KI-forordningen tidslinje: alle datoer etter Digital Omnibus

KI-forordningen (AI Act) trådte i kraft i EU 1. august 2024 og innføres trinnvis fram til 2030. Etter Digital Omnibus gjelder kravene til høyrisiko-KI i vedlegg III fra 2. desember 2027 og i vedlegg I fra 2. august 2028. I Norge gjelder datoene først når forordningen er tatt inn i EØS-avtalen og KI-loven er vedtatt.

Det viktigste i korthet

• I EU gjelder forbudt KI-praksis og KI-kompetanse siden 2. februar 2025, reglene for KI-modeller for allmenne formål siden 2. august 2025 og åpenhetspliktene i artikkel 50 siden 2. august 2026.
• Digital Omnibus, forordning (EU) 2026/1744, er vedtatt lov i EU. Den utsatte høyrisikokravene, la til to nye forbud fra 2. desember 2026 og skrev om artikkel 4.
• Omnibusen utsatte ikke forbudene, åpenhetspliktene eller GPAI-reglene.
• Norge har ingen gjeldende datoer ennå. Regjeringen tar sikte på å fremme KI-loven for Stortinget våren 2027.
• Norske virksomheter som selger KI til EU, følger EU-datoene allerede i dag.

Hvorfor har KI-forordningen så mange datoer?

EU valgte å la reglene tre i kraft i etapper. De pliktene som krever minst forberedelse, som å slutte med forbudt praksis og lære opp de ansatte, kom først. Kravene som krever teknisk dokumentasjon, standarder og samsvarsvurdering fikk lengre tid. Rekkefølgen står i artikkel 113 i forordning (EU) 2024/1689, og artikkelen ble endret i juli 2026 gjennom forordning (EU) 2026/1744.

Et vanlig misforstått poeng: forordningen har vært i kraft siden august 2024. Det som skifter fra dato til dato, er hvilke kapitler som anvendes. For en norsk leser kommer et tredje lag i tillegg, nemlig når reglene i det hele tatt blir norsk rett. Det forklarer vi i artikkelen om KI-loven og AI Act i Norge, og den store sammenhengen finner dere i guiden til KI-forordningen.

Hele tidslinjen 2024–2030 (EU)

Tabellen viser datoene slik forordningen lyder etter endringene i 2026, per oktober 2026.

Norske milepæler

Ingen av datoene i tabellen gjelder automatisk i Norge. Dette er det som er kjent per oktober 2026:

Kilde for høsten 2026 og våren 2027: regjeringens kunngjøring 4. august 2026. Regjeringen skriver at målet om våren 2027 ikke betyr at alle krav gjelder samtidig.

Digital Omnibus: hva endret seg i 2026?

Mange norske artikler omtaler fortsatt omnibusen som et forslag. Det stemmer ikke lenger. Forordning (EU) 2026/1744 ble vedtatt 8. juli 2026, kunngjort 24. juli og trådte i kraft i EU 27. juli 2026. De viktigste endringene:

• Høyrisiko utsatt. Vedlegg III-systemer fra 2. august 2026 til 2. desember 2027. KI i produkter under vedlegg I fra 2. august 2027 til 2. august 2028. Begrunnelsen var at harmoniserte standarder og veiledning ikke var klare.
• To nye forbud fra 2. desember 2026: KI som lager intime bilder av personer uten samtykke («nudify»-apper) og materiale med seksuelle overgrep mot barn.
• Artikkel 4 skrevet om. Leverandører og idriftsettere skal treffe tiltak som fremmer KI-kompetanse, men må ikke garantere et bestemt nivå hos hver enkelt. Mer om dette i artikkelen om KI-kompetanse og KI-kurs.
• Lettelser for SMB-er og små mellomstore selskaper (under 750 ansatte og omsetning inntil 150 millioner euro eller balanse inntil 129 millioner euro): enklere dokumentasjon, forholdsmessig kvalitetsstyring og lavere bøtetak.
• Ny artikkel 4a gir et klarere grunnlag for å behandle særlige kategorier personopplysninger for å avdekke skjevheter, også for idriftsettere. Det er en adgang, ikke en plikt.
• Mer makt til KI-kontoret: eksklusivt tilsyn med KI-systemer som bygger på en GPAI-modell fra samme leverandør, og med KI i svært store nettplattformer og søkemotorer.

Omnibusen utsatte ikke forbudene, KI-kompetansen, GPAI-reglene eller åpenhetspliktene. Se den ekstra tiden som planleggingstid, ikke som en pause. Omnibusen er heller ikke innlemmet i EØS-avtalen ennå, og det er en av grunnene til at KI-loven skal på ny høring.

Hva betyr datoene for en norsk virksomhet?

Hvis dere bare opererer i Norge

Dere har ingen plikter etter KI-forordningen per oktober 2026. Men når KI-loven kommer, vil flere av EU-fristene allerede ha passert, og da er det sannsynlig at pliktene gjelder med en gang eller kort tid etter. En kommune som tar i bruk et KI-verktøy for saksbehandling av sosialhjelp i 2027, bør regne med at kravene til høyrisiko-KI blir aktuelle mens systemet er i drift.

Hvis dere selger KI eller KI-resultater i EU

EU-datoene gjelder dere fullt ut. En norsk netthandel som bruker en kundeservice-chatbot overfor svenske kunder, må siden 2. august 2026 opplyse om at kunden snakker med en KI, dersom det ikke er åpenbart. En norsk HR-programvareleverandør som selger et verktøy for å rangere søkere i EU, må være klar til 2. desember 2027 med risikostyring, teknisk dokumentasjon, logging og samsvarsvurdering.

Hvis dere er i offentlig sektor

Offentlige myndigheter som allerede bruker høyrisikosystemer, har i EU fram til 2. august 2030. Om den fristen også blir norsk, avhenger av KI-loven. Kommuner og statlige etater bør likevel ta høyde for den i anskaffelser som går over flere år.

Slik gjør dere tidslinjen til en arbeidsplan

1. List opp alle KI-systemer dere utvikler, kjøper eller bruker, inkludert KI som er bygd inn i HR-system, CRM og Microsoft 365.
2. Merk av rolle og marked: leverandør eller idriftsetter, og om systemet berører EU.
3. Gi hvert system et risikonivå og koble på riktig dato. Se risikoklassifiseringen.
4. Lukk hullene i det som allerede gjelder i EU: forbudt praksis, KI-kompetanse og åpenhet.
5. Start høyrisikoarbeidet i 2026. Leverandøravtaler, dokumentasjon og anskaffelser tar måneder.

Usikker på hvor dere står? En gratis vurdering av KI-styringen etter KI-forordningen kobler svarene deres til de pliktene som er relevante for dere.

Ofte stilte spørsmål

Når begynte AI Act å gjelde?

I EU trådte forordningen i kraft 1. august 2024. Forbudene og kravet om KI-kompetanse gjelder fra 2. februar 2025, GPAI-reglene fra 2. august 2025 og åpenhetspliktene fra 2. august 2026. Høyrisikokravene kommer 2. desember 2027 og 2. august 2028. I Norge gjelder ingen av datoene før forordningen er tatt inn i EØS-avtalen og KI-loven er vedtatt.

Er AI Act utsatt?

Delvis. Digital Omnibus utsatte høyrisikokravene med rundt 16 måneder for vedlegg III og 12 måneder for vedlegg I. Forbudene, KI-kompetansen, GPAI-reglene og åpenhetspliktene ble ikke utsatt, og omnibusen la til nye forbud fra 2. desember 2026. I Norge er hele forordningen i praksis utsatt fordi KI-loven ikke er på plass.

Hva er Digital Omnibus?

Digital Omnibus er EUs forenklingspakke for digitalt regelverk. Delen om KI er forordning (EU) 2026/1744, som endret KI-forordningen med virkning fra 27. juli 2026. Den flyttet høyrisikofristene, skrev om artikkel 4 om KI-kompetanse, utvidet lettelsene for mindre selskaper og innførte to nye forbud.

Når må norske virksomheter følge KI-forordningen?

Virksomheter som retter seg mot EU-markedet, må følge EU-datoene nå. For andre avhenger det av EØS-komiteens beslutning og KI-loven. Regjeringen vil fremme loven for Stortinget våren 2027, og ikrafttredelsen er ikke fastsatt per oktober 2026.

Hvilken frist er viktigst for de fleste?

For de fleste norske virksomheter er det 2. desember 2027, fordi rekruttering, kredittvurdering, utdanning og tilgang til offentlige tjenester er høyrisiko etter vedlegg III. Arbeidet med dokumentasjon og leverandøravtaler tar tid, så det bør starte i god tid før fristen.

Finn ut hvilke frister som gjelder dere

En tidslinje blir nyttig først når dere vet hvilke systemer som hører til hvilken dato. Med Opsios gratis KI-policy og KI-styringsvurdering svarer dere på spørsmål i fjorten steg, omtrent 40 minutter, og får fire styringsdokumenter skrevet ut fra svarene: retningslinjer for bruk av KI, et rammeverk for KI-styring, en sjekkliste for KI-leverandører og en mal for risikovurdering, i tillegg til et modenhetsbilde over ti områder. Spørsmålene er på norsk, mens dokumentene leveres på engelsk som redigerbare Word-filer. Gratis, uten forpliktelser.

Denne artikkelen er generell informasjon og ikke juridisk rådgivning. Kontroller den konsoliderte teksten til forordning (EU) 2024/1689 slik den er endret ved forordning (EU) 2026/1744, og følg med på regjeringen.no for status for KI-loven og EØS-innlemmelsen. Opplysningene gjelder per oktober 2026.