Oppdatert 3. august 2026. Denne artikkelen ble skrevet 1. juli. Siden da har forordning (EU) 2026/1744, «Digital Omnibus on AI», trådt i kraft 27. juli og skjøvet høyrisikokravene til desember 2027 og august 2028. Artikkel 50 ble ikke rørt og gjelder fra 2. august 2026. To ting under er utdatert: at norsk gjennomføring var ventet «sensommeren 2026» — KI-forordningen er fortsatt ikke innlemmet i EØS-avtalen, og ikrafttredelsen for den norske KI-loven er uavklart — og at høyrisikofristene «flere av dem» går til slutten av 2027. Kravene i artikkel 50 og sjekklisten lenger nede står seg. Den oppdaterte tidslinjen, overgangsreglene og de tre unntakene finner du i EU utsatte det meste av AI-loven til 2027 — men merkeplikten gjelder fra 2. august.
EUs AI-forordning (AI Act) har fått mye oppmerksomhet for de strenge kravene til «høyrisiko»-systemer. Men for de aller fleste bedrifter er det en mer beskjeden dato som betyr noe: 2. august 2026. Da trer åpenhetskravene i artikkel 50 i kraft i EU.
En viktig presisering for norske bedrifter: AI-forordningen kommer til Norge via EØS-avtalen, og norske myndigheter har omtalt gjennomføringen her hjemme som planlagt til sensommeren 2026. Den norske datoen kan altså avvike noe fra EU-datoen — men kravene blir i praksis de samme, og forberedelsene du gjør nå er uansett riktige. Selger du til kunder i EU, gjelder EU-datoen deg direkte.
Dette er ikke grunn til panikk, men det er verdt en ettermiddags gjennomgang. Her er hva artikkel 50 faktisk krever — og like viktig: hva den ikke krever.
Hva artikkel 50 faktisk handler om
Åpenhetskravene handler om ett enkelt prinsipp: folk skal vite når de samhandler med, eller ser visse typer innhold laget av, kunstig intelligens. Merk at plikten er smalere enn mange overskrifter gir inntrykk av:
- Chatboter og direkte AI-interaksjon. Har du en AI-drevet
kundeservice-chat på nettsiden, skal brukeren få vite at de snakker med en maskin, ikke et menneske (med mindre det er åpenbart).
- Maskinlesbar merking hos tilbydere. Plikten til å merke AI-generert
innhold maskinlesbart ligger primært hos tilbyderne av AI-systemene — ikke hos hver bedrift som bruker verktøyene.
- Deepfakes og visse tekster. Strengest krav gjelder deepfakes
(AI-genererte eller manipulerte bilder/lyd/video som fremstår ekte) og AI-generert tekst publisert for å informere allmennheten om saker av offentlig interesse. Det betyr ikke at alt AI-assistert bedriftsinnhold må merkes.
Kilde for tidslinjen er EU-kommisjonens egen oversikt over ikrafttredelse (artificialintelligenceact.eu).
Den viktige nyansen: redaksjonell kontroll
Her er et poeng mange overser, og som er godt nytt for de fleste som bruker AI fornuftig: kravet retter seg mot innhold som publiseres uten meningsfull menneskelig gjennomgang. Tekst som er skrevet med AI-hjelp, men deretter redigert, faktasjekket og godkjent av et menneske med redaktøransvar, er i en annen kategori enn rå, uredigert maskinoutput sluppet rett ut.
Med andre ord: bruker du AI som et verktøy i en prosess der du fortsatt står ansvarlig for det ferdige resultatet, er du langt tryggere enn om du automatiserer publisering uten et blikk innom. Ryddig arbeidsflyt er halve etterlevelsen.
Lettelser for små og mellomstore bedrifter
EU har samtidig justert regelverket i en retning som er gunstig for mindre aktører. Enkelte av de tyngste høyrisiko-fristene er skjøvet ut i tid — flere av dem til slutten av 2027 — og de forenklede rammene for små og mellomstore bedrifter er utvidet til å gjelde langt flere selskaper enn før, med enklere dokumentasjon og veiledning (Fisher Phillips).
For en typisk norsk SMB betyr det: fokuser på åpenhetskravene fra 2. august, og la de tunge høyrisiko-reglene ligge — de treffer sjelden vanlig bedriftsvirksomhet, og de kommer uansett senere.
Praktisk sjekkliste
Bruk denne som en rask gjennomgang av egen virksomhet:
- Har du en chatbot? Sørg for at den tydelig opplyser at den er en
AI-assistent, for eksempel i velkomstmeldingen.
- Publiserer du AI-generert innhold mot publikum? For vanlig
bedriftsinnhold med menneskelig gjennomgang er merking som regel ikke påkrevd — men en enkel, ærlig åpenhet der det er naturlig bygger tillit, og redaksjonell kontroll bør du ha uansett.
- Bruker du AI-genererte bilder eller video av mennesker? Vær ekstra
varsom — syntetiske medier har strengere krav.
- Har du en ansvarlig? Sørg for at noen i bedriften faktisk godkjenner
innhold før det går ut. Det er både god skikk og et solid utgangspunkt for etterlevelse.
- Dokumenter arbeidsflyten kort. Du trenger ikke et digert
compliance-dokument — en enkel beskrivelse av hvordan dere bruker AI og hvem som godkjenner, holder langt.
Ikke en byrde — en tillitsmulighet
Det er lett å se nye regler som et ork. Men åpenhet om AI-bruk kan like gjerne være et konkurransefortrinn: kunder setter pris på ærlighet, og en bedrift som er tydelig på hvordan den bruker teknologi, framstår mer troverdig, ikke mindre. Å merke en chatbot eller være åpen om AI-assistert innhold koster lite og signaliserer at du har kontroll.
Kort oppsummert: for de fleste norske bedrifter handler 2. august om noen enkle, fornuftige åpenhetsgrep — ikke om tung compliance. Har du en ryddig prosess der mennesker fortsatt godkjenner det som publiseres, er du et godt stykke på vei.
Er du usikker på hvordan bedriften din bruker AI utad — på nettsiden, i chat eller i innhold — kan vi ta en gjennomgang sammen. Ta kontakt, så ser vi på det praktiske.