KI-loven og KI-forordningen: sjekkliste for norske virksomheter

Norge er ikke EU-medlem, men KI-forordningen (EU) 2024/1689 er EØS-relevant og skal innføres gjennom en norsk KI-lov. Regjeringen sender lovforslaget på ny høring høsten 2026 og har som ambisjon å legge det fram for Stortinget våren 2027. Ikrafttredelse i Norge er ikke fastsatt.

Hvorfor forberede seg nå?

• Selger dere KI-løsninger i EU, eller brukes resultatet i EU, kan EU-reglene gjelde dere allerede (artikkel 2).
• Personvernregelverket (GDPR) gjelder i dag – Datatilsynet fører tilsyn.
• I EU gjelder høyrisikoreglene fra 2. desember 2027 og 2. august 2028.

Hvem fører tilsyn?

Nkom er utpekt som nasjonal koordinerende tilsynsmyndighet og kontaktpunkt. KI Norge (Digdir) gir veiledning og driver sandkasse sammen med Datatilsynet og Nkom.

Sjekkliste

1. Kartlegg alle KI-systemer og KI-agenter.
2. Vurder risikokategori, slik Nkom anbefaler.
3. Dokumenter opplæring i KI for ansatte.
4. Gjør DPIA der personopplysninger behandles.

Sources

• Regjeringen: ny høring
• KI Norge: KI-loven
• Nkom

Unadhi · Information, not legal advice. Updated 13 Oct 2026.