For mange offentlige virksomheter har KI-diskusjonen handlet om én stor dato: Når kommer KI-forordningen, og når får kravene til høyrisikosystemer virkning?
Det spørsmålet er viktig. Men det er ikke det eneste ledere bør stille nå.
Flere sentrale forpliktelser gjelder allerede. Personvernreglene gjelder allerede. Språklova gjelder allerede. Offentlige organer skal kommunisere på et klart og korrekt språk som er tilpasset målgruppen. Tolkeloven er i kraft, og dispensasjonen fra kravet om å bruke kvalifisert tolk utløper etter gjeldende regler ved utgangen av 2026.
Samtidig bruker ansatte allerede KI, maskinoversettelse, tekstverktøy, oppsummeringsverktøy og annen språkstøtte i arbeidshverdagen.
Derfor bør 2026 ikke behandles som et venteår. Det bør behandles som et oppryddingsår.
12. juni 2026: KI Norge gjør veiledningen mer tilgjengelig
Lanseringen av KI Norge markerer et viktig skifte. Norske virksomheter har fått en tydeligere nasjonal inngang til veiledning om ansvarlig og innovativ bruk av kunstig intelligens.
Det er positivt. Men mer veiledning løser ikke alene de praktiske spørsmålene som oppstår i virksomhetene.
Hvem kan bruke ChatGPT, Copilot eller maskinoversettelse på virksomhetens dokumenter? Hvilke typer tekst kan behandles i hvilke verktøy? Hvem skal kvalitetssikre innholdet før det sendes til en innbygger? Hva må dokumenteres? Hvem har ansvar dersom en KI-generert oversettelse endrer betydningen av et vedtak, en frist eller en rettighet?
Dette er ikke bare strategiske spørsmål. Det er spørsmål om den daglige driften.
For virksomheter med mye innbyggerkontakt, flere språk og beskyttelsesverdige opplysninger bør KI-styringen derfor kobles tett til dokumentflyt, oversettelse, personvern, klarspråk og menneskelig kvalitetssikring.
2. august 2026: flere av KI-forordningens regler får anvendelse i EU
Europaparlamentet vedtok sin posisjon 16. juni 2026, og Rådet ga sin endelige godkjenning 29. juni 2026 til endringene i Digital Omnibus on AI. Endringene forskyver deler av høyrisikoregimet, mens flere andre bestemmelser fortsatt får anvendelse i EU i 2026.
Blant annet får flere av forordningens åpenhetsregler anvendelse i august 2026. Kravet om KI-kompetanse har vært gjeldende i EU siden 2. februar 2025. Med endringene i Digital Omnibus on AI skal tilbydere og virksomheter som bruker KI, treffe tiltak som støtter utviklingen av KI-kompetanse blant ansatte og andre som bruker systemene på deres vegne. Tiltakene skal tilpasses blant annet kunnskap, erfaring, opplæring, brukskontekst og hvilke personer systemene berører. Kravet om KI-kompetanse har vært gjeldende i EU siden 2. februar 2025. Med endringene i Digital Omnibus on AI skal tilbydere og virksomheter som bruker KI, treffe tiltak som støtter utviklingen av KI-kompetanse blant ansatte og andre som bruker systemene på deres vegne. Tiltakene skal tilpasses blant annet kunnskap, erfaring, opplæring, brukskontekst og hvilke personer systemene berører.
For norske virksomheter er dette en viktig planleggingsdato, men ikke nødvendigvis en direkte norsk ikrafttredelsesdato. KI-forordningen skal tas inn gjennom EØS-avtalen og gjennomføres i norsk rett. Norske virksomheter må derfor skille mellom datoene som gjelder i EU, og tidspunktet de tilsvarende reglene får virkning i Norge.
Uavhengig av den norske ikrafttredelsesdatoen trenger offentlige virksomheter oversikt over hvilke KI-systemer som brukes, hvem som bruker dem, hvilke data som behandles, og hvilke resultater som påvirker innbyggere, ansatte eller beslutningsgrunnlag.
Dette gjelder særlig tekst og språk. Generativ KI kan skrive, oppsummere, forklare og oversette. Nettopp derfor kan teknologien gli inn i hverdagsarbeidet før virksomheten har rukket å etablere tydelige rammer.
Et praktisk første steg er å kartlegge den språkrelaterte KI-bruken:
- Hvilke verktøy brukes til oversettelse, sammendrag, tekstutkast, publisering, veiledning eller intern forståelse av fremmedspråklige dokumenter?
- Hvilke dokumenttyper behandles?
- Inneholder materialet personopplysninger, særlige kategorier av personopplysninger, taushetsbelagt informasjon eller opplysninger om enkeltsaker?
- Hvem kontrollerer og godkjenner resultatet før det brukes videre?
Uten en slik oversikt blir senere etterlevelse vanskeligere, uansett når KI-forordningen får virkning i Norge.
31. desember 2026: dispensasjonen fra kvalifikasjonskravet utløper
Den mest konkrete norske fristen på språkfeltet er ikke en KI-frist. Den gjelder dispensasjonen fra kvalifikasjonskravet i tolkeloven § 7.
Etter gjeldende regler varer dispensasjonen til 31. desember 2026. Fra 1. januar 2027 er hovedregelen at offentlige organer skal bruke kvalifisert tolk når det foreligger plikt til å bruke tolk.
Loven åpner likevel for unntak, blant annet når det ikke er forsvarlig å vente til en kvalifisert tolk er tilgjengelig, i nødssituasjoner eller når andre sterke grunner tilsier det.
Dette må skilles fra dokumentoversettelse. Tolkeloven handler først og fremst om tolking, altså muntlig eller tegnspråklig kommunikasjon mellom personer. Den er ikke en generell lov om dokumentoversettelse.
Likevel er loven svært relevant for virksomheter som arbeider med flerspråklig kommunikasjon. Ansatte må ofte vurdere om et behov gjelder oversettelse av tekst, generell flerspråklig informasjon, intern språkstøtte eller en situasjon der det foreligger plikt til å bruke tolk.
En brosjyre om en kommunal tjeneste kan ofte håndteres med kvalitetssikret oversettelse og klarspråk. En samtale om en konkret ytelse, helsehjelp, rettighet eller plikt kan derimot kreve en vurdering av tolkebehovet. Dersom virksomheten blander disse situasjonene, øker risikoen for både feil tjeneste og mangelfull dokumentasjon.
Offentlige organer som jevnlig bruker tolk, skal allerede ha retningslinjer for bestilling og bruk av tolk etter tolkeloven § 9. Andre virksomheter bør også ha en enkel beslutningsmodell for tolkebehov, rutiner for bestilling og dokumentasjon av hvordan unntak eller praktiske utfordringer håndteres.
2026: personvernrisikoen er allerede reell
Personvernrisikoen ved bruk av KI- og språkverktøy er ikke teoretisk.
Når ansatte limer inn dokumenter, meldinger eller fremmedspråklig tekst i åpne oversettelsesverktøy eller generelle KI-tjenester, kan virksomheten miste kontroll over hvor opplysningene behandles, hvem som har tilgang, hva som lagres, om opplysningene brukes til modelltrening, og hvilke avtaler som regulerer behandlingen.
Dette gjelder særlig når innholdet handler om enkeltpersoner. En tekst som virker administrativ, kan inneholde navn, fødselsnummer, helseopplysninger, opplysninger om økonomi, familiesituasjon, arbeidsevne, migrasjon, barn, skole eller andre beskyttelsesverdige forhold.
Overføringer av personopplysninger ut av EØS, leverandørtilgang og behovet for supplerende sikkerhetstiltak er også praktiske risikoområder. Poenget er ikke at alle amerikanske eller internasjonale skytjenester er ulovlige. Virksomheten må vite hva som behandles, hvor det behandles, hvilket overføringsgrunnlag som brukes, hvilke avtaler som gjelder, og hvilke sikkerhetstiltak som er etablert.
For språkrelatert KI-bruk betyr det at «verktøyet fungerer» ikke er tilstrekkelig. Virksomheten må også etablere godkjente behandlingsruter.
Språklova og klarspråk: ikke nye, men ofte underprioriterte
Språklova og klarspråksarbeidet får ofte mindre oppmerksomhet enn KI-forordningen. Det er uheldig.
Offentlige organer skal bruke et klart og korrekt språk som er tilpasset målgruppen. Plikten gjelder blant annet publikumsrettet informasjon, informasjon til enkeltpersoner, digitale tjenester og kommunikasjon mellom offentlige organer.
Klarspråkskravet innebærer ikke i seg selv en plikt til å erstatte norsk med andre språk. Virksomheten må likevel vurdere om andre lover, rettssikkerhetshensyn eller behovet for forsvarlige og tilgjengelige tjenester krever oversettelse, tolk eller annen språklig tilrettelegging.
KI kan hjelpe med tekstutkast, forenkling og oversettelse. Men KI kan også produsere språk som virker mer sikkert enn det er korrekt. Verktøyet kan velge feil begrep, overse målgruppen, normalisere uheldige formuleringer eller lage en oversettelse som virker god, men endrer betydningen.
Derfor bør språk og kvalitet ikke behandles som kosmetikk. Det bør behandles som en del av virksomhetens styring og internkontroll.
2. desember 2027 og 2. august 2028: høyrisikokravene fases inn i EU
Etter endringene som EU vedtok i juni 2026, er de nye datoene 2. desember 2027 for frittstående høyrisikosystemer og 2. august 2028 for høyrisikosystemer som er integrert i produkter under EUs produktsikkerhetsregelverk.
De senere datoene betyr ikke at virksomhetene bør vente. Virksomheter som begynner med oversikt, klassifisering, menneskelig kontroll, dokumentasjon og leverandørstyring i 2026, vil stå bedre når de mer omfattende kravene får anvendelse.
Den regulatoriske KI-sandkassen kan være relevant for virksomheter som utvikler eller prøver ut innovative KI-systemer. Sandkassen er likevel verken en frisone uten regler eller en formell forhåndsgodkjenning av et KI-system. Den erstatter heller ikke internkontrollen i ordinær drift.
Flere regelverk virker samtidig
Bruk av KI og språkverktøy må ikke bare vurderes etter KI-forordningen, personvernreglene, språklova og tolkeloven.
Når KI-genererte oversettelser, sammendrag eller tekstutkast brukes i offentlig saksbehandling, kan også forvaltningslovens krav til veiledning, sakens opplysning, taushetsplikt, partsinnsyn og begrunnelse få betydning. En språkfeil kan påvirke om en person forstår saken, korrigerer feil, overholder en frist eller bruker klageretten sin.
Likestillings- og diskrimineringsloven kan være relevant dersom språkvalg, digitale løsninger eller KI-generert innhold stiller enkelte grupper dårligere. For offentlige organer kan også samelovens språkregler, arkivreglene og offentleglova stille egne krav til kommunikasjon, dokumentasjon og innsyn.
Ikke all beskyttelsesverdig informasjon er en personopplysning. Taushetsplikt, sikkerhetsregler, opphavsrett, forretningshemmeligheter og kontraktsfestet konfidensialitet kan begrense hva som kan legges inn i et KI- eller oversettelsesverktøy, også når GDPR ikke er den sentrale problemstillingen.
Hva bør virksomheter gjøre nå?
Start med språkflaten. Kartlegg hvor KI- og språkverktøy brukes i oversettelse, dokumentarbeid, publisering, veiledning og innbyggerkommunikasjon.
Lag deretter en enkel risikomatrise. Skill mellom offentlig informasjon, intern informasjon, personopplysninger, særlige kategorier av personopplysninger og taushetsbelagt innhold.
Etabler godkjente behandlingsruter. Noe kan håndteres i godkjente KI-verktøy etter klare regler. Noe krever menneskelig kvalitetssikring. Noe må behandles i beskyttede miljøer. Noe bør ikke legges inn i eksterne KI- eller oversettelsestjenester i det hele tatt.
Avklar roller. Hvem eier språk, kvalitet, personvern, publisering, leverandørvurdering og endelig godkjenning?
Dokumenter beslutningene. Det bør være mulig å se hvilket verktøy som ble brukt, hvilken type innhold og hvilke datakategorier som ble behandlet, hvem som vurderte risikoen, hvem som kvalitetssikret resultatet, og hvordan den endelige teksten ble godkjent.
Til slutt bør virksomheten skille tydelig mellom oversettelse, flerspråklig veiledning og tolking. Dette er ulike behov, med forskjellige risikoer og krav til kvalitet, kompetanse og ansvar.
ClearNord bistår offentlige og regulerte virksomheter med å kartlegge hvor KI- og språkverktøy berører oversettelse, dokumentarbeid og flerspråklig kommunikasjon.
Vi bidrar med regler for godkjent, begrenset og ikke tillatt bruk, krav til menneskelig kontroll og dokumentasjon som kan følges opp gjennom virksomhetens internkontroll.
Målet er ikke å gjøre KI-arbeidet større enn nødvendig. Målet er å gjøre de konkrete arbeidsflytene styrbare, dokumenterbare og mulige å etterleve i arbeidshverdagen.
