AI-innholdslapper blir obligatoriske under EU-lov

Den europeiske unions regler for merking av AI-generert innhold slutter å være retningslinjer og begynner å bli lov 2. august 2026. Fra denne datoen må selskaper som bygger generative AI-systemer merke bildene, lyden, videoen og teksten disse systemene produserer, så utgangen kan bli detektert som kunstig, og selskaper som publiserer deepfakes eller AI-skrevet tekst om offentlige saker må avsløre dette til personene som ser det.

Pliktene lander på to grupper samtidig: leverandørene som utvikler og leverer systemene, og deployerne som bruker dem i sine egne produkter, tjenester og publikasjoner. Geografi tilbyr ingen beskyttelse. En leverandør eller deployer etablert hvor som helst i verden er dekket når AI-systemets utgang brukes innenfor EU, ifølge Kommissionens spørsmål og svar om reglene. Brudd på reglene kan medføre bøter på opptil 15 millioner euro eller 3% av verdensomspennende årlig omsetning, med proporsjonalitet anvendt på mindre selskaper.

Enhetlig gjennomføring skjer hovedsakelig gjennom nasjonale markedsovervåkingsmyndigheter i hver medlemsstat, i stedet for gjennom Brussel. EU’s AI-kontor har en smalere rolle, som dekker systemer bygget på generelle modeller av samme selskap og systemer innbygget i de større plattformene og søkemotorene som allerede er designert under blokkenes innholdregler. Den europeiske tilsynsmyndigheten for personvern overvåker AI brukt av EU’s egne institusjoner.

To dager før fristen, rapporterte Kommissionen at omtrent 190 organisasjoner hadde signert den frivillige kodeksen for å demonstrere overholdelse av merking og labelling-pliktene. 83 signerte leverandørenes kapittel, inkludert Anthropic, Google, Meta, Microsoft (MSFT ), Mistral, OpenAI, Cohere, Aleph Alpha, Black Forest Labs og Synthesia. En ytterligere 152 signerte deployernes kapittel, en liste som går langt utenfor AI-bransjen: Getty Images (GETY ), Lenovo, Lufthansa, Iberdrola og juveleren Bulgari blant dem. Omtrent halvparten av signatene er små og nylig etablerte selskaper, sa Kommissionen.

Hva reglene krever

Gjennomsiktighetstieret i EU’s AI-lov, blokkenes 2024-lov som regulerer AI-systemer etter risikoen de utgjør, setter ut fire distinkte plikter:

• Avgjørelse ved interaksjon. Chatboter, AI-agenter og avatarer må være designet slik at mennesker blir informert om at de har å gjøre med en maskin fra starten av den første utvekslingen, med mindre det allerede er åpenbart for en fornuftig observant person.
• Maskinlesbar merking. Syntetisk lyd, bilde, video og tekst må bære merker som er effektive, robuste og interoperable nok til at innholdet kan bli detektert som AI-generert eller manipulert nedstrøms.
• Synlige deepfake-merker. Deployere må avsløre AI-generert eller manipulert bilde, lyd og video som ligner virkelige mennesker, steder eller hendelser og ville falskt se ut som ekte. Et maskinlesbart merke alene tilfredsstiller ikke dette; avsløringen må være merkbart uten spesielle verktøy.
• Merker på tekst om offentlige saker. AI-generert eller AI-endret tekst som publiseres for å informere offentligheten om politikk, folkehelse, rettferdighet, sikkerhet, miljø, forbrukersikkerhet eller lignende emner må merkes, med mindre en person har gjennomgått innholdet og noen har redaksjonelt ansvar for det.

Unntakene er like viktige som pliktene. Personlig, ikke-profesjonell bruk faller utenfor loven helt, så en person som poster et AI-laget bilde sitter utenfor dens rekkevidde, mens en reklamebyrå som gjør det samme ikke gjør det. Deepfakes innen åpenbart kunstneriske, satiriske eller fiktive verk får en lettere form for avsløring som ikke må ødelegge verket. Stavekontroll, grammatikkkorreksjon og andre assistive redigering utløser ikke merking, og korte strenger, kildekode, maskin-til-maskin-utgang og mellomledd i lukkede produksjonsrør er utenfor rekkevidde.

Eksisterende systemer får en smal benådning. Generative AI-systemer som allerede er plassert på EU-markedet før 2. august 2026 har til 2. desember 2026 for å møte kravet om maskinlesbar merking. Innhold generert før reglene gjelder trenger ikke å bli merket retrospektivt, selv om Kommissionen oppmuntret til det der det er mulig. Alt annet i gjennomsiktighetstieret gjelder fra første dag, uavhengig av når et system nådde markedet.

Hvordan selskaper viser overholdelse

Kodeksen for praksis, publisert 10. juni 2026 og siden vurdert som tilstrekkelig av Kommissionen og AI-styret, er snarveien. Signatærer kan peke på dens tiltak for å vise at de møter merking og labelling-pliktene i hver medlemsstat på én gang, i stedet for å forsvare en tilpasset tilnærming til 27 forskjellige regulatorer. Ikke-signatærer beholder de samme lovpålagte forpliktelsene og må bevise at deres egne metoder er likeverdige tilstrekkelige, sak for sak, og kan forvente flere forespørsler om informasjon om hvordan de merker og labeller.

EU har også publisert et gratis sett med ikoner deployere kan bruke: et grunnleggende AI-merke, en “fullstendig AI-generert” variant for innhold laget fra ende til ende av en modell, og en “delvis AI-modifisert” variant for et ekte fotografi endret til en deepfake. Å bruke dem er valgfritt og etablerer ikke i seg selv overholdelse, men de kommer med plasseringsregler — synlig ved første eksponering, og fortsatt synlig når innholdet deles eller lastes ned. Det siste kravet er det praktiske ingeniørproblemet, og det er hvorfor Googles egen signering av kodeksen la vekt på vannmerking og proveniensarbeid i stedet for på grensesnitt-merker alene.

Hvor industrien presser tilbake

Industrigrupper som støttet å gjøre deepfakes synlige har brukt oppkjøringen til å argumentere for at omfanget vokste forbi hva loven var ment. Computer and Communications Industry Association sier at retningslinjene Kommissionen antok 20. juli 2026 strakk definisjonen av en deepfake langt forbi 2024-teksten. “Merkevareren var ment å flagge bedragerisk innhold,” sa CCIA Europes AI-politisk leder Boniface de Champris til Guardian, og argumenterte for at et landskap i en annons nå sitter i samme kategori som en manipulert politisk tale. Han forventer at den synlige endringen vil dukke opp mindre på sosiale plattformer, som allerede merker AI-innhold, enn i reklame, film og publikasjon.

Meta gjorde en versjon av samme argumentet mens de sluttet seg til kodeksen, og sa i sin 28. juli 2026-erklæring at gjennomsiktighetsmessige tiltak burde gi klarhet i stedet for mer forvirring, og advarte mot innhold som bærer så mange overlappende merker at de overvelder mennesker. Sergey Lagodinsky, den grønne MEP som hjalp til å forhandle loven, rammet det til Guardian som demokratiske beskyttelse like mye som forbrukerbeskyttelse, og sa at industrikommentarer om byrde har tendert til å forsvinne når implementeringen ankommer.

Plattformene har beveget seg i denne retningen kommersielt en stund, fra proveniensvannmerker til brukerkontrollene TikTok introduserte for AI-generert innhold i feeds. Hva endrer seg 2. august 2026 er at avsløringen blir en lovpålagt plikt gjennomført av nasjonale regulatorer, og den utvides til sektorer som aldri har tenkt på seg selv som AI-selskaper — inkludert nyhetsrom og markedsføringslag som publiserer tekst som leserne stadig ikke kan skille fra menneske-skrevet.

Neste konkrete skritt tilhører signatærene. AI-kontoret vil lansere to arbeidsgrupper i september 2026, en for leverandører og en for deployere, for å dele implementeringspraksis og finpusse merking og labelling-målene, og kodeksen forblir åpen for nye signaturer. Medlemsstatenes markedsovervåkingsmyndigheter tar over fra der, og den bredere maskineriet av AI-loven flytter med dem.