Datoen som mesteparten av arbeidet med KI-forordningen var planlagt rundt, 2. august 2026, kom uten forpliktelsene alle hadde forberedt seg på. Seks dager tidligere flyttet forordning (EU) 2026/1744 - den digitale omnibusen om KI, publisert i Den europeiske unions tidende 24. juli 2026 og i kraft fra 27. juli - anvendelsesdatoen for frittstående høyrisikosystemer etter artikkel 6(2) og vedlegg III til 2. desember 2027, og for KI som virker som sikkerhetskomponent i et regulert produkt til 2. august 2028. Den oppgitte grunnen var at de harmoniserte standardene ikke var klare. Artikkel 26, som inneholder pliktene som faller på ibruktakeren, ligger nøyaktig inne i den blokken som ble flyttet.
Det som kom i tide var artikkel 50, ved siden av en artikkel 4 som allerede hadde gjeldt siden 2. februar 2025, og som omnibusen skrev om seks dager før. Ingen av dem spør om KI-en din er høyrisiko. Arbeidet de to artiklene skaper er et ressursinventar og en policy for loggoppbevaring, to artefakter NIS2- og ISO 27001-bevispakkene dine allerede inneholder halvparten av. Ingen trenger å klassifisere en modell for å produsere noen av dem.
Nesten alle infrastrukturteam er ibruktakere og ikke leverandører: du bruker KI-systemer under egen myndighet i en yrkessammenheng, men du har ikke utviklet ett og satt ditt eget navn på det. Det gjør settet av forpliktelser smalere enn de fleste compliance-leverandører antyder, og betydelig større enn ingenting.
Ibruktakerens plikter etter KI-forordningen, og artikkelen som gjør deg til leverandør
Artikkel 25(1) gjør en ibruktaker om til leverandør, og hele forpliktelsessettet i kapittel III følger med, i tre situasjoner: du setter ditt eget navn eller varemerke på et høyrisikosystem som allerede er på markedet, du gjør en vesentlig endring i et høyrisikosystem som fortsatt er høyrisiko, eller du endrer det tilsiktede formålet til et KI-system, også et til generelle formål, slik at det blir høyrisiko. Det tredje tilfellet fanger plattformteam uten at noen har rørt en modell: å koble en assistent til generelle formål inn i en beslutning som står oppført i vedlegg III er en formålsendring, og papirarbeidet som følger er ikke det papirarbeidet du skopet. Den konverteringen går på den samme utsatte klokken, så det er en designbegrensning på hva du kobler sammen i 2027 fremfor en forpliktelse i dag.
Bøtetallet som havner i overskriftene tilhører noen andre. Artikkel 99 setter forbudt praksis etter artikkel 5 til opptil 35 millioner euro eller 7 % av global årsomsetning. Brudd på operatørpliktene, som er der artikkel 26 og artikkel 50 hører hjemme, har et tak på 15 millioner euro eller 3 %, og villedning av en myndighet på 7,5 millioner euro eller 1 %. Artikkel 99(6) snur så formelen for SMB-er og oppstartsselskaper, og setter boten til det laveste av de to tallene fremfor det høyeste.
Inventaret over KI-systemer er artefakten alt annet hviler på
En IAPP-analyse publisert 6. mai 2026 listet opp fem ting ibruktakere ikke klarer å legge frem når de blir bedt om det: et register over KI-systemer, en skriftlig begrunnelse for hvordan hvert system ble klassifisert, menneskelig tilsyn dokumentert som noe annet enn et organisasjonskart, en oppbevaringspolicy som dekker bestemte KI-systemer, og en definert terskel for eskalering eller suspensjon ved hendelser. Hver eneste av de fem er noe et infrastrukturteam bygger, og fire av dem er umulige uten den første. Et register over KI-systemer skrives mot et maskininventar, og Sencai bygger den andre listen ved å lese kontoene tilbake, på tvers av elleve skyleverandører og den on-premise-maskinvaren en host-agent når, slik at det er datert av kjøringen fremfor av den som sist redigerte det.
Skygge-KI er der registeret går galt, og det har en pris. IBMs Cost of a Data Breach Report 2025 fant at én av fem undersøkte virksomheter rapporterte et brudd som involverte KI ingen hadde godkjent, og der innslaget av skygge-KI var stort, lå de bruddene rundt 670 000 USD over det globale snittet på 4,44 millioner USD. Den lovmessige koblingen er direkte: artikkel 50 krever at du opplyser om at en person forholder seg til et KI-system, og du kan ikke opplyse om et system du ikke vet at kjører.
Loggkravene i KI-forordningen setter et gulv på seks måneder for to ulike parter
Artikkel 26(6) krever at ibruktakere oppbevarer de automatisk genererte loggene fra et høyrisiko KI-system som er under deres kontroll i en periode som passer til det tilsiktede formålet, og minst seks måneder, med mindre unionsretten eller nasjonal rett sier noe annet. Artikkel 19 legger den speilvendte plikten på leverandørene med det samme gulvet på seks måneder, så tallet står to ganger i forordningen, på to parter som hver vil anta at den andre sitter på journalen.
Artikkel 12(3), skrevet om biometrisk identifisering, er det mest nyttige avsnittet i forordningen for alle som designer et loggformat. Den navngir start- og sluttdato og -tidspunkt for hver bruksperiode, referansedatabasen som ble sjekket, inndataene som ga et treff, og identiteten til dem som verifiserte resultatet. Lest som en spesifikasjon fremfor som en regel om biometri, beskriver den hva en forsvarlig logglinje inneholder: når, mot hva, på hvilke inndata, og på hvilken autoritet.
Det samme revisjonssporet svarer på NIS2 og ISO 27001
Ingenting av dette er nytt bevisarbeid hvis du allerede er innenfor NIS2. Direktivet krevde gjennomføring innen 17. oktober 2024 og kjører en tretrinns klokke på betydelige hendelser: et tidlig varsel innen 24 timer, en fyldigere varsling innen 72, en sluttrapport innen en måned. Å holde den klokken er en rekonstruksjonsøvelse, som er et loggproblem. ISO/IEC 27001:2022 har båret de tilsvarende kontrollene siden publisering: vedlegg A 8.15 om å produsere, lagre og beskytte logger, 8.16 om overvåking av avvikende atferd. ISO/IEC 42001:2023, standarden for KI-styringssystemer publisert 18. desember 2023, er ennå ikke en harmonisert europeisk standard, så en sertifisering mot den kjøper deg et troverdig svar til en kunde og ingen samsvarsformodning etter forordningen.
Den overlappingen er argumentet for å logge en KI-assistert handling som enhver annen endring, i stedet for å sette opp en egen KI-styringsjournal som er utdatert innen andre kvartal. Sencai tar det bokstavelig: en utbedring en modell foreslo og et menneske godkjente, arkiveres ved siden av en brannmurregel noen redigerte for hånd, og oppdateringer og slettinger avvises av lagringslaget fremfor å frarådes i en policy. Les artikkel 26(6) mot det designet, og poenget skjerpes. Seks måneder med logger er seks måneder med bevis bare hvis oppbevaring er en egenskap ved lageret; en journal en operatør stille kan redigere i måned fire, har en oppbevaringspolicy på samme måte som en dør satt på gløtt har en lås.
Leverandørspørreskjemaet kommer lenge før tilsynsmyndigheten
Kundene dine er også innenfor omfanget, og compliance-programmet deres når deg som en dokumentforespørsel måneder før noen tilsynsmyndighet gjør det. Spørsmålene er de samme hver gang: hvilke modelleverandører behandler dataene våre, når de tas i bruk, under hvilken oppbevaring, og hva som stopper bruken fra å løpe løpsk. Tre av de fire kan besvares fra et dokument som er skrevet én gang og publisert, og det er slik vi besvarer dem. Den fjerde lar seg ikke besvare slik, fordi et sannferdig svar trenger et tall, ikke et avsnitt: vårt er et budsjett per person med en fast øvre grense, den eneste formen en kunde kan kontrollere mot en faktura. En liste over underdatabehandlere navngir selskaper; databehandleravtalen din og din egen klassifiseringsbegrunnelse avgjør om det å navngi dem er nok.
Hva du bør bygge først, og hva som kan vente til 2027
Start med registeret: artikkel 50 binder i dag, og alt som kommer senere avhenger av at du vet hva du kjører. Maskinlesbar merking av syntetisk innhold fra generative systemer som allerede var på markedet før 2. august 2026, har en overgangsperiode som lukkes 2. desember 2026, og merkepliktene for deepfakes og for KI-generert tekst om saker av allmenn interesse ligger hos ibruktakeren, ikke hos leverandøren som solgte deg modellen. Sett så oppbevaringen: seks måneder er et gulv for høyrisikosystemer, ikke et mål, og det vil kollidere med en personvernregel du allerede har skrevet.
Artikkel 4 koster minst av de tre. Omnibusen mykte den opp fra å sikre et tilstrekkelig nivå av KI-kompetanse til å treffe tiltak som støtter utviklingen av den, med uttrykkelig tekst om at ikke noe bestemt nivå hos noen enkeltperson må garanteres, så en datert deltakerliste fra en økt på én time er det billigste etterlevelsesartefaktet i hele forordningen. Gjør det arbeidet gjennom 2027, og 2. desember kommer med registeret skrevet og oppbevaringsregelen allerede anvendt på systemene det navngir, i stedet for å bli utformet i den samme måneden som de systemene kommer inn i omfanget. Registeret går fortsatt først.