EU AI Act artikkel 50: Hva som fortsatt gjelder 2. august 2026

EU AI Acts hovedfrist 2. august 2026 er ikke avlyst — den ble bare delvis utsatt, og delen som gjenstår er den de fleste byråer er minst forberedt på. Digital Omnibus on AI, vedtatt av Europaparlamentet 16. juni 2026 og endelig godkjent av Rådet 29. juni 2026, skjøv AI Act-forpliktelsene for høyrisikosystemer nitten måneder. Den lot artikkel 50 — transparensreglene for AI-chatboter og AI-generert innhold — stå akkurat der den var. Hvis byrået ditt kjører et AI-verktøy mot kunder eller publiserer AI-assistert innhold til EU, er den fristen fortsatt nitten dager unna.

Dette er ikke generell juridisk rådgivning, og AI Acts egne retningslinjer og praksiskoder er fortsatt under ferdigstilling. Det er en tydelig gjennomgang av hva som endret seg og hva som ikke gjorde det, for byråer som må ta en beslutning før august.

Hva ble faktisk utsatt?

Digital Omnibus on AI endrer forordning (EU) 2024/1689 for å utsette to konkrete sett med forpliktelser:

• Høyrisikosystemer i vedlegg III (bruksbasert — rekrutteringsverktøy, kredittscoring, biometrisk kategorisering og lignende): forpliktelser utsatt fra 2. august 2026 til 2. desember 2027.
• Høyrisikosystemer i vedlegg I (produktregulert — AI innebygd i maskiner, medisinsk utstyr, heiser): forpliktelser utsatt fra 2. august 2027 til 2. august 2028.

Begrunnelsen fra Rådet og Kommisjonen er at standardene, konformitetsvurderingsinfrastrukturen og de nasjonale markedstilsynsmyndighetene som høyrisiko-overholdelse avhenger av, ikke var klare i tide — ikke at de underliggende kravene ble fjernet.

Det Omnibus ikke rørte, er artikkel 50. Flere uavhengige juridiske trackere bekrefter dette eksplisitt: de generelle transparensforpliktelsene — å fortelle folk at de snakker med en AI, og merke syntetisk innhold — gjelder fortsatt fra 2. august 2026 på den opprinnelige tidslinjen. Hvis du så en overskrift om at «AI Act-fristen ble utsatt», sjekk om den handler om vedlegg III. For transparensplikter ble den ikke utsatt.

Hva krever artikkel 50 faktisk?

Artikkel 50 setter ut fem distinkte plikter, fordelt mellom selskapet som bygger et AI-system ( leverandøren ) og selskapet eller byrået som tar det i bruk ( utrulleren ). De fleste byråer sitter på utrullersiden av de fleste av disse.

50(1) — Opplysning ved direkte AI-interaksjon. Leverandører av AI-systemer ment å samhandle direkte med mennesker må designe dem slik at det er tydelig at brukeren snakker med en AI, med mindre det allerede er åpenbart ut fra omstendighetene. Hvis byrået ditt bygger eller konfigurerer en kundevendt chatbot, påligger denne plikten den som ruller den ut, ikke bare den som bygde den underliggende modellen.

50(2) — Maskinlesbar merking av syntetisk output. Leverandører av AI-systemer som genererer syntetisk lyd, bilde, video eller tekst må sikre at output er merket i maskinlesbart format som kunstig generert eller manipulert, innen tekniske begrensninger. Dette er bestemmelsen de fleste byråer undervurderer, fordi «maskinlesbart» betyr metadata et system kan oppdage — ikke et synlig vannmerke en person tilfeldigvis legger merke til. Det finnes ennå ingen enkelt pålagt teknisk standard; artikkel 50(7) gir EU AI Office i oppgave å oppmuntre til praksiskoder for dette, og industritilnærminger som C2PA Content Credentials er det nærmeste som finnes av en fremvoksende norm. Inntil en harmonisert standard lander, er hvordan du implementerer merkingen en produktbeslutning, ikke en avkryssingsboks.

50(3) — Følelsesgjenkjenning og biometrisk kategorisering. Utrullere av slike systemer må informere personene de brukes på og følge personvernlovgivningen. De fleste byråer vil ikke møte dette direkte.

50(4) — Deepfakes og AI-generert tekst av offentlig interesse. Dette er den med unntaket som betyr mest for byråarbeid. Utrullere av AI-systemer som genererer eller manipulerer bilde-, lyd- eller videoinnhold som utgjør en deepfake, må opplyse at innholdet er kunstig generert eller manipulert. Utrullere som publiserer AI-generert tekst ment å informere offentligheten om saker av offentlig interesse, må opplyse at teksten er kunstig generert — med mindre innholdet har gjennomgått menneskelig gjennomgang eller redaksjonell kontroll, og en navngitt fysisk eller juridisk person har redaksjonelt ansvar for publiseringen.

Det unntaket gjør mye arbeid, og det er verdt å lese nøye i stedet for å anta at det dekker deg.

50(5) — Hvordan opplysningen leveres. Informasjonen må gis tydelig og skilt, senest ved første interaksjon eller eksponering, og på en måte som oppfyller tilgjengelighetskrav.

Gjelder dette faktisk et lite byrå?

Ja, hvis byråets AI-output når et EU-publikum uten gjennomgangs- og ansvarsstrukturen artikkel 50(4) krever. Tre vanlige scenarier:

1. En chatbot på en kundes nettside som svarer besøkende. Dekket av 50(1) — besøkende må kunne skjønne at det er en AI, med mindre det allerede er åpenbart.
2. AI-skrevne bloggposter, sosiale tekster eller markedsføringsbilder publisert for en kunde, uredigert. Dekket av 50(2) og 50(4) — output trenger maskinlesbar merking, og hvis det er tekst ment å informere offentligheten, trengs opplysning med mindre en navngitt person faktisk gjennomgikk og tar redaksjonelt ansvar for det.
3. AI-assisterte utkast som en menneskelig redaktør omskriver, sjekker og godkjenner før publisering, under en navngitt byline eller redaksjonell eier. Dette er tilfellet artikkel 50(4)s unntak er bygget for. Distinksjonen loven trekker er ikke «rørte AI dette» — det er «stod en person faktisk bak resultatet».

Den praktiske lesningen: en ansvarsfraskrivelse begravd i bunntekst er ikke redaksjonelt ansvar. En person som faktisk gjennomgikk den konkrete outputen og ville stått til ansvar for den — en navngitt redaktør, ikke «teamet vårt» — er det.

Hva er sanksjonene, og hvem håndhever dem?

Brudd på artikkel 50 faller under artikkel 99 i AI Act, som setter bøter på inntil 15 millioner euro eller 3 % av virksomhetens totale omsetning verden over for foregående regnskapsår, avhengig av hva som er høyest, for manglende overholdelse av forpliktelser inkludert transparens. Det er et eget, lavere nivå enn bøtene for forbudte praksiser under artikkel 5, som kan nå 35 millioner euro eller 7 %. Håndheving skjer via den nasjonale markedstilsynsmyndigheten i hvert medlemsland, og flere av disse er fortsatt under formell utnevnelse — et faktum Digital Omnibus’ egen begrunnelse nevner som del av grunnen til at høyrisiko-tidslinjen trengte mer tid. Artikkel 50-forpliktelsene fikk ikke samme utsettelse.

Den ærlige oppsummeringen

Nyhetssyklusen 2. august 2026 vil domineres av «AI Act-frist utsatt»-dekning, og det meste vil handle om høyrisikosystemer i vedlegg III — en kategori de fleste byråer aldri var i. Artikkel 50 er et smalere, mer mekanisk sett med forpliktelser: si når det er en AI, merk syntetisk output slik at maskiner kan oppdage det, og hvis du publiserer AI-assistert tekst for å informere offentligheten, enten opplys det eller sørg for at en navngitt person faktisk gjennomgikk den først. Ingen av delene krever ny infrastruktur. Det krever at du bestemmer, før 2. august, hvilke av dine AI-berørte outputs som har en ekte redaktør bak seg og hvilke som ikke har det.

sSystms egen AI er bygget rundt akkurat den distinksjonen — hver AI-skrevne endring er tydelig attribuert, og ingenting en AI skriver når en kundes live-arbeid uten at et menneske godkjenner det først. Les mer i hvordan AI og mennesker deler arbeidsområdet og i vår sikkerhetsarkitektur.