EU har tatt et avgjørende skritt i reguleringen av kunstig intelligens. Fra og med denne søndagen, 2. august 2026, trer åpenhetsforpliktelsene som er fastsatt i den europeiske forordningen om kunstig intelligens (KI-forordningen) i kraft . Denne banebrytende lovgivningen tar sikte på å balansere teknologisk innovasjon med beskyttelse av grunnleggende rettigheter. Fra nå av vil innbyggerne kunne vite når de kommuniserer med en maskin eller når innhold har blitt generert eller manipulert ved hjelp av KI.
Implementeringen av denne fasen markerer en betydelig milepæl, selv om hele tidslinjen strekker seg til 2028. Bedrifter og offentlige forvaltninger står overfor en stor organisatorisk utfordring , ettersom de ikke bare må overholde de nye kravene, men også identifisere og klassifisere alle AI-systemene de bruker i sin daglige drift. Videre utarbeider Spania for tiden sin egen lovgivning for å tilpasse det europeiske rammeverket til landets spesifikke omstendigheter.
Åpenhet og innholdsmerking
En av de mest merkbare endringene for brukerne er kravet om at virtuelle assistenter og chatboter tydelig informerer brukerne om at de samhandler med kunstig intelligens . Dette påvirker verktøy som ChatGPT, Gemini og Claude, men også enklere systemer som samtalebaserte FAQs. Tiltaket har som mål å forhindre forvirring og styrke tilliten til digitale tjenester.
Videre må innhold generert eller modifisert ved hjelp av AI – bilder, videoer, lyd eller tekst – inneholde maskinlesbar markup for å oppdage den kunstige opprinnelsen. Såkalte deepfakes må identifiseres , unntatt i skjønnlitterære verk, kunstverk eller satire. Europakommisjonen presiserer at enkle stavekorrigeringer ikke anses som tilstrekkelig menneskelig gjennomgang for å unnta innhold fra dette kravet.
Når det gjelder innhold om saker av offentlig interesse – politikk, valgprosesser, helse, rettferdighet eller miljø – må utgivere angi om det ble generert av kunstig intelligens og ikke har gjennomgått menneskelig redaksjonell gjennomgang . Ellers faller ansvaret på utgiveren. Dette kravet har som mål å bekjempe desinformasjon i en tid der det blir stadig vanskeligere å skille mellom hva som er ekte og hva som er kunstig.
Forbud og sanksjoner
Forordningen etablerer et strengt sanksjonsregime. De mest alvorlige bruddene, som bruk av forbudte AI-systemer, kan føre til bøter på opptil 35 millioner euro eller 7 % av den globale årlige omsetningen , avhengig av hva som er høyest. For brudd knyttet til åpenhetsforpliktelser kan bøtene nå 15 millioner euro eller 3 % av omsetningen. Myndighetene kan vurdere proporsjonalitet når det gjelder små og mellomstore bedrifter.
Fra 2. desember 2026 vil det være forbudt å lage seksualiserte bilder ved hjelp av kunstig intelligens uten samtykke , i likhet med alle verktøy som er utviklet for å generere materiale med seksuelle overgrep mot barn. Dette tiltaket ble iverksatt etter kontroversen rundt bilder generert med Grok, et verktøy fra det sosiale nettverket X. Sosiale poengsystemer, manipulering av sårbare individer og biometrisk identifikasjon i sanntid på offentlige steder vil også bli forbudt, unntatt med rettslig tillatelse.
Det europeiske KI-kontoret, med base i Brussel, har nå myndighet til å føre tilsyn med generelle KI-modeller, slik som de som ligger til grunn for en rekke applikasjoner. Det kan be om informasjon, få tilgang til systemer, beordre korrigerende tiltak og til og med begrense tilgjengeligheten deres hvis det oppdager manglende samsvar. Dette tilsynet deles med nasjonale myndigheter, som det spanske KI-tilsynsbyrået (AESIA).
Tilpasning av selskaper
En av de største utfordringene for organisasjoner er å identifisere alle AI-systemene de bruker, inkludert de ansatte har tatt i bruk på egenhånd – den såkalte «skygge-AI-en». Ifølge en rapport fra konsulentfirmaet Entelgy har nesten 70 % av store selskaper allerede startet en eller annen tilpasningsprosess, men mange mangler fortsatt en komplett oversikt over verktøyene sine.
Eksperter er enige om at det første steget er å vurdere og klassifisere systemer etter risikonivå : fra de med minimal risiko, som en enkel chatbot, til de med høy risiko, som de som brukes i personellutvelgelse, kredittvurdering eller medisinsk diagnose. For sistnevnte vil forpliktelsene gjelde fra desember 2027, men analysearbeidet må starte nå.
Opplæring av ansatte i ansvarlig bruk av AI er det mest utbredte tiltaket, etterfulgt av opprettelse av styringskomiteer og interne retningslinjer. Eksperter advarer om at det ikke er nok å bare stole på teknologileverandøren , fordi risikoen også avhenger av den spesifikke bruken av verktøyet. For eksempel kan bruk av et AI-system for å filtrere CV-er gjøre det til en høyrisikoapplikasjon, uavhengig av hvem som utviklet den.
Giovanni Alessandrello, administrerende direktør i BIP Iberia, understreker at samsvar må behandles som et strategisk prosjekt, ikke bare et teknologisk prosjekt . Bedrifter må utvikle sine egne kriterier, etablere klare retningslinjer og utstyre ledergruppene sine med styringsmekanismer. «Samsvar har en kostnad, men å ikke styre AI har også en kostnad, og i mange tilfeller kan den være mye høyere», påpeker han.
Den spanske KI-loven
Parallelt med den europeiske reguleringen fremmer den spanske regjeringen lovutkastet for riktig bruk og styring av kunstig intelligens, som for tiden er under parlamentarisk behandling. Denne lovgivningen oppretter ikke et eget regime, men tilpasser snarere anvendelsen av KI-loven til det spanske rettssystemet , og definerer de kompetente myndighetene, tilsynssystemet og sanksjonsprosedyren.
Blant de mest bemerkelsesverdige tiltakene i den fremtidige spanske loven er det eksplisitte forbudet mot å generere seksuelle deepfakes, en endring som Spania klarte å innlemme i den europeiske teksten etter jentesaken i Almendralejo. Det sosialistiske parlamentsmedlemmet Laura Ballarín argumenterte for at lovgivningen spesielt vil beskytte mindreårige og kvinner , mens PP-parlamentsmedlem Adrián Vázquez sammenlignet forskriften med bruk av kniv: «Vi forbyr ikke kniver, men bruker dem heller til å angripe.»
Medlemslandene har frist til september 2026 med å tilpasse sin nasjonale lovgivning. Spania har allerede tatt de første skrittene med godkjenningen av lovforslaget i mai , og den endelige loven forventes å være klar i løpet av de kommende månedene. I mellomtiden er den europeiske forskriften direkte anvendelig, så selskaper bør ikke vente på at nasjonal lovgivning skal begynne å overholde den.
Implementeringen av KI-loven vil fortsette i etapper frem til 2028. Nye forbud mot ikke-samtykkende seksuelt innhold trer i kraft 2. desember 2026, etterfulgt av forbud mot høyrisikosystemer i desember 2027. Til slutt, i august 2028, vil bestemmelser for KI integrert i produkter som medisinsk utstyr, kjøretøy og leker bli iverksatt. Europa er dermed i forkant av reguleringen av kunstig intelligens , med en modell som søker å kombinere innovasjon med beskyttelse av borgernes rettigheter, selv om den virkelige utfordringen vil være å holde loven i takt med en teknologi som utvikler seg mye raskere enn lovgivningen.
