AI-lovens chatbot-regel er live. Det er kanskje ikke din

Teksten, og datoen den trådte i kraft

Her er hele forpliktelsen, ordrett fra den konsoliderte forordningen på EUR-Lex. Artikkel 50(1): "Leverandører skal sikre at AI-systemer som er ment å samhandle direkte med fysiske personer, er utformet og utviklet på en slik måte at de berørte fysiske personene blir informert om at de samhandler med et AI-system, med mindre dette er åpenbart fra synspunktet til en fysisk person som er rimelig godt informert, observant og forsiktig, tatt i betraktning omstendighetene og brukskonteksten." To ting i den setningen gjør mesteparten av jobben. Det første ordet er Leverandører. Den siste klausulen er et unntak som virker generøst helt til du ser hvordan Kommisjonen tolker det.

Datoen er ikke i tvil. Artikkel 113 sier fortsatt at forordningen "skal gjelde fra 2. august 2026", og Kommisjonens egne retningslinjer gjentar det. Mye kommentarer denne sommeren antydet at Digital Omnibus hadde skjøvet åpenheten tilbake. Det gjorde den ikke. Omnibus er reell og i kraft som forordning (EU) 2026/1744, gjeldende fra 27. juli 2026, og den endrer dusinvis av bestemmelser, men i artikkel 50 erstattet den paragraf 7 og ingenting annet. Paragraf 7 handler om atferdsregler. Det Omnibus utsatte er høyrisikoregimet, til 2. desember 2027 og 2. august 2028. Åpenhet er allerede håndhevbar, og har vært det siden den dagen den ble anvendt.

Tidspunktet innenfor interaksjonen er også fastsatt. Artikkel 50(5) krever at informasjonen gis "på en klar og tydelig måte senest ved første interaksjon eller eksponering". Ikke på side tre i vilkårene. Før eller ved første melding.

Unntaket er der de fleste føler seg komfortable, og det er smalere enn det ser ut. Mindre enn to uker før reglene trådte i kraft, publiserte Kommisjonen 51 sider med retningslinjer som sier at "åpenbarhets"-unntaket "bør begrenses til tilfeller der det nesten ikke er tvil igjen om interaksjonens natur for en gjennomsnittlig person fra det målrettede og rimelig forutsigbare publikummet". Samme paragraf lukker smutthullet alle strekker seg etter: "Den generelle bevisstheten hos forbrukere og andre fysiske personer om at AI-systemer (inkludert chatroboter og agenter) eksisterer, innebærer ikke at de gjenkjenner dem i interaksjoner." Og Kommisjonens liste over tilfeller der unntaket ikke er tilgjengelig, nevner hjelpesenter-chatroboter og assistansestøtteverktøy innebygd i nettsteder. Hvis ditt er offentlig rettet, antar at unntaket er borte.

Leverandør eller utplasserer, i tre spørsmål

AI-loven deler hver operatør inn i leverandører og utplasserere, og den gir dem forskjellige plikter. Artikkel 50(1) og 50(2) gjelder for leverandører. Utplasserere får 50(3) om emosjonsgjenkjenning og biometrisk kategorisering, og 50(4) om deepfakes og publisert tekst av offentlig interesse. En bedrift som betaler en leverandør for en chat-widget, styler den og legger den på kontaktsiden, er en utplasserer, og artikkel 50(1) når den ikke i det hele tatt.

Du blir en leverandør ved å bygge eller ved å rebrande. Kommisjonens eksempel på en leverandør er "et selskap eller en annen organisasjon (f.eks. en offentlig myndighet) som har utviklet et interaktivt AI-system (f.eks. chatbot) internt og setter det i drift i Unionen for eget bruk og under eget navn eller varemerke". Samme avsnitt legger til modifikasjonsruten: hvis du tar et eksisterende generativt system, endrer det med nye treningsdata og deretter legger det ut under ditt eget navn eller varemerke, er du leverandøren av det nye systemet. Tre spørsmål avgjør det.

Å havne på spørsmål tre er ikke slutten på det. Artikkel 50(1) er en designplikt, så en leverandør som ignorerte den, gir deg en widget som åpnes på nettstedet ditt, i ditt merke, uten avsløring, foran kundene dine. Regulatørens brev vil gå til leverandøren. Det dårlige førsteinntrykket er ditt, og det samme er klagen, fordi enhver berørt person "eller enhver annen fysisk eller juridisk person som har grunn til å vurdere slike brudd" kan sende inn en under retningslinjene i avsnitt 151, noe som betyr at en konkurrent eller en irritert kunde kan starte prosessen uten at noen regulator leter.

Innenfor og utenfor omfang

Retningslinjene demper også panikken rundt AI-skrevet innhold. Vanlig markedsføringstekst er ute. Kommisjonens liste over tekst som faller utenfor artikkel 50(4) inkluderer "AI-manipulert tekst som er en del av et selskaps annonser eller produktbeskrivelser (ikke inkludert krav relatert til f.eks. helse, forbrukersikkerhet eller bærekraft)". Din AI-utkastede produktbeskrivelse trenger ingen merking. Din uanmeldte artikkel om en EU-politikk gjør det.

Den siste raden er den mest feilsiterte datoen i hele dette området. Fristen 2. desember 2026 kom som en ny artikkel 111(4) innført av Omnibus, og den dekker maskinlesbar merking av generert utdata for systemer som allerede er på markedet. Det er ikke en utsettelsesperiode for chatbot-offentliggjøring. Kommisjonen sier det i avsnitt 153: et system som er delvis interaktivt og delvis generativt, får forlengelsen "kun med hensyn til merkingsplikten i henhold til artikkel 50(2) i AI-loven, mens overholdelse av offentliggjøringsplikten for AI-systemer som direkte interagerer med fysiske personer, må sikres fra og med 2. august 2026".

Menneskelig gjennomgang som unntak for publisert tekst er reell, men krevende. Faktasjekk er "et minimumskrav som bør være en del av den gjennomgangen", og retningslinjene utelukker stavekontroll, den blotte eksistensen av en redaksjonell policy, automatisert gjennomgang og én AI som gjennomgår en annen. Du må også publisere hvem som har redaksjonelt ansvar, på "et lett tilgjengelig sted". Hvis du driver en AI-assistert blogg som dekker økonomiske, vitenskapelige, helse- eller forbrukeremner, er det en navngitt redaktør og en reell faktasjekk, eller en merkelapp.

Hvis du skylder en offentliggjøring, er retningslinjene uvanlig spesifikke om hva som feiler. En generell nettstedsomfattende linje som "Tjenester på dette nettstedet bruker AI" er utilstrekkelig. Det samme er en offentliggjøring "kun i vilkår og betingelser, URL-er eller dokumentasjon", et maskinlesbart vannmerke brukeren ikke kan oppfatte, en vag referanse til en "assistent", og en uttalelse som bare navngir teknologien, for eksempel "dette systemet bruker LLM-er". Det som fungerer er enkelt og synlig: en første hilsen som sier at brukeren snakker med et AI-system, eller en vedvarende merkelapp ved siden av inndataboksen, med ordene Kommisjonen selv foreslår, "Du interagerer med et AI-system". En enkelt fremtredende merknad før den første interaksjonen er vanligvis nok. Kontekster med høyere risiko, inkludert finansiell, forsikrings-, juridisk og helserådgivning, klagebehandling og alt rettet mot sårbare brukere, må gjentas.

Hva et brudd kan koste

Artikkel 50 er eksplisitt nevnt i straffelisten. Artikkel 99(4) fastsetter bøter på opptil 15 000 000 EUR eller 3 % av den totale årlige verdensomspennende omsetningen, avhengig av hva som er høyest, for bruddene oppført i punktene (a) til (g), og punkt (g) lyder "åpenhetsforpliktelser for leverandører og utplasserere i henhold til artikkel 50". For små og mellomstore bedrifter snus regnestykket: Artikkel 99(6) begrenser boten til den av de to tallene som er lavest, så et lite irsk selskap er utsatt for 3 % av omsetningen i stedet for et overskriftstall designet for en hyperscaler.

Behandle det som et tak og ikke en prognose. Artikkel 99(7) får myndigheten til å veie alvorlighetsgraden og varigheten av bruddet, størrelsen på operatøren og dens samarbeid, og i Irland fastsettes boten av en dommer i henhold til paragraf 105 i Regulation of Artificial Intelligence Act 2026, med offentlige organer begrenset til 1 000 000 EUR. Ingen kommer til å bøtelegge en fysioterapiklinikk i Galway femten millioner euro for en umerket chatboble. Tallet som betyr noe for en liten bedrift er 3 %, og den realistiske risikoen er en klage, en informasjonsforespørsel og kostnaden ved å svare på den.

Irland beveget seg lenger enn kommentarene tilsa

Mesteparten av det du vil lese om irsk håndhevelse, er eldre enn den irske loven. Det finnes nå en nasjonal lov: Regulation of Artificial Intelligence Act 2026 (No. 31 of 2026), trådte i kraft 31. juli 2026, som fastsatte samme dag som etableringsdagen for Oifig IS na hÉireann, det nasjonale AI-kontoret. Samme dag ble også utpekingsforskriftene endret.

Endringen er snevrere enn rapporteringen, som vanligvis lyder som "Coimisiún na Meán overvåker nå AI-chatroboter". S.I. No. 405/2026 utpeker Coimisiún na Meán som markedsovervåkingsmyndighet for artikkel 50 bare der leverandøren eller utplassereren er en mellomtjeneste, en audiovisuell medietjeneste, en lydkringkastingstjeneste, en relevant utpekt nettjeneste eller en vertstjeneste. Et hotell, en klinikk eller et regnskapsfirma med en støtte-chatrobot er ingen av disse fem tingene. Den generelle utpekingen i artikkel 70(1), og dermed myndigheten for en vanlig forretningsnettside, er Oifig IS na hÉireann. Teller man det endrede instrumentet, har Irland utpekt fjorten organer som markedsovervåkingsmyndigheter, med Minister for Enterprise, Tourism and Employment som enkelt kontaktpunkt.

Hvor mange irske bedrifter dette faktisk berører, er vanskeligere å si enn overskriftene antyder, fordi ingen offisiell statistikk teller chatroboter. CSO måler hvor mange firmaer som bruker AI i det hele tatt, og ingenting om hva de legger ut på nettsidene sine. I 2025 brukte 20,2 % av irske bedrifter AI-teknologier i en eller annen kapasitet, og den nærmeste publiserte stedfortrederen for chat og generert tekst er naturlig språkgenerering på 9,3 %. Behandle det som en stedfortreder og intet mer. Eurostat, som teller separat, plasserer det EU-brede tallet nær det, på 19,95 % av bedriftene som bruker AI i 2025.

Gapet mellom 17.2% av små irske bedrifter og 57.7% av store er historien bak veiledningen om overholdelse. Bedriftene som blir bedt om å revidere sin AI-portefølje er for det meste de som har en. Den lille bedriften med en enkelt innebygd widget har en mye kortere jobb, og den starter med et spørsmål om anskaffelse snarere enn om lov. Brussel har uansett hatt en travel sesong med nettsteder; vi skrev nylig om at EU bestemte at ChatGPT teller som en søkemotor.

Hva du faktisk gjør

1. Svar på de tre spørsmålene. Bygget det, modifiserte og rebrandet det, eller integrerte det. Det ene svaret avgjør om artikkel 50(1) er din plikt eller leverandørens, og alt annet følger derfra. Skriv ned svaret et sted en kollega kan finne det, for den neste personen som blir spurt vil ellers gjette.

2. Hvis du er leverandøren, plasser informasjonen der den blir sett. En første hilsen som sier at brukeren snakker med et AI-system, eller en vedvarende etikett ved siden av inndatafeltet, i klart språk, ved eller før den første meldingen. Vilkår og betingelser bærer det ikke, metadata bærer det ikke, og en nettstedsomfattende bunntekstlinje bærer det ikke.

3. Hvis du er utplassereren, spør leverandøren din skriftlig. Hva har de gjort for artikkel 50(1), hva sier widgeten ved første åpning, og har de signert Code of Practice on Transparency of AI-Generated Content? Omtrent 190 organisasjoner hadde signert den før forpliktelsene trådte i kraft, inkludert OpenAI, Google, Meta, Microsoft, Anthropic og Mistral. Signering er frivillig og koden er ikke lov, men Kommisjonen forventer at ikke-signatarer utfører en gapanalyse mot den og svarer på flere spørsmål. En leverandør som ikke kan svare på dine, har fortalt deg noe.

4. Se deretter på selve siden. Hver av disse forpliktelsene løses i gjengitt HTML: hva widgeten skriver ut ved første åpning, om etiketten overlever på mobil, om en AI-generert blokk bærer en merking, om din redaksjonelle eier er publisert et sted som er lett å finne. Et policy-dokument kan ikke fortelle deg det. Åpne siden som en fremmed ville gjort, eller kjør en teknisk revisjon som leser det som faktisk sendes. Vi bruker den samme revisjonen som det første trinnet i ethvert AI-synlighetsarbeid, av grunnene som er angitt i statusen for GEO i 2026.

Finn hvert AI-vendte element på nettstedet ditt

Spørsmål folk stiller om dette