Forseti varar við gervigreind og EU AI Act tekur gildi 2. ágúst: er fyrirtæki þitt tilbúið?

Þann 9. apríl 2026 hvatti forseti Íslands, Halla Tómasdóttir, þjóðina til að hugsa sér um afleiðingar gervigreindar áður en þjóðaratkvæðagreiðslan fer fram í ágúst. „Brýnt er að við séum meðvituð," sagði hún í grein sinni — og vísaði til hættu á villandi efni og þjóðfélagslegrar sundurlægni. Á sama tíma er stórt lögfræðilegt tímamót að nálgast: EU AI Act verður að fullu virkt 2. ágúst 2026 og gildir einnig á Íslandi sem EES-ríki.

Þessi tvöföldun — pólitískar viðvaranir og lagalegar kröfur samtímis — þýðir að íslensk fyrirtæki hafa minni tíma en þau hafa gert sér grein fyrir.

Hvað er EU AI Act og af hverju þarf íslenskt fyrirtæki að huga að því?

EU AI Act (AI-lög ESB) tóku gildi 1. ágúst 2024 og verða að fullu gildandi 2. ágúst 2026. Ísland, sem hluti af Evrópska efnahagssvæðinu (EES), er þegar með í undirbúningi að aðlaga þessi lög. Íslenskar stjórnvöld hafa þátttöku sem áheyrnarfulltrúar í AI Board ESB.

Hvað þýðir þetta í framkvæmd? Öll fyrirtæki sem nota, þróa eða dreifa gervigreindarlausnum — hvort sem þær eru innbyggðar í HR-hugbúnað, ráðningarferla, lánstraust, sjálfvirkar ákvarðanir um viðskiptavini eða öryggiskerfin — geta fallið undir þær kröfur.

Samkvæmt framkvæmdatímalínu EU AI Act þarf flest fyrirtæki innan 2. ágúst 2026 að:

• Flokka allar gervigreindalausnir sem þær nota
• Meta hvort þær falli undir „háhættu" (e. high-risk) eða bannaðar flokka
• Ljúka við samræmismat (conformity assessment) og tæknileg gögn
• Skrá háhættukerfi í gagnasafn ESB

55% Íslenskra starfa í hættu á breytingum

Samkvæmt íslenska AI-aðgerðaráætluninni 2024–2026, sem íslenska menntamálaráðuneytið gaf út, er gert ráð fyrir að 55% Íslenskra starfa munu breytast vegna sjálfvirkni. Þetta er ekki fjarlæg framtíð — þetta er nú þegar að gerast í bókhaldi, þjónustuþjónustu, þýðingum, greiningum og markaðssetningu.

Upplýsingatækni-sérfræðingur getur hjálpað fyrirtæki þínu að:

• Meta hvaða ferlar eru nú þegar sjálfvirkir með gervigreind (jafnvel ómeðvitað)
• Finna út hvort núverandi lausnir falli undir lögboðnar kröfur
• Útbúa skýrslu og tæknileg gögn sem ESB-reglur krefjast
• Þróa AI-stefnu sem fullnægir bæði íslenskum gildum og evrópskum lögum

Hvað gerðist þegar GDPR tók gildi?

Margir muna eftir GDPR — persónuverndarlöggjöf ESB sem tók fullt gildi árið 2018. Í kjölfar þess flökktu bréf til fyrirtækja, vefsíður þurftu að breytast, og þeir sem voru ekki undirbúnir borguðu dýrt. Persónuvernd á Íslandi og dómar ESB hafa sýnt að lög eru framfylgt.

EU AI Act er sambærileg en flóknari. Hún skilgreinir mismunandi áhættuflokka og krafan um að þekkja hvar gervigreind er notuð í rekstri krefst þess að fara yfir ferla sem margir telja vera „venjulegar tæknileg verkfæri."

Upplýsingatæknisérfræðingur með þekkingu á regluverki getur gert þennan ferli mun auðveldara.

Gervigreind og lýðræðið: viðvörun forseta

Forseti Tómasdóttir varaði sérstaklega við notkun gervigreindar til að breiða út villandi upplýsingar í aðdraganda þjóðaratkvæðagreiðslunnar um ESB-aðild í ágúst 2026. Hún sagði meðal annars: „Við virðumst standa frammi fyrir vaxandi erfiðleikum við að eiga skynsamlegar samræður um flókin mál."

Þetta á einnig við um þjóðfélag í heild — og fyrirtæki sem nota gervigreind í markaðssetningu, viðskiptavinastuðningi eða efnisgerð þurfa að vera sér meðvituð um hvernig slíkt efni er framkynnt.

Íslenskar lausnir: upphitaðar jörð og gróin innviði

Ísland hefur sérstakar forsendur til að verða framsækin þjóð í gervigreind: hrein orka, kalt loftslag, lagtíðni jarðskjálftar og stöðugt nettengsl. Þess vegna eru stór gervigreindagagnaver að rísa á Íslandi — þar á meðal 15MW gagnaver Verne og Nscale sem tilkynntu um opnun í upphafi árs 2026.

Ísland var jafnframt valið sem „AI Factory Antenna" samstarfsþjóð í EuroHPC JU-frumtakinu ESB — viðurkenning á mikilvægi Íslands sem tæknilegar innviðir.

Þetta þýðir að gervigreindarlausnir verða ekki að vera innfluttar — þær geta verið þróaðar hér heima, með íslenskum sérfræðingum og á gagnamiðstöðvum á Íslandi.

Þrír skrefin sem sérfræðingur mælist til að taka núna

Hvort sem þú rekur lítið fyrirtæki eða stækkandi miðstækt fyrirtæki, er hér einföld byrjun:

1. Gerðu AI-uppgjör: Fáðu IT-sérfræðing til að kortleggja hvaða tækni í rekstrinum þínum nýtir gervigreind — jafnvel hverfisleg
2. Flokkaðu eftir áhættu: Fáðu sérfræðilega ráðgjöf um hvort lausnir þínar falli undir háhættuflokk EU AI Act
3. Útbúðu tæknileg gögn: Þetta er skrifleg krafa undir lögum — ekki er hægt að gera þetta á síðustu stundu

Frestinn er 2. ágúst 2026. Það eru aðeins nokkrar vikur eftir — og mánuðir til að ganga úr skugga um að allt sé í lagi.

Hvað gerist ef þú gerir ekkert?

EU AI Act hefur bein viðurlög fyrir brot. Hæstu sektirnar geta náð upp í 30 milljón evra eða 6% af heimsveltu ársins — háhæstu viðurlagaþak sem nokkur stafrænt reglulag ESB hefur sett. Þó að þessar hámarksfjárhæðir eigi við stærstu og alvarlegstu brotin er smærri fyrirtæki einnig gert að skrá sig og taka af sér gátlistann.

Þar að auki getur þurft að fara að uppfylla kröfur um gagnsæi — til dæmis að upplýsa notendur þegar þeir eru að eiga samskipti við gervigreindakerfi. Ef markaðssetning þín, spjallhlutar (chatbots), eða sjálfvirk svör eru ekki merkt á viðeigandi hátt getur það talist brot.

Íslenska aðgerðaráætlunin: 25 ráðstafanir fram til 2026

Ísland hefur formlega AI-aðgerðaráætlun 2024–2026 sem inniheldur 25 markvissar ráðstafanir á fimm sviðum: gervigreind í þjóðfélaginu, samkeppnishæfni, menntun, opinberri stjórnsýslu og heilbrigðisþjónustu. Ráðuneytið auglýsti lokaútgáfu áætlunarinnar 2. júlí 2025.

Þetta þýðir að íslenska ríkið er sjálft að innleiða gervigreind í þjónustu sína — og gefur til kynna að þeir sem eru seinir á uppökunni í einkageiranum muni einnig standa eftir á öðrum sviðum.

Upplýsingatæknisérfræðingur getur hjálpað þér að skilja hvernig þessar ráðstafanir þróast og hvernig þær hafa áhrif á kröfur í þínum geira.

Á Expert Zoom getur þú tengt þig við upplýsingatæknisérfræðinga á Íslandi sem þekkja regluverkið og geta hjálpað þér að útbúa fyrirtæki þitt.