EU-kode for merking av AI-innhold: vannmerker, metadata og en hard frist

EU-kode for merking av AI-innhold: vannmerker, metadata og en hard frist

EUs AI-kontor publiserte 10. juni 2026 en kode for merking og merkning av AI-generert innhold. Koden er frivillig og skal hjelpe leverandører og brukere av generativ AI med å oppfylle transparenskravene i AI-akten, som blir gjeldende fra 2. august 2026. Anbefalingene peker mot digitalt signert metadata og umerkelig vannmerking.

Hva Artikkel 50 faktisk krever

Kravene koden støtter opp om, kommer fra Artikkel 50 i EUs AI-akt. Den pålegger to ting. For det første må leverandører av generativ AI merke innhold som er kunstig generert eller manipulert, i et maskinlesbart format — altså slik at andre systemer kan oppdage at innholdet er AI-laget. For det andre må de som bruker generativ AI profesjonelt, tydelig merke dypforfalskninger (deepfakes) og AI-tekst som handler om saker av allmenn interesse.

Skillet her er viktig: leverandøren som lager verktøyet har én plikt, og den som bruker verktøyet til å publisere har en annen. En norsk bedrift som bruker et AI-verktøy til å lage en bildekampanje, kan altså ha et selvstendig merkeansvar selv om verktøyet kommer fra et utenlandsk selskap.

Vannmerking versus metadata — forskjellen i praksis

Koden anbefaler to hovedmekanismer for å merke innhold, og de virker på hver sin måte. Signert metadata er informasjon som legges ved filen og forteller hvor den kommer fra og hvordan den er laget, omtrent som et digitalt opphavsstempel. Umerkelig vannmerking legger derimot et skjult signal inn i selve innholdet — i bildet, lyden eller teksten — som ikke synes for mennesker, men kan leses av maskiner.

Forskjellen betyr noe i praksis. Metadata kan strippes bort når en fil lastes opp på nytt eller deles via en tjeneste som fjerner slik informasjon. Et vannmerke som ligger i selve innholdet, er vanskeligere å fjerne, men ikke umulig. Koden nevner også en valgfri mekanisme med fingeravtrykk eller logging mot en registerdatabase. Poenget er at ingen enkelt metode er vanntett alene; de er ment å virke sammen.

Hva norske aktører bør gjøre nå

For norske bedrifter er det viktigste å forstå at koden er frivillig, men fristen i AI-akten ikke er det. Transparensreglene blir gjeldende 2. august 2026, og koden er ment som en praktisk vei til å oppfylle dem. Å signere eller følge en frivillig kode kan gjøre det lettere å vise at man overholder loven, men det er pliktene i selve akten som er bindende.

Det praktiske rådet er å kartlegge nå: lager eller publiserer din virksomhet AI-generert tekst, bilder, lyd eller video som faller inn under reglene? I så fall bør dere avklare hvilke verktøy som faktisk legger inn merking, hvem som har merkeansvaret i hvert ledd, og hvordan dere håndterer innhold om saker av allmenn interesse. Dette er en oppgave det lønner seg å begynne på før august, ikke etter.

«Den europeiske kommisjonen publiserte 10. juni 2026 koden for merking og merkning av AI-generert innhold. Koden er frivillig og setter ut praktiske steg som hjelper leverandører og brukere av generativ AI med å oppfylle transparensforpliktelsene i AI-akten som gjelder fra 2. august 2026.» — Oppsummert fra Europakommisjonens kunngjøring, juni 2026 (digital-strategy.ec.europa.eu)

Ofte stilte spørsmål

Er EU-koden for merking av AI-innhold obligatorisk? Nei, selve koden er frivillig. Men den støtter opp om transparenskravene i AI-akten, som blir bindende fra 2. august 2026. Å følge koden kan gjøre det lettere å vise at man overholder loven, men det er pliktene i selve akten — ikke koden — som er rettslig bindende.

Hva er forskjellen på vannmerking og signert metadata? Signert metadata er informasjon som legges ved en fil og forteller hvor den kommer fra, omtrent som et digitalt opphavsstempel. Umerkelig vannmerking legger et skjult signal inn i selve innholdet som maskiner kan lese, men mennesker ikke ser. Metadata kan lettere strippes bort ved deling, mens vannmerker er vanskeligere å fjerne. De er ment å virke sammen.

Hva må norske bedrifter gjøre før 2. august 2026? Kartlegg om virksomheten lager eller publiserer AI-generert tekst, bilder, lyd eller video som omfattes. Avklar hvilke verktøy som faktisk legger inn merking, hvem som har merkeansvaret i hvert ledd, og hvordan dere håndterer dypforfalskninger og AI-innhold om saker av allmenn interesse. Begynn før fristen, ikke etter.