AI Act, nye åpenhetsforpliktelser fra 2. august 2026: hva endres for dypfalske, chatboter og AI-innhold

- Ole Andersen

DE’AI-lovenforskriften som EU regulerer utviklingen og bruken av kunstig intelligens med, fra 2. august 2026 går inn i sin viktigste fase. Innovasjonen som vil ha den mest tydelige innvirkningen på dagliglivet angår åpenhet: Fra nå av må brukerne klart forstå om de samhandler med en person eller med et AI-basert system, og det samme prinsippet vil også gjelde for kunstig skapte tekster, bilder, lyd og videoer. DE’Målet er ikke å begrense bruken av AIla oss være klare, men sørg for det noen vet om de samhandler med en AI-teknologi eller ikke.

Hva endres med AI-loven: applikasjonsfasene

AI-loven er den europeiske forordningen designet for å etablere felles regler for kunstig intelligens, og innføre forpliktelser og ansvar for de som utvikler eller bruker disse systemene. Applikasjonen ble i tillegg programmert faser. Fra februar 2025 systemer som ble ansett for å utgjøre uakseptabel risiko, slik som de som ble brukt til masseovervåking, ble forbudt. Fraaugust samme år i stedet har bestemmelsene knyttet til styring trådt i kraft, det vil si regelverket som definerer kontroller, ansvar og tilsynsmetoder, samt sanksjonssystemet. De 2. august 2026 Den representerer imidlertid det avgjørende øyeblikket for regelen, ettersom den delen av forskriften som involverer flest selskaper, organer og fagpersoner blir gjeldende. Implementeringsprosessen vil deretter fortsette i 2027 og 2028 med ytterligere forpliktelser i henhold til forordningen.

Nøkkelprinsippet i de nye bestemmelsene finnes i artikkel 50 i lovgivningen og introduserer en veldig enkel rett til å forstå: brukeren må kunne vite om det han leser, lytter til eller observerer er skapt av en person eller av et kunstig intelligenssystem. Der åpenhet det blir derfor et av de sentrale elementene i europeisk lovgivning, som krever at selskaper gjøre tilstedeværelsen av AI eksplisitt når den samhandler direkte med brukere.

Av denne grunn vil chatbots, virtuelle assistenter og talesystemer måtte utformes slik at det umiddelbart er tydelig at det ikke er en menneskelig operatør i den andre enden. Enten det er en kundeservice, et system for å gjøre reservasjoner eller et verktøy som samler inn første kommersiell informasjon, skal samhandlingen med en maskin fremgå tydelig, unntatt i tilfeller der dette allerede er åpenbart fra konteksten. For mange bedrifter vil dette innebære endringer i grensesnitt, meldinger som vises på skjermen og talekommunikasjon.

Tilsvarende forpliktelser vil også gjelde systemer som produserer kunstig innhold. Tekster, fotografier, lyd- og videoopptak generert av kunstig intelligens skal merkes med gjenkjennelig og lesbar markering, innenfor de grensene som er tillatt av tilgjengelig teknologi. En fersk europeisk standard, kjent som Digital omnibusgir imidlertid mer tid til systemer som allerede er på markedet før 2. august 2026: tilpasningen kan faktisk skje frem til kl. 2. desember 2026. Den som utvikler eller integrerer disse verktøyene vil måtte verifisere sammen med leverandørene hvilke identifikasjonssystemer som er tilgjengelige og hvor motstandsdyktige de er mot eventuelle påfølgende modifikasjoner.

Spesiell oppmerksomhet rettes mot dypfalskedvs. innhold der bilder, videoer eller lydopptak lages eller endres av kunstig intelligens til de fremstår som autentiske. I disse tilfellene vil det være nødvendig å erklære at materialet er kunstig generert eller modifisert, med noen unntak gitt for kunstneriske, satiriske eller kreative verk. Spesifikke regler gjelder også tekster produsert av AI og publisert for å informere publikum om emner av allmenn interesse. Plikten til å deklarere opprinnelsen opphører først dersom innholdet har vært underlagt menneskelig redaksjonell kontroll og en person tar ansvar for det.

Lovverket innfører også plikter for de som bruker systemer følelsesgjenkjenning eller verktøy biometrisk kategorisering. Dersom disse verktøyene brukes, for eksempel til markedsføringsformål, må de registrerte informeres og databehandlingen skal være i samsvar med europeiske personvernregler. Dette er et område som berører sammenhenger som arbeidsplasser, butikker, arrangementer, offentlige tjenester og privat sikkerhet.

Hva skjer til de som ikke gjør det respekt de nye reglene

De konsekvenser for de som ikke respekterer de nye reglene de kan være veldig tunge. Krenkelser kan faktisk føre til bøter på opptil 15 millioner euro eller til 3 % av den globale årlige omsetningenvelge det høyeste beløpet, med reduserte grenser for små og mellomstore bedrifter. Risikoen gjelder imidlertid ikke bare bøter. Feil generert av kunstig intelligens kan også ha faglige konsekvenser, som demonstrert av tilfeller av dokumenter arkivert med unøyaktig informasjon produsert av AI og som allerede er underlagt sanksjoner. Mens større organisasjoner ofte allerede har undersøkt verktøyene som brukes og tatt i bruk kontrollprosedyrer, har mange små bedrifter og fagfolk ennå ikke identifisert alle systemene som brukes og utviklet ferdighetene som er nødvendige for å håndtere risikoene og ansvaret forutsatt av AI-loven.