Artikkelinnhold
KortversjonenVis merVis mindreEU publiserte praksiskodeksen for KI-modeller til allmenn bruk som en frivillig vei til å vise etterlevelse av krav om åpenhet, opphavsrett og systemisk risiko.
- EU publiserte praksiskodeksen for KI-modeller til allmenn bruk som en frivillig vei til å vise etterlevelse av krav om åpenhet, opphavsrett og systemisk risiko.
- Å signere kodeksen erstatter ikke lovkravene, men kan strukturere dokumentasjonen.
- Kodeksen støttet gjennomføring i EU, men var ikke bindende norsk lov. Den kunne likevel være relevant for norske tilbydere i EU-markedet og for leverandørkontroll.
Hva skjedde
EU publiserte praksiskodeksen for KI-modeller til allmenn bruk som en frivillig vei til å vise etterlevelse av krav om åpenhet, opphavsrett og systemisk risiko. Kodeksen var utviklet av uavhengige eksperter i en prosess ledet av KI-kontoret.
Å signere kodeksen erstatter ikke lovkravene, men kan strukturere dokumentasjonen. Kunder av modelltilbydere kan bruke tilslutning, åpenhet og risikorapportering som deler av leverandørkontrollen uten å behandle kodeksen som en garanti.
Rettslig status i Norge
Kodeksen støttet gjennomføring i EU, men var ikke bindende norsk lov. Den kunne likevel være relevant for norske tilbydere i EU-markedet og for leverandørkontroll.
Bakgrunnen for saken
Kodeksen var delt etter ulike plikter. Åpenhetsdelen skulle støtte teknisk dokumentasjon og informasjon til tilbydere som bygger videre på modellen. Opphavsrettsdelen omhandlet retningslinjer for å etterleve EU-rett og gjøre et sammendrag av treningsinnhold tilgjengelig. For modeller med systemisk risiko omfattet arbeidet blant annet risikovurdering, hendelsesrapportering og sikkerhet. En kundes leverandørkontroll bør derfor spørre hvilke deler leverandøren har sluttet seg til, hvilken modellversjon erklæringen gjelder og hvilke bevis som følger med. Tilslutning er nyttig informasjon, men ikke en sertifisering av kundens konkrete bruk.
En signert kodeksdel bør registreres sammen med modellnavn, versjon, dato og lenke til leverandørens erklæring. Kunden bør deretter kontrollere om dokumentasjonen dekker eget bruksområde og om senere modelloppdateringer fortsatt omfattes. Avtalen bør gi tilgang til endringsvarsler og relevante hendelsesopplysninger; kodeksen fritar ikke kunden fra risikovurdering av det ferdige systemet.
Praktiske konsekvenser
Ved valg av modell bør innkjøperen sammenligne kodekserklæringen med den tekniske dokumentasjonen og den konkrete tjenesten. Uoverensstemmelser om versjon, treningssammendrag eller hendelseskanal må lukkes før bruk. En senere tilbaketrekking eller endring i leverandørens tilslutning bør utløse kontraktsmessig varsel og ny vurdering.
Kilder
Europakommisjonen: «General-Purpose AI Code of Practice», 10. juli 2025.
Europakommisjonen: «General-purpose AI models: AI Act questions and answers», 10. juli 2025.
Til diskusjon
Hvilken leverandør trenger vi mer dokumentasjon fra?
