2. august forsvant ikke — det ble smalere

Forordningen om kunstig intelligens ble endret før den i det hele tatt gjaldt fullt ut. Europaparlamentet vedtok Digital Omnibus om KI 16. juni 2026 og Rådet 29. juni: pakken skyver de tyngste pliktene fremover, de som gjelder høyrisikosystemer. Overskriften som kom ut av det — «KI-forordningen utsettes» — er likevel villedende.

Hva som faktisk gjelder fra 2. august 2026

Åpenhetspliktene i artikkel 50 ble ikke utsatt. Fra denne måneden må den som leverer et system som samhandler med mennesker, gjøre det klart at det er kunstig intelligens på den andre siden, med mindre det er åpenbart ut fra sammenhengen; syntetisk innhold — lyd, bilder, video, tekst — må merkes maskinlesbart; den som bruker KI til å lage en deepfake, må opplyse om det; og den som tar i bruk følelsesgjenkjenning eller biometrisk kategorisering, må informere dem som utsettes for det.

Et punkt som nesten alltid overses: plikten til å merke deepfake gjelder også uten hensikt om å villede. Ligner innholdet på en virkelig person, skal det merkes, uansett formål — en reklamekampanje, en intern opplæringsvideo, hva som helst.

Hva som ble utsatt, og hvor mye

Frittstående høyrisikosystemer etter vedlegg III — rekruttering, utdanning, kritisk infrastruktur, kredittvurdering, politi og påtalemyndighet — flyttes til 2. desember 2027. KI innebygd i produkter regulert av vedlegg I, som maskiner, medisinsk utstyr og kjøretøy, flyttes til 2. august 2028. På åpenhet står det igjen ett overgangsvindu: generative systemer som ble brakt i omsetning før 2. august 2026, har frist til 2. desember 2026 med merkeplikten i artikkel 50 nr. 2.

Hva personvernombudet får ut av dette

Overtredelsesgebyrene er ikke like, og feil nivå er en dyr feil: brudd på åpenhetspliktene ligger på nivået 15 millioner euro eller 3 % av global omsetning, de forbudte praksisene i artikkel 5 på nivået 35 millioner eller 7 % — et høyere tak enn personvernforordningens.

Det praktiske grepet denne uken er ikke å studere høy risiko: det er å spørre hver klient hvilke brukerrettede systemer som inneholder KI. Chatboten på nettsiden, assistenten i portalen, bildene som genereres til sosiale medier, den syntetiske stemmen i sentralbordet. Det er de som forfaller nå, og nesten ingen har ført dem opp noe sted, fordi de virket for trivielle til å høre hjemme i en protokoll.

Og en merknad om utsettelsen: to år ekstra på høy risiko er ingen pause. Det er tiden man trenger for å bygge samsvarsdokumentasjonen, som er den trege delen. Å behandle 2027 som noe fjernt vil gjenta nøyaktig den situasjonen som gjorde Omnibus nødvendig.