EU AI Act 2026: Sandbox-krav fra august – norske virksomheter må handle nå

Compliance-skiftet er her

EU AI Act krever at hvert medlemsland etablerer minst én AI regulatory sandbox innen 2. august 2026. Kombinert med NIS2 (styreansvar) og DORA (bevisrapportering innen timer) setter 2026 seg ut som det store compliance-skiftet for europeiske bedrifter. Organisasjoner som ikke kan demonstrere governance av høyrisikobaserte AI-systemer, risikerer store bøter.

Relevans

Compliance er ikke lenger et «neste år»-problem – fristen er august 2026, og norske bedrifter er underlagt EU AI Act via EØS.

Min vurdering

Dette er en konkret deadline som mange norske bedrifter har undervurdert. For oss som er ISO-sertifisert og jobber med internasjonale kunder, er AI governance nå en del av den kommersielle risikoprofilen – ikke bare en intern IT-policy. CISO og CIO må sitte i samme rom og løse dette, ikke delegere ned.