EU AI-loven er her: hva bedrifter som implementerer AI må ha på plass

Hvis AI-systemet ditt berører noen i EU, gjelder EU AI-loven for deg uavhengig av hvor du er basert, og den inneholder de skarpeste straffene innenfor teknologiregulering: opptil €35M eller 7% av global omsetning, høyere enn GDPR. Forpliktelser for generell AI har gjort seg gjeldende siden august 2025 og transparensplikter siden august 2026. Høyrisikoforpliktelser for Annex III-systemer ble utsatt til desember 2027 under Digital Omnibus-avtalen fra mai 2026: lettelse på fristen, ikke på retningen.

Loven gjelder enhver AI som tilbys EU-brukere, uansett hvor du er basert. Forberedelse til samsvarsvurdering fra bunnen av kan ta 6-12 måneder, så «vi løser det senere» er allerede for sent før neste frist.

Risikokategori avgjør alt

Loven ordner systemer etter risiko: forbudt praksis (forbudt siden februar 2025), høyrisiko-systemer (det tunge compliance-nivået), begrenset-risikosystemer som har transparensplikter, og systemer med minimalt risiko. De fleste bedriftsimplementeringer faller inn under transparens eller høyrisiko. Den kostbare feilen er å klassifisere et høyrisiko-tilfelle som begrenset risiko, fordi forpliktelser som risikostyring, menneskelig tilsyn og logging ikke kan implementeres i siste øyeblikk før en revisjon.

Hva beredskap faktisk krever

Beredskap er ikke et policydokument. Det er et sett kapabiliteter som er designet inn i systemet, og som i stor grad overlapper med det som gjør en AI-implementering pålitelig fra start.

• Et inventar og en risikokategori for hvert AI-system du implementerer eller inkluderer, holdt oppdatert.
• Datastyrring, logging og sporbarhet: samme revisjonsspor som pålitelige AI-agenter trenger uansett.
• Menneskelig tilsyn designet inn, med dokumentert evne til å gripe inn og stoppe.
• Transparens: brukere informeres når de samhandler med AI, og AI-generert innhold offentliggjøres.

HOWFs posisjon

Vi bygger etter den strengere standarden som standard, fordi kontrollene som AI-loven krever (klassifisering, logging, menneskelig tilsyn og transparens) er de samme kontrollene som sikrer at et AI-system forblir i produksjon i stedet for å ende opp i en hendelsesrapport. Implementeres de fra første commit, blir compliance en rapport du kan kjøre, ikke en ombygging du må finansiere. Vi hjelper bedrifter med å implementere AI som er forsvarlig både overfor en regulator og en kunde.