Nøkkeldatoer for AI-forordningen: forbudte praksiser (februar 2025), opplæringsplikt (august 2025), høyrisikosystemer (august 2026), full ikrafttreden (august 2027).
AI-forordningen trer ikke i kraft på én gang. EU-lovgiver har bevisst fordelt forpliktelsene over tre år for å gi organisasjoner tid til å tilpasse seg. Men denne gradvise tilnærmingen er et tveegget sverd: hver overskredet frist blir en umiddelbar compliancerisiko.
Å forstå denne tidsplanen er avgjørende for å planlegge tiltak, allokere budsjetter og mobilisere de riktige teamene til rett tid.
Forordning (EU) 2024/1689 publiseres i Den europeiske unions tidende og trer i kraft. På dette tidspunktet gjelder ingen konkrete forpliktelser for bedrifter ennå. Det er graceperioden — den hvor godt forberedte organisasjoner tar et forsprang.
Hva du skal gjøre: begynne kartleggingen av AI-systemene deres og utnevne en ansvarlig for AI-forordning-compliance.
Det er den første bindende fristen. Fire kategorier av AI-systemer er nå forbudt:
Artikkel 5 — Règlement (UE) 2024/1689
Følgende praksiser innen kunstig intelligens er forbudt: […] markedsføring, idriftsettelse eller bruk av et AI-system som utnytter eventuelle sårbarheter som følge av alder, funksjonshemming eller sosial eller økonomisk situasjon.
Hva du skal gjøre: revidere alle eksisterende AI-verktøy for å sikre at ingen faller i disse kategoriene. Vær særlig oppmerksom på rekrutteringsverktøy, kundescoring og overvåkingssystemer.
Det er den mest undervurderte fristen — og den mest presserende for de fleste bedrifter.
Kritisk frist — august 2025
Artikkel 4 krever at enhver organisasjon som implementerer eller bruker et AI-system sikrer et tilstrekkelig AI-kompetansenivå for alle berørte ansatte. Denne forpliktelsen trer i kraft 2. august 2025. Ingen størrelsesfritak er foreskrevet: SMBer er berørt på lik linje med store konserner.
Artikkel 4 krever en opplæring som er proporsjonal med rollen og eksponeringen til hver person. Det handler ikke om generisk e-læring: organisasjoner skal kunne dokumentere at de oppnådde kompetansene er tilpasset brukskonteksten.
Parallelt omfatter denne fasen:
Hva du skal gjøre:
De mest omfattende forpliktelsene i forordningen trer i kraft. Ethvert AI-system klassifisert som “høyrisiko” (vedlegg III) skal overholde et strengt compliancerammeverk:
De mest berørte sektorene: HR og rekruttering, kreditt og forsikring, helse, utdanning, rettsvesen, immigrasjon, kritisk infrastruktur.
📄AI-governance i bedriften: 5 trinn til strukturering→Hva du skal gjøre:
Alle bestemmelser i forordningen er gjeldende, inkludert for AI-systemer som allerede var på markedet før ikrafttreden. Sanksjonene er fullt ut håndhevbare:
Hvis du leser dette i 2026, er fristen for artikkel 4 allerede overskredet. Den absolutte prioriteten er å kunne dokumentere at organisasjonen deres har truffet konkrete tiltak for å gi de ansatte opplæring.
Her er den anbefalte prioriteringsrekkefølgen:
Tidsplanen er stram, men lovgiverens gradvise tilnærming er en fordel for organisasjoner som starter nå. De som venter på den endelige fristen, utsetter seg for en compliancemur som er umulig å forsere på noen få måneder.
📄AI-opplæring i bedriften: den strategiske guiden 2026→