Leverandør eller idriftsetter?
KI-forordningen legger plikter på roller. En leverandør utvikler et KI-system eller en generell KI-modell, eller får det utviklet, og bringer det i omsetning eller tar det i bruk under eget navn eller varemerke, enten mot betaling eller gratis. En idriftsetter bruker et KI-system under sin myndighet, unntatt ved rent personlig, ikke-profesjonell bruk. Én virksomhet kan ha begge rollene. Se artikkel 3.
KI-kompetanse (artikkel 4)
Leverandører og idriftsettere av KI-systemer skal treffe tiltak for å støtte KI-kompetanse hos ansatte og andre som drifter og bruker systemene på deres vegne. Den endrede teksten legger til at plikten ikke krever at de garanterer et bestemt kompetansenivå hos noen enkeltperson. Artikkel 4 har gjeldt siden 2. februar 2025; ordlyden over er den endrede teksten. Se artikkel 4.
Åpenhet (artikkel 50)
- Systemer som samhandler direkte med mennesker, skal la dem vite at de har med et KI-system å gjøre, med mindre det er åpenbart.
- Systemer som lager syntetisk lyd, bilder, video eller tekst, skal merke utdataene maskinlesbart, slik at det kan oppdages at de er kunstig generert eller manipulert.
- Idriftsettere av følelsesgjenkjenning eller biometrisk kategorisering skal informere de berørte.
- Idriftsettere som lager deepfakes, skal opplyse om det. Det samme gjelder den som publiserer KI-generert tekst for å informere allmennheten om saker av allmenn interesse, med mindre teksten har vært gjennom menneskelig gjennomgang og noen har redaksjonelt ansvar.
Artikkel 50 gjelder fra 2. august 2026. Generative systemer som allerede var på markedet før det, har frist til 2. desember 2026 for merkeplikten. Se artikkel 50.
Generelle KI-modeller
Hvis du leverer en generell KI-modell (GPAI), har du egne plikter, blant annet en retningslinje for opphavsrett og et offentlig sammendrag av treningsinnholdet. Se sammendraget av treningsdata og finjustering og leverandørrollen.
Høyrisikosystemer
Høyrisikosystemer har de strengeste reglene, blant annet om datastyring etter artikkel 10. Se er KI-systemet mitt høyrisiko?
Hvor treningsdataene kommer inn
Selv der forordningen ikke stiller datakrav til systemet ditt, hjelper det å vite hva treningsdataene inneholder, når du skal svare kunder, forklare modellen og oppfylle pliktene over. Denne veiledningen er generell informasjon, ikke juridisk rådgivning.