Alle chatboter i Europa må nå si at de er KI — ellers betaler produsenten 15 millioner euro

Enhver chatbot eller AI-system som samtaler med europeiske brukere, må nå identifisere seg som kunstig intelligens. Kravet gjelder ChatGPT, Gemini og Claude. Det gjelder automatiske kundeserviceboter, AI-skriveverktøy og all programvare som simulerer menneskelig samtale. Boten for manglende etterlevelse er inntil 15 millioner euro eller 3 prosent av selskapets globale årlige omsetning – avhengig av hva som er høyest. Regelen er ikke et forslag eller en pilot. Den er lov.

Kravet kommer fra artikkel 50 i EUs forordning om kunstig intelligens, som trådte i kraft 2. august 2026. Artikkelen omfatter tre tydelige forpliktelser: Chatboter må opplyse om at brukeren samhandler med et AI-system, deepfake-innhold må merkes som AI-generert, og AI-systemer som analyserer følelser i arbeids- eller utdanningssammenheng, må opplyse om sin virksomhet. Opplysningene skal være tydelige, tidsriktige og hensiktsmessige – selv om reguleringen overlater implementeringsformatet til selskapene.

Omfanget er større enn det høres ut som. Europeiske regulatorer har bekreftet at loven gjelder ikke bare for selskaper med hovedkontor i EU, men for enhver tjeneste som når EU-brukere – noe som betyr at Metas AI-assistent, Apples Siri, LinkedIns AI-karriereveileder og tusenvis av kundeserviceinstallasjoner som drives av selskaper med europeiske kunder, alle faller inn under kravet. Taket på 15 millioner euro gjelder for mindre overtredelser; 3-prosenten av global omsetning slår inn når selskapet er så stort at 15 millioner euro ikke ville utgjøre en reell avskrekking.

Håndheving i EU går vanligvis sakte. Nasjonale AI-myndigheter, hvis budsjetter spenner fra begrensede til ikke-eksisterende, er ansvarlige for å overvåke etterlevelse. General Data Protection Regulation, vedtatt i 2018, ble i stor grad ikke håndhevet på nesten to år før de første store bøtene ble utstedt. Håndheving av AI-forordningen forventes å følge et lignende mønster – veiledning fra nasjonale regulatorer før formelle tiltak. Artikkel 50s åpenhetsregler er blant de enklere bestemmelsene å håndheve: etterlevelse krever bare en synlig opplysning, ikke en revisjon av systemarkitekturen.

Hvorvidt en obligatorisk opplysning faktisk endrer hvordan europeiske brukere forholder seg til AI, er et åpent spørsmål. Forskning på tilsvarende krav – inkludert informasjonskapsel-samtykke-bannere pålagt via GDPR – tyder på at varsler forbedrer juridisk klarhet mer enn de endrer brukeratferd. En chatbot som åpner hver samtale med «Jeg er en AI» og deretter opptrer umulig å skille fra et menneske, oppfyller det juridiske kravet uten å løse det dypere spørsmålet om hva tilstrekkelig AI-gjennomsiktighet egentlig betyr i praksis.

De tyngre bestemmelsene i AI-forordningen er fortsatt satt på vent. Digital Omnibus-pakken, vedtatt i juni 2026, flyttet fristen for etterlevelse av vedlegg III – som dekker høyrisiko-AI-systemer brukt i ansettelser, kredittvurdering, biometrisk identifikasjon og politiarbeid – fra august 2026 til desember 2027. Selskaper i de mest kommersielt sensitive sektorene har seksten måneder til å forberede seg. Artikkel 50 er det forbrukervendte laget som trådte i kraft mens reglene som betyr mest for industrien, venter.

EU er den første store jurisdiksjonen som gjør AI-selvidentifikasjon til et lovkrav snarere enn en designanbefaling. Tilsvarende regler er under diskusjon i California og Storbritannia, men er ikke vedtatt. For de 450 millioner menneskene i EU har spørsmålet om de snakker med et menneske eller en maskin nå et juridisk svar – hvor konsekvent det svaret når dem, vil avhenge av håndheving som ennå ikke har startet.

Tagger: kunstig intelligens, chatgpt, chatbot, deepfake, EU AI Act, regulering