EU AI Act fase to: høyrisiko-AI-systemer møter nye krav fra august
EU AI Act fase to trådte i kraft 1. august 2026. Bedrifter som bruker AI til rekruttering, kredittscoring eller medisinsk diagnose må nå følge strenge krav til åpenhet og menneskelig tilsyn.
Den 1. august 2026 ble en merkedag for europeisk AI-regulering: fase to av EU AI Act trådte i kraft, og bringer med seg bindende krav for det som klassifiseres som «høyrisiko AI-systemer».
Hva er høyrisiko-AI? EU definerer AI som høyrisiko dersom den brukes i disse sektorene: - Rekruttering og HR — CV-screening, prestasjonsvurdering - Kreditt og finans — kredittvurdering, lånebeslutninger - Helse — diagnostisk AI, behandlingsanbefalinger - Utdanning — karaktersetting, opptaksvurdering - Kritisk infrastruktur — energi, vann, transport
Hva krever loven? Alle høyrisiko-systemer må nå: - Ha et dokumentert risikostyringssystem - Bruke treningsdata av dokumentert kvalitet - Gi «meningsfull» menneskelig overstyring av beslutninger - Logge alle beslutninger i et revisjonsspor
Bøtene: Brudd på høyrisiko-kravene kan medføre bøter på opptil 3% av global omsetning — eller €15 millioner for mindre selskaper.
Norsk kontekst: Norge følger EU AI Act gjennom EØS-avtalen. Datatilsynet har varslet at de vil prioritere tilsyn av AI-systemer i finanssektoren og helsesektoren i 2026.
Hva norske bedrifter bør gjøre nå: Kartlegg om dere har AI-systemer som faller under høyrisiko-kategoriene. De fleste virksomheter som bruker AI til rekruttering er allerede berørt. Portch hjelper med compliance-gjennomgang.