Reguleringsanalyse: EUs AI-forordning og PR-bransjen i Norge og Norden
Ikrafttredelse og nøkkeltall
- AI Act trer gradvis i kraft aug. 2024–aug. 2026
- Norsk KI-lov: sommeren 2026 (via EØS)
- Maks bot: 35 mill. euro / 7 % global omsetning
- Norsk KI-investering: 1 mrd. kr over 5 år fra 2025
- Nkom er nasjonal koordineringsbehørighet
Forbud og klassifisering
- Fra 2. feb. 2025: forbud mot ansiktsgjenkjenning (offentlig, real-time), sosial poenggivning, AI som påvirker fri vilje
- Høyrisikoklassifisering: rekruttering, profilering, identifikasjon — krever FRIA og risikovurdering
- Fra 2. aug. 2026: alle transparenskrav i kraft
Krav til PR- og kommunikasjonsbransjen
- AI-generert innhold må merkes tydelig (tekst, bilde, lyd, video)
- Deepfakes og syntetisk innhold: maskinlesbar merking i metadata påkrevd
- Chatbots: brukeren må umiddelbart informeres om AI-samhandling
- Profilering/målgruppeanalyse med AI = høyrisikoAI → dokumentasjon + samtykke
- Vær Varsom-plakaten gjelder fullt ut — AI-assistert innhold må faktagrunnsjekkes
Nordisk sammenlikning
- Danmark: har gått foran med deepfake-lov (juni 2025) — copyright-vern for ansikt og stemme
- Sverige: mer fleksibel tolking, innovasjonsfokus
- USA: deregulering (EO 14179, 2025) — ingen helhetlig AI-lov
- UK: sektor-spesifikk tilnærming, mindre preskriptiv
Sentrale aktører
- Datatilsynet: AI Act + GDPR i samspill, sentral i tilsyn fra 2026
- NHO: støtter transparens, advarer mot overregulering for SMB
- Norsk Presseforbund / PFU: positiv til transparenskrav, bekymret for implementeringskostnader
Kritikk
- Dobbelt compliance-byrde (AI Act + GDPR) for små bedrifter
- Transparenskrav vanskelige å håndheve i praksis
- Risiko for at Europa faller akterut vs. USA/Kina på innovasjon
Anbefalinger
- Start compliance-arbeid nå — etterlevelse tar tid
- Etabler interne retningslinjer og opplæring for AI-bruk
- Innfør rutiner for dokumentasjon og merking av AI-generert innhold
- Gjennomfør FRIA ved bruk av AI til profilering
- Bruk transparens aktivt som konkurransefortrinn
Fremover
- Første enforcement-saker i EU ventes fra 2026
- Datatilsynet vil gi veiledning om GDPR/AI Act-samspill
- Ytterligere deepfake-regulering i Norden sannsynlig
- Sektor-spesifikke veiledninger for media og PR vil komme