Artikkel-utforsker
KI-forordningen artikkel 5: Definisjoner du må kjenne
Hva er et KI-system ifølge EU? Artikkel 5 i KI-forordningen definerer nøkkelbegreper som leverandør, idriftsetter og høyrisiko. Forstå definisjonene som avgjør om regelverket gjelder deg.
Hele KI-forordningen hviler på presise definisjoner. Uten å forstå dem, er det umulig å vite om regelverket gjelder din virksomhet. Artikkel 5 (tidligere artikkel 3 i kommisjonsforslaget, nå konsolidert i den endelige teksten) definerer nøkkelbegrepene som resten av forordningen bygger på.
Hva er et KI-system?
KI-forordningen definerer et KI-system som et maskinbasert system som er utformet for å operere med varierende grad av autonomi, som kan tilpasse seg etter igangsetting, og som genererer resultater — som prediksjoner, anbefalinger, beslutninger eller innhold — som kan påvirke fysiske eller virtuelle miljøer.
Denne definisjonen er bred. Den dekker alt fra chatboter og prediktive modeller til automatiserte vedtakssystemer i kommuner.
Hva faller utenfor?
Enkel regelbasert programvare som ikke har evne til tilpasning faller typisk utenfor. Et statisk regneark med IF-formler er ikke et KI-system. Men grensen er ikke alltid åpenbar — og det er nettopp derfor definisjonene er avgjørende.
Tre roller du må kjenne
KI-forordningen skiller mellom ulike roller med ulike plikter:
- Leverandør (provider): Den som utvikler eller får utviklet et KI-system og bringer det på markedet. Leverandøren har de mest omfattende pliktene, inkludert samsvarsvurdering og CE-merking for høyrisikosystemer.
- Idriftsetter (deployer): Den som bruker KI-systemet i sin virksomhet. Kommuner som kjøper inn et KI-verktøy er typisk idriftsettere. Idriftsettere har plikt til å gjennomføre FRIA-vurdering, sikre menneskelig tilsyn og informere berørte.
- Distributør og importør: Mellomledd som gjør systemet tilgjengelig i EU/EØS-markedet. Også disse har visse plikter, men de er mest relevante for leverandørkjeden.
Hvorfor definisjonene avgjør alt
Definisjonene bestemmer:
- Om forordningen gjelder deg — bruker du et «KI-system» i lovens forstand?
- Hvilken rolle du har — er du leverandør eller idriftsetter?
- Hvilke krav som utløses — høyrisiko krever samsvarsvurdering, FRIA og menneskelig tilsyn.
En kommune som ikke kjenner sin rolle, kan heller ikke oppfylle sine plikter. Definisjonsarbeidet er første steg i enhver etterlevelsesprosess.
Praktisk eksempel
En kommune kjøper en chatbot fra en norsk leverandør for å svare på innbyggerhenvendelser. Leverandøren er leverandør i forordningens forstand. Kommunen er idriftsetter. Chatboten er et KI-system fordi den genererer svar med varierende grad av autonomi og tilpasser seg over tid.
Kommunen må da vurdere om systemet er høyrisiko (se artikkel 6), og i så fall gjennomføre FRIA-vurdering og sikre menneskelig tilsyn.
Kilde: KI-forordningen (EU) 2024/1689; HK-dir Rapport nr. 04/2026.