Risikoklassifisering i EU AI Act: de fire nivåene forklart for Norge
KI-forordningen (EU AI Act) deler KI-bruk inn i fire risikonivåer: uakseptabel risiko (forbudt), høy risiko, begrenset risiko med åpenhetsplikter og minimal risiko. Nivået avgjøres av hva systemet brukes til, ikke av teknologien. Rekruttering og kredittvurdering er typisk høyrisiko, chatboter har åpenhetsplikter, og spamfiltre er minimal risiko.
Det viktigste i korthet
- Det samme verktøyet kan havne på ulike nivåer avhengig av bruken. Klassifiser bruksområdet, ikke produktet.
- Forbudt praksis gjelder i EU siden 2. februar 2025, med to nye forbud fra 2. desember 2026.
- Høyrisiko er enten KI i regulerte produkter (vedlegg I) eller KI i åtte områder i vedlegg III. Kravene gjelder i EU fra 2. desember 2027 og 2. august 2028.
- KI-modeller for allmenne formål har egne regler ved siden av de fire nivåene.
- I Norge gjelder klassifiseringen rettslig først når KI-loven trer i kraft, men den er det beste verktøyet for å prioritere KI-arbeidet allerede nå.
Hvorfor risikoklassifisering?
EU valgte en risikobasert modell for å unngå å regulere all KI likt. De fleste KI-systemer, som anbefalinger i en nettbutikk eller prognoser for strømforbruk, utgjør liten risiko for mennesker. Noen få kan påvirke helse, sikkerhet og grunnleggende rettigheter alvorlig, og det er dem forordningen retter seg mot. Pliktene øker trinnvis med risikoen.
For en norsk virksomhet betyr det at arbeidet med KI-forordningen nesten alltid starter med samme spørsmål: hvilke av KI-systemene våre er høyrisiko, og bruker vi noe som er forbudt? Svaret avgjør om det handler om noen timer med retningslinjer og opplæring, eller måneder med dokumentasjon og leverandøroppfølging.
Nivå 1: Uakseptabel risiko – forbudt KI-praksis
Artikkel 5 forbyr KI-bruk som anses uforenlig med grunnleggende rettigheter. I EU har disse vært forbudt siden 2. februar 2025:
- skadelig manipulasjon og villedende teknikker som vesentlig endrer atferd,
- utnyttelse av sårbarhet knyttet til alder, funksjonsnedsettelse eller sosial eller økonomisk situasjon,
- sosial poengsetting som fører til urimelig forskjellsbehandling,
- vurdering av risiko for at en person skal begå straffbare handlinger, utelukkende basert på profilering eller personlighetstrekk,
- ukritisk innsamling av ansiktsbilder fra internett eller overvåkingskameraer for å bygge databaser,
- følelsesgjenkjenning på arbeidsplassen og i utdanning, unntatt av medisinske eller sikkerhetsmessige grunner,
- biometrisk kategorisering som utleder for eksempel etnisitet, politisk syn eller seksuell orientering,
- biometrisk fjernidentifikasjon i sanntid på offentlige steder til rettshåndhevelse, med snevre unntak.
Digital Omnibus la til to forbud fra 2. desember 2026: KI som lager intime bilder av personer uten samtykke, og KI som lager materiale med seksuelle overgrep mot barn. Den mest aktuelle fellen for vanlige norske virksomheter er følelsesgjenkjenning, for eksempel et møteverktøy som analyserer stemningen til de ansatte eller et kundesenter som måler følelsene til medarbeiderne.
Nivå 2: Høy risiko
Et KI-system er høyrisiko på to måter.
KI i regulerte produkter (vedlegg I)
KI som er en sikkerhetskomponent i, eller selv er, et produkt under EUs produktregelverk som krever tredjepartskontroll – for eksempel medisinsk utstyr, maskiner, heiser, leker og kjøretøy. Etter Digital Omnibus gjelder kravene for disse fra 2. august 2028.
KI i områdene i vedlegg III
Frittstående KI-systemer i åtte områder. Tabellen viser områdene i vedlegg III med eksempler fra norsk hverdag. Kravene gjelder i EU fra 2. desember 2027.
| Område i vedlegg III | Eksempel i Norge |
|---|---|
| 1. Biometri | Biometrisk identifikasjon på avstand, følelsesgjenkjenning der den er tillatt |
| 2. Kritisk infrastruktur | KI som sikkerhetskomponent i styring av strømnett, vannforsyning eller veitrafikk |
| 3. Utdanning | KI som vurderer eksamensbesvarelser eller avgjør opptak |
| 4. Arbeidsliv | Verktøy som sorterer søknader, rangerer kandidater eller vurderer ansattes prestasjoner |
| 5. Sentrale tjenester | Kredittvurdering av privatpersoner i en bank, prising av livs- og helseforsikring, vurdering av rett til offentlige ytelser i en kommune |
| 6. Rettshåndhevelse | KI som vurderer bevis eller risiko i politiets arbeid |
| 7. Migrasjon og grensekontroll | KI som vurderer søknader om opphold eller visum |
| 8. Rettspleie og demokrati | KI som bistår domstoler, eller som er ment å påvirke valg |
Det finnes et viktig unntak i artikkel 6 nr. 3. Et system i et av disse områdene er ikke høyrisiko hvis det ikke gir betydelig risiko for skade, for eksempel fordi det bare utfører en snever, forberedende oppgave eller forbedrer resultatet av en ferdig menneskelig vurdering. Men et system som profilerer personer, er alltid høyrisiko. Leverandøren må dokumentere vurderingen.
Pliktene for høyrisiko er omfattende. Leverandøren må ha risikostyring, datastyring, teknisk dokumentasjon, logging, menneskelig tilsyn, samsvarsvurdering, CE-merking og registrering. Idriftsetteren må bruke systemet etter bruksanvisningen, utpeke personer med kompetanse til å føre tilsyn, ta vare på logger i minst seks måneder og informere ansatte og berørte. Hvordan dette konkret kan sjekkes, står i sjekklisten for KI-forordningen.
Nivå 3: Begrenset risiko – åpenhetsplikter
Noen KI-systemer er ikke farlige i seg selv, men folk må vite at de har med KI å gjøre. Artikkel 50, som gjelder i EU fra 2. august 2026, krever blant annet at:
- chatboter og stemmeassistenter forteller brukeren at de er KI, når det ikke er åpenbart,
- leverandører av generativ KI merker innhold maskinlesbart,
- deepfakes – bilder, lyd og video som ligner virkelige personer eller hendelser – merkes av den som publiserer dem,
- KI-generert tekst om saker av allmenn interesse merkes, med mindre den har vært gjennom redaksjonell kontroll.
En norsk kommune som bruker en chatbot på nettsiden, eller en nettbutikk med KI-assistent i kundeservice, havner her.
Nivå 4: Minimal risiko
De fleste KI-systemer er minimal risiko: spamfiltre, lageroptimalisering, oversettelse, kodeassistenter og vanlig bruk av Copilot til e-post og dokumenter. Forordningen stiller ingen særskilte krav til disse ut over KI-kompetanse. Annet regelverk gjelder like fullt: GDPR når personopplysninger behandles, og diskrimineringsvernet når KI påvirker beslutninger om mennesker.
Hva med ChatGPT og andre store modeller?
KI-modeller for allmenne formål, som modellene bak ChatGPT, Gemini og Claude, reguleres i et eget kapittel med plikter for modellleverandørene, uavhengig av de fire nivåene. Systemene som bygger på modellene, klassifiseres etter bruken på vanlig måte. Bruker en HR-avdeling en chatbot til å rangere søkere, er den bruken høyrisiko. Se GPAI og KI-modeller for allmenne formål.
Slik klassifiserer dere egne KI-systemer
- Beskriv bruksområdet presist. «Copilot» er ikke et bruksområde. «Copilot brukes til å oppsummere søknader før intervju» er det.
- Sjekk forbudene i artikkel 5. Er svaret ja, må bruken stoppes.
- Sjekk vedlegg I og III. Faller bruken inn under et av områdene, er utgangspunktet høyrisiko.
- Vurder unntaket i artikkel 6 nr. 3, men husk at profilering alltid er høyrisiko.
- Sjekk åpenhetspliktene i artikkel 50.
- Dokumenter vurderingen i KI-registeret, med dato og ansvarlig.
Klassifiseringen er en del av en større kartlegging, beskrevet i gapanalysen mot KI-forordningen. Vil dere ha hjelp til å strukturere arbeidet, gir Opsios gratis vurdering av KI-styring blant annet en mal for risikovurdering skrevet ut fra svarene deres.
Hva betyr dette i Norge?
Per oktober 2026 er KI-forordningen ikke tatt inn i EØS-avtalen, og KI-loven er ikke vedtatt. Regjeringen sender loven på ny høring høsten 2026 og vil fremme den for Stortinget våren 2027. Nkom er utpekt som koordinerende markedstilsynsmyndighet. Detaljene står i KI-loven og AI Act i Norge, og datoene i tidslinjen for KI-forordningen.
Norske virksomheter som selger høyrisiko-KI til EU, må følge EU-fristene. Andre bør bruke klassifiseringen nå for å prioritere: høyrisikosystemene trenger mest arbeid og bør få oppmerksomhet først.
Ofte stilte spørsmål
Hva er de fire risikonivåene i AI Act?
Uakseptabel risiko, som er forbudt; høy risiko, med strenge krav til leverandør og idriftsetter; begrenset risiko, med plikt til å opplyse om KI; og minimal risiko, uten særskilte krav. I tillegg har KI-modeller for allmenne formål egne regler. Nivået avgjøres av bruksområdet.
Er et rekrutteringsverktøy med KI høyrisiko?
Som regel ja. KI som brukes til å utlyse stillinger målrettet, sortere søknader, vurdere kandidater eller ta beslutninger om ansatte, er nevnt i vedlegg III. Kravene gjelder i EU fra 2. desember 2027. Arbeidsgivere bør også vurdere diskrimineringsrisiko og drøfte bruken med tillitsvalgte.
Er Copilot eller ChatGPT høyrisiko?
Ikke i seg selv. Vanlig bruk til tekst, e-post og oppsummeringer er minimal risiko. Men brukes de i et høyrisikoområde, for eksempel til å vurdere jobbsøkere eller kredittverdighet, blir den bruken høyrisiko, og idriftsetterpliktene gjelder for den.
Hvem avgjør risikonivået?
Leverandøren klassifiserer systemet ut fra tiltenkt bruk, og dokumenterer det. Idriftsetteren må sørge for at den faktiske bruken stemmer med det. Bruker dere et system til noe annet enn leverandøren har tenkt, kan dere selv bli leverandør. Tilsynsmyndighetene kan overprøve klassifiseringen.
Gjelder risikoklassifiseringen allerede i Norge?
Rettslig gjelder den først når KI-loven trer i kraft, med mindre dere retter dere mot EU-markedet. I praksis bør dere klassifisere nå, fordi høyrisikosystemer krever mest arbeid og fordi GDPR og diskrimineringsvernet allerede gjelder for de samme systemene.
Klassifiser KI-systemene deres
Start med Opsios gratis vurdering av KI-styring og risiko: spørsmål i fjorten steg, rundt 40 minutter, og når dere sender inn, får dere en mal for risikovurdering, retningslinjer for bruk av KI, et rammeverk for KI-styring og en sjekkliste for KI-leverandører skrevet ut fra svarene, pluss et modenhetsbilde over ti områder. Spørsmålene er på norsk, dokumentene leveres på engelsk som redigerbare Word-filer. Gratis og uforpliktende. Den store oversikten finner dere i guiden til KI-forordningen.
Denne artikkelen er generell informasjon og ikke juridisk rådgivning. Kontroller den konsoliderte teksten til forordning (EU) 2024/1689 slik den er endret ved forordning (EU) 2026/1744, og følg med på regjeringen.no for status for KI-loven og EØS-innlemmelsen. Opplysningene gjelder per oktober 2026.
Om forfatteren
Director & MLOps Lead
Vaishnavi leder maskinlæringsdriftsinitiativer hos Opsio og muliggjør ML og prediktive evner for industri- og bilbransjedrift. Hennes ekspertise omfatter prediktivt vedlikehold, industriell dataanalyse, vibrasjonsbasert tilstandsovervåking og anvendt AI — med fokus på praktiske, eksperimentdrevne løsninger designet for reelle driftsmiljøer.
Redaksjonelle retningslinjer: Artikkelen er skrevet av en sertifisert fagperson, oppgitt i bylinen over. Vi oppdaterer den når teknologien eller regelverket den omhandler endres; datoene over viser siste oppdatering. Opsio er redaksjonelt uavhengig — vi anbefaler løsninger ut fra tekniske fortrinn, ikke kommersielle relasjoner.