KI-loven: Hva du må vite om Norges nye AI-regulering
Norge får sin egen lov om kunstig intelligens i 2026. Her er det du trenger å vite om KI-loven, hva den betyr for deg, og hvordan virksomheter bør forberede seg.
Kunstig intelligens blir en stadig større del av hverdagen vår, fra språktjenester og kundeservice til helsehjelp og offentlig forvaltning. Nå får Norge sin egen lov som regulerer kunstig intelligens.
Hva er KI-loven?
KI-loven er den norske implementeringen av EUs AI Act - verdens første helhetlige lovverk for kunstig intelligens. Lovforslaget ble sendt på høring sommeren 2025, og loven forventes å tre i kraft sensommeren 2026 - omtrent samtidig som hoveddelen av KI-forordningen gjelder i EU.
Nasjonal kommunikasjonsmyndighet (Nkom) har fått ansvaret for å være den nasjonale koordinerende tilsynsmyndigheten for KI i Norge. Sammen med Digitaliseringsdirektoratet (Digdir) og Datatilsynet vil de sørge for at reglene følges opp på en enhetlig måte.
Hvorfor trenger vi en KI-lov?
Uten tydelige regler for bruk av KI oppstår flere risikoer:
- Manglende transparens i hvordan beslutninger tas
- Misbruk av data uten samtykke
- Algoritmisk diskriminering som rammer sårbare grupper
- Manipulasjon gjennom desinformasjon og deepfakes
Som digitaliseringsminister Karianne Tung har uttalt: "Norge skal bli verdens mest digitaliserte land innen 2030 og vi skal være i front på etisk og trygg bruk av KI."
Hvem gjelder loven for?
KI-loven har bred dekning og gjelder for:
- Utviklere og leverandører av KI-systemer
- Offentlige og private virksomheter som bruker KI i sine tjenester
- Utenlandske selskaper (også fra USA) dersom deres KI-systemer brukes i EU/EØS
"Jo høyere risiko KI-løsningen har for individer eller samfunnet, jo strengere krav gjelder."
Risikobasert tilnærming
Loven bruker en risikobasert modell med fire kategorier:
Uakseptabel risiko (forbudt)
Disse KI-systemene ble forbudt i EU fra 2. februar 2025:
- Sanntids ansiktsgjenkjenning i det offentlige rom (med noen unntak)
- Sosial scoring av borgere
- Manipulering av sårbare grupper
- Systemer som utnytter folks sårbarheter
Høyrisiko-systemer
Strenge krav for KI brukt i:
- Helsevesen og diagnostikk
- Utdanning og opptak
- Ansettelse og rekruttering
- Kreditt- og lånevurderinger
Begrenset og minimal risiko
Færre krav, men fortsatt krav om åpenhet når du samhandler med KI.
Dine rettigheter under KI-loven
Som bruker får du flere viktige rettigheter:
Rett til forklaring: Når KI tar beslutninger som påvirker livet ditt vesentlig (lånesøknader, jobbintervjuer, opptak), har du rett til å forstå begrunnelsen.
Rett til å klage: Du kan påklage avgjørelser du mener er urettferdige eller diskriminerende.
Krav om merking: Tjenester må tydelig vise når du kommuniserer med KI, som chatboter.
Beskyttelse mot deepfakes: AI-generert innhold som imiterer personer må merkes tydelig.
Personverngarantier: Loven begrenser datainnsamling og forbyr praksiser som å analysere ansiktsuttrykk for målrettet reklame.
Sanksjoner og håndheving
KI-loven vil ha betydelige sanksjoner for brudd:
- Bøter på opptil 7% av virksomhetens globale årlige omsetning for alvorlige overtredelser
- Tvangsmulkt og overtredelsesgebyr
- Klagebehandling gjennom etablerte kanaler
Tidslinje for implementering
| Dato | Hendelse | |------|----------| | Februar 2025 | Forbudte KI-systemer ble forbudt i EU | | Juni 2025 | Lovforslag sendt på høring i Norge | | September 2025 | Høringsfrist utløpt | | August 2026 | KI-loven forventes å tre i kraft i Norge |
Regulatorisk sandkasse: KI-Norge
For å hjelpe virksomheter med å navigere det nye regelverket, etableres en regulatorisk sandkasse som et samarbeid mellom Digdir, Nkom og Datatilsynet. Denne plasseres hos Digdir i et nytt KI-senter kalt «KI-Norge».
Hva betyr dette for byggebransjen?
For BREEAM-sertifisering og bærekraftig bygging ser vi allerede økende bruk av KI til:
- Analyse av bygningsdokumentasjon
- Energiberegninger og optimalisering
- Automatisert rapportering
Med KI-loven kommer tydeligere rammer for hvordan slike verktøy kan brukes, noe som gir økt trygghet for både rådgivere og byggherrer. Verktøy som brukes til rådgivning og beslutningsstøtte må oppfylle kravene til transparens og forklarbarhet.
Slik forbereder du virksomheten
Nkom anbefaler at virksomheter begynner å forberede seg så snart som mulig:
- Kartlegg hvilke KI-systemer dere bruker eller utvikler
- Klassifiser systemene etter risikonivå
- Vurder om høyrisiko-systemer oppfyller kravene
- Dokumenter hvordan systemene fungerer og tar beslutninger
- Etabler rutiner for tilsyn og oppdatering
Kilder:
