Hva skjedde

Reglene for KI-modeller til allmenn bruk begynte å gjelde i EU 2. august 2025. Pliktene omfattet teknisk dokumentasjon, informasjon til nedstrømsaktører, en opphavsrettspolicy og særskilt risikostyring for modeller med systemisk risiko.

Overgangsreglene skiller mellom nye modeller og modeller som allerede var på markedet. Virksomheter måtte derfor registrere versjon, lanseringsdato og leverandørrolle, ikke bare modellnavnet.

Rettslig status i Norge

Pliktene gjaldt i EU fra denne datoen. Norge hadde ennå ikke vedtatt sin KI-lov, men norske tilbydere kunne omfattes når de satte modeller eller resultater på EU-markedet.

Bakgrunnen for saken

Overgangsreglene gjorde lanseringsdato og modellversjon viktige. Nye modeller som ble satt på markedet etter at pliktene begynte å gjelde, måtte følge kravene fra start, mens eldre modeller hadde en senere frist. Nedstrøms tilbydere trengte informasjon om modellens egenskaper og begrensninger for å kunne dokumentere egne systemer. For modeller med systemisk risiko kom krav om modellvurdering, risikoreduserende tiltak, hendelsesrapportering og cybersikkerhet. Derfor bør avtalen dekke versjonsvarsler, teknisk dokumentasjon, opphavsrettspolicy, kontakt ved alvorlige hendelser og hva som skjer dersom en modell blir klassifisert på nytt.

Nedstrøms tilbydere bør behandle modelloppdateringer som kontrollerte endringer. Før en ny versjon tas i bruk, må de vite om evner, begrensninger, treningssammendrag eller status for systemisk risiko er endret. Kontrakten bør gi tid til testing og mulighet til å holde igjen oppgraderingen dersom dokumentasjon eller sikkerhetsinformasjon mangler.

Praktiske konsekvenser

Før en modelloppdatering godkjennes, bør systemeieren dokumentere regresjonstester, endrede begrensninger og om nedstrøms dokumentasjon fortsatt stemmer. Dersom leverandøren ikke varsler vesentlige endringer tidlig nok, bør avtalen gi kunden mulighet til å bli på en støttet versjon eller skifte modell. Resultatet bør følge versjonen i systemregister og kundedokumentasjon.

Kilder

Europakommisjonen: «General-purpose AI obligations under the AI Act», 2. august 2025.

EUR-Lex: «Regulation (EU) 2024/1689 — Official Journal text», 12. juli 2024.

Til diskusjon

Hvilken leverandør trenger vi mer dokumentasjon fra?