Gjelder EU AI Act i Norge?

Kort svar: Nei, ikke formelt. Per 14. september 2026 er KI-forordningen ikke tatt inn i EØS-avtalen, og den norske KI-loven er ikke vedtatt. Men to ting gjør at dere ikke kan vente: norske virksomheter som tilbyr KI i EU er allerede omfattet der, og regjeringen tar sikte på å legge fram loven for Stortinget våren 2027.

Hvorfor den ikke gjelder i Norge ennå

EU-regler gjelder først i Norge når de er tatt inn i EØS-avtalen og gjennomført i norsk lov. For KI-forordningen har ingen av delene skjedd. Nkom skrev 10. august 2026 at reglene «does not generally apply in Norway», og Stortingets EU/EØS-nytt skrev i juni at tidspunktet for innlemmelse «fortsatt [er] uklart».

Når	Hva	Status
Mars 2025	Nkom utpekt som koordinerende tilsyn	Besluttet
Juni til sept. 2025	Høring om ny KI-lov, rundt 150 svar	Under behandling
Høsten 2026	Ny høring med EUs endringer fra juli 2026	Varslet
Våren 2027	Lovforslag til Stortinget	Ambisjon
Ikke satt	EØS-beslutning og ikrafttredelse i Norge	Ikke avgjort

Datoen august 2027 går igjen på flere nettsider. Vi har ikke funnet noen offisiell kilde som bekrefter den.

Hvem den likevel treffer allerede

Selv om loven ikke gjelder i Norge, gjelder den i EU. Ifølge Nkom er norske virksomheter omfattet når de tilbyr KI-systemer i EU, eller når resultatet fra et KI-system brukes i EU. Har dere kunder, brukere eller datterselskap i EU, er dette ikke et fremtidig spørsmål.

Og mens dere venter, gjelder eksisterende norsk lov for KI som for alt annet: personvern, markedsføring og strafferett.

EU-tidslinjen, etter endringene i juli 2026

EU vedtok i juli 2026 en forenkling av KI-forordningen, forordning (EU) 2026/1744, som flyttet flere av fristene. Den trådte i kraft 27. juli 2026. Endringene er heller ikke tatt inn i EØS-avtalen.

Fra	Gjelder i EU
2. februar 2025	Forbudte bruksområder og krav om KI-kompetanse
2. august 2025	Krav til generelle KI-modeller, tilsyn og sanksjoner
2. august 2026	Hovedregelen, inkludert åpenhetskrav
2. desember 2026	Merking av KI-generert innhold for systemer som allerede var på markedet, og nytt forbud mot KI som lager seksuelt innhold uten samtykke
2. desember 2027	Høyrisikosystemer (vedlegg III), flyttet fra august 2026
2. august 2028	Høyrisiko i regulerte produkter (vedlegg I), flyttet fra august 2027

Kravet om KI-kompetanse ble også endret i samme omgang. Les den konsoliderte teksten på EUR-Lex før dere legger opp et opplæringsløp etter det.

De fire risikonivåene

Loven sorterer KI etter hvor mye skade den kan gjøre:

Forbudt. For eksempel sosial poengsetting, manipulering, følelsesgjenkjenning på jobb og skole, og innsamling av ansiktsbilder fra nettet.
Høy risiko. 8 områder, blant annet ansettelser, utdanning, kritisk infrastruktur og tilgang til offentlige tjenester. Her kommer de tyngste kravene.
Åpenhet. Chatboter og KI-generert innhold. Brukeren skal vite at det er KI.
Minimal risiko. Det meste av vanlig bruk. Ingen særskilte krav.

Brudd kan gi bøter på opptil 35 millioner euro eller 7 prosent av global omsetning, ifølge Nkom.

Hva dere bør gjøre nå

Lag en oversikt over KI-løsningene dere har og planlegger å ta i bruk. Det er Nkoms første råd.
Plasser hver av dem i et risikonivå. De fleste havner i minimal risiko. Det er de få som ikke gjør det, som krever arbeid.
Sjekk om noe berører EU. Selger dere til EU, eller brukes resultatet der, gjelder reglene allerede.
Følg med på høringen i høst. Det er der norske detaljer som tilsyn og sanksjoner blir bestemt.

Hvem som håndhever

Nkom er utpekt som koordinerende markedstilsyn og nasjonalt kontaktpunkt. Norsk akkreditering blir akkrediteringsorgan, og sektortilsynene beholder ansvaret innenfor sine områder. Den formelle hjemmelen for rollene kommer først med KI-loven. Digitaliseringsdirektoratet har etablert KI Norge, som sammen med Nkom og Datatilsynet bygger en regulatorisk sandkasse for virksomheter som vil teste løsninger med veiledning.

Dette er en oversikt, ikke juridisk rådgivning. Er dere i tvil om en konkret løsning, snakk med en advokat.

Kilder

Alle kilder er sjekket 14. september 2026.