AI-forordningen, forordning (EU) 2024/1689

• Artikkel 16 · Rolle: provider

  Oppfyll leverandørens plikter for KI-systemer med høy risiko.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 9 · Rolle: provider

  Etabler og oppretthold et system for risikostyring.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 10 · Rolle: provider

  Anvend krav til data og datastyring for trenings-, validerings- og testdata.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 11 · Rolle: provider

  Utarbeid og oppbevar teknisk dokumentasjon.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 12 · Rolle: provider

  Muliggjør automatisk logging av hendelser.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 17 · Rolle: provider

  Ha et system for kvalitetsstyring.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 43 · Rolle: provider

  Gjennomfør gjeldende samsvarsvurdering før systemet bringes i omsetning.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 72 · Rolle: provider

  Driv overvåking av systemet etter at det er brakt i omsetning.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 73 · Rolle: provider

  Rapporter alvorlige hendelser til markedstilsynsmyndigheten.

  Frist: Senest 15 dager etter kjennskap (art. 73 nr. 2); senest 2 dager ved omfattende overtredelse eller alvorlig og irreversibel forstyrrelse av kritisk infrastruktur (art. 73 nr. 3); senest 10 dager ved dødsfall (art. 73 nr. 4).

  Beslutningskjede (JSON)

• Artikkel 26 · Rolle: deployer

  Bruk systemet i tråd med bruksanvisningen og utpek menneskelig tilsyn.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 27 · Rolle: deployer

  Gjennomfør en konsekvensvurdering for grunnleggende rettigheter der det kreves.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 23 · Rolle: importer

  Kontroller samsvar, dokumentasjon og merking før systemet bringes i omsetning.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 24 · Rolle: distributor

  Kontroller merking og dokumentasjon før systemet gjøres tilgjengelig på markedet.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 53 · Rolle: gpai-provider

  Hold modelldokumentasjon og en retningslinje for opphavsrett for KI-modeller for allmenne formål.

  Frist: Gjelder siden 2. august 2025; modeller brakt i omsetning før denne datoen må oppfylle kravene senest 2. august 2027. Kommisjonens bøter gjelder fra 2. august 2026.

  Beslutningskjede (JSON)

• Artikkel 55 · Rolle: gpai-provider

  Oppfyll tilleggspliktene for modeller med systemrisiko.

  Frist: Gjelder siden 2. august 2025 for modeller med systemrisiko; varsle Kommisjonen innen to uker etter at terskelen er nådd (art. 52 nr. 1). Modeller brakt i omsetning før denne datoen må oppfylle kravene senest 2. august 2027.

  Beslutningskjede (JSON)

• Artikkel 5 · Rolle: operator

  Ikke bring i omsetning, ta i bruk eller bruk KI-systemer til de forbudte praksisene i artikkel 5, blant annet manipulasjon, utnyttelse av sårbarhet, sosial poengsetting, umålrettet innsamling av ansiktsbilder, følelsesgjenkjenning i arbeid eller utdanning og biometrisk kategorisering etter sensitive egenskaper.

  Frist: Gjelder siden 2. februar 2025.

  Beslutningskjede (JSON)

• Artikkel 4 · Rolle: provider-or-deployer

  Sørg for at ansatte og andre som bruker KI-systemer på virksomhetens vegne har tilstrekkelig KI-kompetanse, med hensyn til kunnskap, erfaring, utdanning og brukssammenheng.

  Frist: Gjelder siden 2. februar 2025; endret ordlyd fra 27. juli 2026. Ingen egen bot i artikkel 99; håndheving etter nasjonal rett.

  Beslutningskjede (JSON)

• Artikkel 50 · Rolle: provider

  Utform KI-systemer som samhandler med mennesker slik at de får vite at de samhandler med KI, og merk syntetisk lyd, bilde, video og tekst i et maskinlesbart og påvisbart format.

  Frist: Gjelder siden 2. august 2026; generative systemer brakt i omsetning før denne datoen har frist til 2. desember 2026 for merkingen i artikkel 50 nr. 2.

  Beslutningskjede (JSON)

• Artikkel 50 · Rolle: deployer

  Informer personer som utsettes for følelsesgjenkjenning eller biometrisk kategorisering, og opplys om at deepfakes eller KI-generert tekst som publiseres for å informere allmennheten om saker av allmenn interesse er kunstig skapt eller manipulert.

  Frist: Gjelder siden 2. august 2026, senest ved første samhandling eller eksponering.

  Beslutningskjede (JSON)

• Artikkel 54 · Rolle: gpai-provider

  Utpek ved skriftlig fullmakt en representant etablert i unionen før en KI-modell for allmenne formål bringes i omsetning på unionsmarkedet, når leverandøren er etablert utenfor unionen.

  Frist: Gjelder siden 2. august 2025; modeller brakt i omsetning før denne datoen må oppfylle kravene senest 2. august 2027. Kommisjonens bøter gjelder fra 2. august 2026.

  Beslutningskjede (JSON)

• Artikkel 13 · Rolle: provider

  Utform høyrisikosystemer slik at de er tilstrekkelig transparente, og følg dem med bruksanvisning om leverandøren, systemets egenskaper, kapasitet, begrensninger og tiltak for menneskelig tilsyn.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 14 · Rolle: provider

  Utform høyrisikosystemer slik at fysiske personer effektivt kan føre tilsyn med dem, og kunne se bort fra, overstyre eller stanse systemet.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 15 · Rolle: provider

  Utform høyrisikosystemer for egnet nøyaktighet, robusthet og cybersikkerhet gjennom hele livssyklusen, og oppgi nøyaktighetsmål i bruksanvisningen.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 18 · Rolle: provider

  Hold teknisk dokumentasjon, dokumentasjon om kvalitetsstyring, beslutninger fra meldte organer og EU-samsvarserklæringen tilgjengelig for nasjonale myndigheter.

  Frist: Ti år etter at systemet er brakt i omsetning eller tatt i bruk. Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 19 · Rolle: provider

  Oppbevar loggene høyrisikosystemet genererer automatisk, i den grad de er under leverandørens kontroll.

  Frist: I en periode tilpasset formålet, minst seks måneder. Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 20 · Rolle: provider

  Iverksett straks korrigerende tiltak når et høyrisikosystem ikke er i samsvar: rett opp, trekk tilbake, deaktiver eller tilbakekall det, og informer distributører, idriftsettere og myndigheter om risikoen.

  Frist: Straks leverandøren mener eller har grunn til å tro at systemet ikke er i samsvar. Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 47 · Rolle: provider

  Utarbeid en skriftlig, maskinlesbar EU-samsvarserklæring for hvert høyrisikosystem og hold den oppdatert.

  Frist: Oppbevares i ti år etter omsetning eller ibruktaking. Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 48 · Rolle: provider

  Påfør CE-merkingen synlig, leselig og varig på høyrisikosystemet, eller digitalt for systemer som leveres digitalt.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 49 · Rolle: provider

  Registrer leverandøren og høyrisikosystemet etter vedlegg III i EU-databasen før systemet bringes i omsetning eller tas i bruk.

  Frist: Før omsetning eller ibruktaking. Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 26(6) · Rolle: deployer

  Oppbevar loggene høyrisikosystemet genererer automatisk, i den grad de er under idriftsetterens kontroll, og informer arbeidstakerrepresentanter og berørte arbeidstakere før systemet tas i bruk på arbeidsplassen.

  Frist: Logger i en periode tilpasset formålet, minst seks måneder. Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

• Artikkel 86 · Rolle: deployer

  Gi berørte personer, på forespørsel, en klar og meningsfull forklaring på høyrisikosystemets rolle i en beslutning med rettslige eller tilsvarende vesentlige virkninger.

  Frist: Gjelder fra 2. desember 2027 for høyrisikosystemer etter artikkel 6 nr. 2 og vedlegg III, og fra 2. august 2028 etter artikkel 6 nr. 1 og vedlegg I (artikkel 113 som endret ved forordning (EU) 2026/1744).

  Beslutningskjede (JSON)

Sanksjon: Overtredelsesgebyr: forbudte praksiser opptil 35 millioner euro eller 7 % av global årsomsetning; øvrige plikter opptil 15 millioner euro eller 3 %; uriktige opplysninger opptil 7,5 millioner euro eller 1 %. For KI-modeller for allmenne formål avgjør Kommisjonen (KI-kontoret), opptil 15 millioner euro eller 3 %.

Oversettelse for lesing; de offisielle språkversjonene av EU-rettsakten på EUR-Lex gjelder. Source: NovaCopilot