Sør-Korea satte verdens nest fullstendige AI-lov i kraft – her er det som gjelder

Sør-Korea satte verdens nest fullstendige AI-lov i kraft – her er det som gjelder

Sør-Korea ble 22. januar 2026 det første landet i Asia med en helhetlig AI-lov, da rammeloven for utvikling av kunstig intelligens og tillit trådte i kraft. Loven krever merking av visse typer generativt innhold, pålegger plikter for systemer som regnes som «høyimpakt» i sektorer som helse og energi, og kombinerer dette med statlig støtte til AI-utvikling. Den følger dermed etter EUs AI Act som et av de få brede regelverkene i verden.

Hva loven faktisk krever

Kjernen i den koreanske loven er todelt. På den ene siden innfører den plikter, og på den andre siden bygger den ut støtteapparat for bransjen. Det viktigste pliktelementet er begrepet «høyimpakt»-systemer: AI som brukes i kritiske sammenhenger som helsetjenester, energiforsyning og offentlige tjenester, der feil kan få alvorlige konsekvenser for liv, helse eller grunnleggende rettigheter. For slike systemer stilles det krav til blant annet risikohåndtering og dokumentasjon.

Det andre konkrete kravet er merking. Visse anvendelser av generativ AI – altså systemer som lager tekst, bilde, lyd eller video – må merkes slik at folk forstår at innholdet er maskingenerert. Det er samme grunntanke som ligger bak EUs transparensregler: brukeren skal kunne vite om hen snakker med en maskin eller ser på et bilde som ikke er ekte.

Loven er samtidig tydelig en «innovasjon-pluss-tillit»-konstruksjon. Den inneholder betydelig offentlig støtte til private aktører, inkludert satsing på datasentre, tilrettelegging av treningsdata og standardisering rettet mot små og mellomstore bedrifter og oppstartsselskaper.

Hvordan den skiller seg fra EUs AI Act

EUs AI Act er bygget rundt en finmasket risikopyramide med forbudte praksiser på toppen og detaljerte krav til høyrisikosystemer nedover. Den koreanske loven er enklere i formen og legger mer vekt på å fremme utvikling parallelt med å sette grenser. Der EU har slitt med tidsplanen og utsettelser, fikk Sør-Korea sin lov i kraft på en fast dato i januar.

For norske lesere er den interessante lærdommen at det nå finnes flere modeller å sammenligne med. EU regulerer hardt og detaljert, Sør-Korea regulerer bredt men mildere, og land som Japan har valgt en enda lettere linje uten egne sanksjoner. Disse forskjellene betyr at et selskap som opererer i flere markeder, ikke kan nøye seg med ett sett interne regler – pliktene varierer fra land til land.

Hva norske aktører bør merke seg

De fleste norske bedrifter forholder seg primært til EU-regelverket gjennom EØS. Men selskaper som leverer AI-tjenester eller -produkter mot det koreanske markedet, eller som bruker koreanske underleverandører, bør sjekke om de faller inn under den nye loven – særlig merkekravet for generativt innhold og pliktene rundt høyimpaktsystemer.

Det generelle rådet er det samme uansett marked: hold orden på hvor AI-en din brukes, hvor sensitiv sammenhengen er, og om innhold som lages, må merkes. Det er den dokumentasjonen som går igjen i regelverk etter regelverk, og som det lønner seg å ha på plass før et tilsyn spør.

«Sør-Koreas rammelov for utvikling av kunstig intelligens og etablering av et grunnlag for tillit trådte i kraft 22. januar 2026 og er det første brede AI-regelverket i Asia-Stillehavsregionen. Loven innfører plikter for «høyimpakt»-systemer i kritiske sektorer som helse og energi, samt merkekrav for visse anvendelser av generativ AI.» — Oppsummert fra internasjonale regulatoriske oversikter, juni 2026 (fpf.org)

Ofte stilte spørsmål

Når trådte Sør-Koreas AI-lov i kraft? Rammeloven trådte i kraft 22. januar 2026. Det gjorde Sør-Korea til det første landet i Asia-Stillehavsregionen med et helhetlig, bredt AI-regelverk, etter mønster av – men ikke identisk med – EUs AI Act.

Hva er «høyimpakt»-systemer i den koreanske loven? Det er AI som brukes i kritiske sammenhenger som helsetjenester, energiforsyning og offentlige tjenester, der feil kan få alvorlige konsekvenser. For slike systemer stilles det strengere krav til blant annet risikohåndtering og dokumentasjon enn for vanlig AI-bruk.

Påvirker loven norske bedrifter? De fleste norske bedrifter forholder seg primært til EU-regelverket. Men selskaper som leverer AI mot det koreanske markedet eller bruker koreanske underleverandører, bør sjekke om de omfattes – særlig merkekravet for generativt innhold og pliktene for høyimpaktsystemer.