Products

AI Adoption & Privacy

AI Workspace
Pricing

Network Security Pricing

Network DDoS Protection
Partners
About Myra
Login
WAAP (Myra App) AI Workspace EU CAPTCHA Partner Portal
Deutsch English Français
Emergency Demo
Products
Application Security DDoS Protection Web Application Firewall CDN Bot Management CAPTCHA Network Security Network DDoS Protection (cloud) Network DDoS Protection (on-prem) Network DDoS Protection (hybrid)

AI Adoption & Privacy

AI Workspace
Pricing

Application Security Pricing

DDoS Protection, WAF, CDN, Bot Management EU CAPTCHA

Network Security Pricing

Network DDoS Protection
Partners
About Myra

Company

About Us Careers News & Insights Events 2026 Press Contact

Why Myra?

References & Case Studies Certifications Migration Integrations GDPR Compliance Digital Sovereignty

Myra Compared

Myra vs. Competitors Cloudflare Alternative Akamai Alternative F5 Alternative
Login WAAP Login AI Workspace Login EU CAPTCHA Partner Portal Deutsch Français
Emergency Demo

Oppdatert 11.10.2026

KI-forordningen i Norge: status og hva dere bør gjøre nå

Status: oktober 2026

KI-forordningen, EUs AI Act, gjelder ikke i Norge ennå. Den er ikke tatt inn i EØS-avtalen, og den norske KI-loven er ikke vedtatt. Når den skal gjelde, er heller ikke bestemt. Nkom anbefaler likevel at virksomheter begynner å forberede seg nå. For virksomheter som tilbyr KI i EU, eller der resultatet brukes i EU, kan forordningen allerede være relevant.

Usikkerheten merkes. I undersøkelsen IT i praksis 2026 svarer ni av ti offentlige virksomheter at usikkerhet om risiko bremser dem, og rundt sju av ti synes styringssignalene på KI er uklare. Denne guiden prøver å skille det som gjelder fra det som kommer.

Hvor saken står

Spørsmål Status i oktober 2026
Er forordningen tatt inn i EØS-avtalen? Nei. EFTA oppgir at den er "under scrutiny for incorporation into the EEA Agreement".
Gjelder den i norsk rett? Nei. KI Norge skrev 17. september 2026: "KI-forordningen er foreløpig ikke innlemmet i EØS-avtalen eller gjennomført i norsk rett."
Er KI-loven vedtatt? Nei. Første utkast ble sendt på høring 30. juni 2025. Ifølge regjeringen kommer en ny høring høsten 2026, og målet er å legge loven fram for Stortinget våren 2027.
Hvem fører tilsyn? Nkom er utpekt som nasjonal koordinerende myndighet.
Regulatorisk sandkasse Et samarbeid mellom KI Norge, Datatilsynet og Nkom som åpner når KI-loven trer i kraft.

Ved den første høringen siktet regjeringen mot at loven skulle tre i kraft fra sensommeren 2026. Den datoen står fortsatt i enkelte veiledninger, men den er utdatert.

Hvorfor loven sendes på ny høring

EU endret forordningen sommeren 2026. Forordning (EU) 2026/1744, kalt Digital Omnibus on AI, ble kunngjort 24. juli og trådte i kraft 27. juli 2026. Den flyttet høyrisikoreglene, men ikke transparenskravene. Ifølge regjeringens pressemelding 4. august 2026 er det disse endringene som gjør at KI-loven sendes på ny høring, og innføringen av de KI-spesifikke reglene blir utsatt i Norge. Slik ser tidslinjen ut i EU:

Regel Gjelder i EU fra
Forbudte KI-praksiser (art. 5) og KI-kompetanse (art. 4) 2. februar 2025
Artikkel 4 i ny, mildere ordlyd 27. juli 2026
Transparens for idriftsettere (art. 50), blant annet deepfakes og KI-tekst om saker av allmenn interesse 2. august 2026
Nye forbud mot intime deepfakes uten samtykke og KI-generert overgrepsmateriale 2. desember 2026
Høyrisiko etter vedlegg III, for eksempel rekruttering, kredittvurdering og tilgang til offentlige ytelser 2. desember 2027
Høyrisiko etter vedlegg I (KI i produkter) 2. august 2028

Når forordningen treffer norske virksomheter allerede

KI Norge peker på to situasjoner: når virksomheten "tilbyr KI-systemer på det europeiske markedet", og når resultatet av et KI-system tas i bruk i EU. Et norsk programvareselskap som selger en tjeneste med KI-funksjoner til kunder i Sverige eller Tyskland, kan være leverandør på EU-markedet. Et konsern med datterselskap i Danmark har en idriftsetter i EU så snart datterselskapet bruker KI i jobben. For dem gjelder artikkel 4 og 50 nå.

Det gjør også at mange norske konsern ender med to regimer en stund. Den praktiske løsningen er å bruke EU-nivået som felles standard. Da slipper dere å bygge alt om når KI-loven kommer.

Det som gjelder uansett

Selv uten KI-loven er KI-bruk på jobben regulert. Personvernforordningen gjelder gjennom EØS-avtalen. Datatilsynet skrev i sluttrapporten om Copilot at en DPIA "som hovedregel" vil kreves når generative KI-verktøy brukes til å behandle personopplysninger. Arbeidsmiljøloven kapittel 9 setter krav til kontrolltiltak, med drøfting med de tillitsvalgte så tidlig som mulig. For finansforetak gjelder DORA i Norge fra 1. juli 2025, med krav til styring av IKT-tredjepartsleverandører. Og KI Norge anbefaler at dere gjør en risikovurdering og utreder personvernkonsekvensene før et KI-system kjøpes.

Hva dere bør gjøre nå

Hvis dere bare opererer i Norge

Lag en oversikt over KI-systemene som brukes i jobben. Ta med KI-funksjoner som ligger innebygd i vanlig programvare, for det er der de fleste overraskelsene ligger.

Start med KI-kompetanse. I EU lyder artikkel 4 nå slik i sak: leverandører og idriftsettere skal sette i verk tiltak for å støtte utviklingen av KI-kompetansen hos de ansatte og andre som bruker systemene på deres vegne. Ingen trenger å garantere et bestemt nivå, og EU-kommisjonen skriver at det ikke trengs noe sertifikat. Det er et lavt krav, og arbeidet er nyttig uansett: en kort innføring før brukerne får tilgang, en skriftlig retningslinje og en oversikt over hvem som har fått hva.

Sjekk at ingen systemer brukes til noe forordningen forbyr i EU, særlig følelsesgjenkjenning på arbeidsplassen. Det er lettere å la være å ta noe i bruk enn å avvikle det senere.

Hvis dere tilbyr KI i EU eller har virksomhet der

Her er det ikke lenger forberedelse. Avklar for hvert system om dere er leverandør eller idriftsetter, og i hvilket land. Dokumenter tiltakene for KI-kompetanse etter artikkel 4. Lag en rutine for tekst om saker av allmenn interesse som KI har vært med på å skrive, slik artikkel 50 krever. Undersøk også hvilke tilsynsmyndigheter som gjelder i landene dere opererer i, for de er organisert forskjellig fra land til land.

Vurder til slutt om noen bruksområder havner under vedlegg III. Fristen i EU er 2. desember 2027, og et rekrutteringsverktøy eller en kredittmodell er ikke noe dere får på plass på et par måneder.

Om dere bruker Myra AI Workspace

Myra AI Workspace har styringsmaler som oversetter krav fra KI-forordningen og personvernforordningen til konkrete innstillinger. Alle svar er merket som KI-generert, så det er lett å se hvilken tekst som må gjennomgås før den publiseres. Prosjekter kan låses til Myras egne modeller på Myras EU-infrastruktur. Selve kompetansetiltakene og rutinene må virksomheten fortsatt eie.

Ofte stilte spørsmål

Gjelder KI-forordningen i Norge?

Ikke ennå. Den er ikke tatt inn i EØS-avtalen og ikke gjennomført i norsk rett. Tilbyr virksomheten KI-systemer i EU, eller brukes resultatet i EU, kan forordningen likevel være relevant allerede nå.

Når kommer KI-loven?

Det er ikke fastsatt. Ifølge regjeringens pressemelding 4. august 2026 sendes loven på ny høring høsten 2026, med mål om å legge den fram for Stortinget våren 2027.

Hvem skal føre tilsyn med KI-forordningen i Norge?

Nasjonal kommunikasjonsmyndighet (Nkom) er utpekt som nasjonal koordinerende myndighet. En regulatorisk sandkasse drevet av KI Norge, Datatilsynet og Nkom åpner når KI-loven trer i kraft.

Må de ansatte ta et KI-kurs med sertifikat?

Nei. I EU krever artikkel 4 at virksomheten setter i verk tiltak for å støtte de ansattes KI-kompetanse, men EU-kommissjonen skriver at det ikke trengs noe sertifikat. I Norge gjelder kravet først når forordningen er gjennomført.

Kilder

Guiden gir en oversikt med status oktober 2026 og er ikke juridisk rådgivning. Tidsplanen for KI-loven kan endre seg. La jurist og personvernombud vurdere hva som gjelder for virksomheten deres.