Hva skjedde

KI-forordningen trådte i kraft i EU 1. august 2024. Forbud og KI-kompetanse skulle gjelde etter seks måneder, styring og krav til modeller til allmenn bruk etter tolv måneder, mens hoveddelen fulgte senere.

Ikrafttredelse betyr at rettsakten formelt eksisterer; anvendelse bestemmer når konkrete plikter skal følges. Forskjellen er avgjørende for budsjetter, kontrakter og kontrollplaner.

Rettslig status i Norge

Ikrafttredelsen i EU gjorde ikke KI-forordningen gjeldende i Norge. Norge trengte EØS-innlemmelse og en nasjonal KI-lov.

Bakgrunnen for saken

Datoene etter ikrafttredelsen var en del av selve risikostyringen. Virksomheten måtte knytte hvert system til riktig bestemmelse og anvendelsesdato: et forbudt bruksområde krevde raskere stans enn et system som først senere fikk fullstendige høyrisikokrav. Leverandøravtaler måtte samtidig håndtere at modell, bruksområde og regelstatus kunne endres før hoveddelen av forordningen begynte å gjelde. Et sentralt register burde derfor inneholde eier, rolle, versjon, formål, marked og neste kontrollpunkt, slik at «trådte i kraft» ikke feilaktig ble tolket som at alle krav gjaldt umiddelbart.

En styrbar tidslinje bør ligge i samme register som systemoversikten, ikke i en separat juridisk kalender. For hvert system bør eieren kunne se neste frist, avhengigheter til leverandøren og hvilke bevis som mangler. Norske virksomheter må samtidig skille mellom aktivitet rettet mot EU-markedet og aktivitet som avventer innlemmelse og gjennomføring i Norge.

Praktiske konsekvenser

En ansvarlig leder bør månedlig kunne se systemer med nær frist, manglende dokumentasjon og uklar geografisk rekkevidde. Den oversikten gjør det mulig å prioritere forbud, kompetanse og leverandøravhengigheter i riktig rekkefølge, samtidig som beslutninger for Norge merkes med faktisk EØS-status. Registeret bør kunne eksporteres som beslutningsgrunnlag ved hvert kontrollpunkt. med kilde, dato og ansvarlig eier.

Kilder

Europakommisjonen: «AI Act enters into force», 1. august 2024.

EUR-Lex: «Regulation (EU) 2024/1689 — Official Journal text», 12. juli 2024.

Til diskusjon

Hvor har vi størst avstand mellom dokumentert kontroll og faktisk praksis?