Merkeplikten for AI-innhold har trådt i kraft. Automatikken din har publisert i atten måneder.

Ingen gikk gjennom bildene automatikken din publiserte i fjor. Fra og med denne uken er det et juridisk problem.

Det meste som skrives om AI Act akkurat nå forutsetter et menneske i loopen. Et byrå lager en creative, noen godkjenner den, noen vurderer om den må merkes. Det beskriver kanskje en femtedel av det som faktisk publiseres.

Resten kommer ut av automatikk. Autoblogging-verktøy som publiserer på timeplan. CMS-plugins som genererer utvalgte bilder fordi et innlegg trenger ett. Sosiale planleggere som lager creative-varianter fra et produktfeed. Performance Max og Advantage+ som setter sammen assets du aldri ser før de kjører. Ingen av disse systemene spør noen om noe, fordi det å ikke spørre er hele verdiforslaget.

Artikkel 50 i AI Act ble anvendelig i hele EU 2. august. Publiserer du AI-generert eller AI-manipulert bilde, lyd eller video som kan tas for ekte, må du opplyse om det. Terskelen er ikke bedrag. Det holder at innholdet kan fremstå som autentisk.

Det betyr at compliance-spørsmålet ikke lenger er om byrået merket det ene heltbildet. Det er hva rørledningene dine har publisert, uten tilsyn, de siste atten månedene.

Hva artikkel 50 faktisk pålegger, og hvem

Bestemmelsen fordeler tre ulike plikter på tre ulike roller. Blandes de sammen, ender man fort med å tro at verktøyleverandøren har ordnet opp — eller at plikten bare gjelder videoer av kjendiser.

Den uthevede raden er den som gjelder deg. Kommisjonen publiserte 10. juni 2026 en Code of Practice on marking and labelling of AI-generated content, som er det nærmeste vi har en fasit på hvordan merkingen skal gjøres — synlighet, plassering og maskinlesbarhet. Den er beste praksis, ikke bare fromme ønsker: den er referansen et tilsyn vil måle deg mot.

Å vente på den norske loven er feil lesning

Norge gjennomfører gjennom en nasjonal lov ventet i kraft sensommeren 2026, med Nkom som koordinerende tilsynsmyndighet, sammen med Digdir og Datatilsynet. Jeg hører det brukt som argument for å vente, og jeg forstår impulsen. Men tilsynet er den tregeste av tre håndhevere.

Ingen av dem venter på noe. Tidslinjen ser slik ut:

Skala endrer hva slags problem dette er

Én umerket asset fra et byrå er en hendelse. Du fikser den og går videre. Fire tusen autopubliserte assets er et systemisk funn.

Et tilsyn som ser på det, ser ikke en forglemmelse. Det ser fravær av kontroll. Og botemiddelet er da ikke en etikett på ett bilde — det er et pålegg om å stanse og dokumentere prosess. Det er en helt annen samtale, og det er den de fleste annonsører som kjører automatisering i volum er dårligst forberedt på.

Tekstunntaket forsvinner nøyaktig der du trenger det

Dette er delen jeg tror nesten ingen har lagt merke til.

Artikkel 50 inneholder en opplysningsplikt for AI-generert tekst publisert for å informere allmennheten om saker av offentlig interesse. Vanlig reklametekst ligger utenfor. Men bestemmelsen bærer et unntak, og unntaket gjelder der innholdet har vært gjennom menneskelig gjennomgang eller redaksjonell kontroll, og der en person eller organisasjon har redaksjonelt ansvar for publiseringen.

Les det opp mot et autoblogging-oppsett. Unntaket er betinget av nøyaktig den tingen automatisering er designet for å fjerne.

En helseblogg som publiserer rådgivende innhold uten tilsyn kan derfor lande innenfor opplysningsplikten, der den samme teksten, redigert av en navngitt person før publisering, ikke ville gjort det. Jeg har ikke sett mye skrevet om dette, og jeg vil gjerne ta feil. Kjører innholdsproduksjonen din på planlagt AI-publisering, er det verdt en time med noen som leser forordningen ordentlig.

Metadata brekker i begge ender

Verktøyleverandøren skal merke AI-output maskinlesbart, C2PA eller SynthID. Din plikt er å ikke fjerne den.

I en automatisert stack mister du den to ganger.

Konsekvensen er at du ikke kan bruke metadata som bevis i noen retning. Du kan ikke dokumentere at en asset er AI-generert, og du kan ikke dokumentere at den ikke er det. Sjekk den kjeden før du skriver en policy. Det tar en time, og ingen eier den oppgaven i dag.

Plattformgenererte assets er reelt uavklart

Når Performance Max genererer bildevarianter og serverer dem under kontoen din, er du deployer for output du aldri har sett og aldri har godkjent.

Jeg vet ikke hva som er riktig svar her. Jeg er ikke overbevist om at noen gjør det ennå. Plattformene merker noe av dette selv, noe som hjelper, men det betyr samtidig at en etikett dukker opp på annonseringen din i en posisjon du ikke har valgt. Kjører du tung asset-automatisering, er den forsvarlige posisjonen å slå av generering der du kan, og dokumentere at du gjorde det, i stedet for å diskutere deployer-status i etterkant.

Fire kategorier — for det et menneske fortsatt tar i

Der det finnes en beslutning å ta, kjører vi hver asset gjennom det samme treet. Første treff bestemmer kategori.

Grensen mellom K1 og K3 er der diskusjonene oppstår, og den er sjelden verdt tiden. Er du usikker, endre uttrykket til noe tydelig stilisert. Da slutter spørsmålet å eksistere.

For det automatiserte laget må det samme treet brukes på malnivå, fordi det ikke finnes noe asset-nivå å bruke det på. Kan en generator produsere K1-output, er generatoren tingen du begrenser.

Regulerte kategorier er der dette blir dyrt

Forbrukslån krever allerede prisopplysning og et representativt eksempel i all markedsføring. Stable AI-merking oppå det, i 9:16, innenfor safe zone, uten å kollidere med tekst som allerede er lovpålagt, og du har brukt opp flaten før du har sagt noe.

Rådet mitt i regulerte vertikaler er å droppe K1 helt. Ikke primært av juridiske grunner. En AI-generert person i en låneannonse ser ut som en AI-generert person i en låneannonse, og tillit er hele produktet i den kategorien.

Dette er også der automatisert generering er minst forsvarlig. En kredittannonsør som kjører asset-generering uten tilsyn produserer regulert markedsføring, i volum, i en kategori med lovpålagt opplysningsplikt, uten noen oversikt over hva som ble laget eller hvorfor. Skal du gjøre én revisjon denne måneden, gjør den.

Én merking gjør ikke ulovlig reklame lovlig

Verdt å si, fordi det er misforståelsen jeg møter oftest.

• AI-genererte kundeuttalelser er ulovlige.
• Syntetiske anmeldelser er ulovlige.
• Bilder som viser et produkt med egenskaper det ikke har, er ulovlige.

Reglene om urimelig handelspraksis gjelder uavhengig av AI og uavhengig av merking.

For å være tydelig: ingenting av dette gjør AI-bilder ulovlige. Det er de ikke. Problemet er aldri verktøyet, det er påstanden. Et fotografi av en kunde som ikke finnes, hevder at en ekte person brukte produktet og anbefaler det — og den påstanden er usann enten et kamera eller en modell laget bildet. En merking forteller leseren hvordan bildet ble laget. Den gjør ikke påstanden sann.

Byrået ditt bærer ingenting av dette

Etter forordningen er annonsøren som publiserer deployer. Én linje i neste brief fikser byrå-halvdelen:

• Deklarer per asset hva som er AI-generert eller AI-manipulert, og med hvilket verktøy.
• Lever med intakt metadata — C2PA og SynthID skal ikke strippes i leveransen.
• Bak påkrevde merker inn i selve filen, ikke i en caption som forsvinner ved reposting.
• Hold annonsøren skadesløs ved uriktig deklarasjon, og arkiver deklarasjonen i produksjonsloggen.

Den automatiserte halvdelen har ingen tilsvarende én-linjes løsning, og det er hele poenget med denne teksten.

Norge, Sverige og Danmark: samme tre, ulikt nasjonalt lag

Kjører du kampanjer i flere nordiske markeder, er selve klassifiseringen den samme overalt. Forskjellene ligger i laget under forordningen.

Hvilke nasjonale myndigheter som er utpekt som markedstilsyn etter forordningen, varierer mellom landene og er fortsatt i bevegelse. Bruk samme beslutningstre i alle tre markedene, men verifiser det nasjonale laget før kampanjestart — særlig merkekrav som gjelder ett land og ikke de to andre.

Det jeg ville gjort denne uken

Loggen er kjedelig, og den er forskjellen mellom et funn som lukkes med veiledning og et pålegg om å stanse.

Taket i AI Act er 15 millioner euro eller 3 prosent av global omsetning. Jeg forventer ikke at en norsk annonsør ser det tallet med det første. En kampanje som trekkes midt i lansering koster penger neste uke, og den er ikke hypotetisk.

Kort sagt: Artikkel 50 forbyr ingenting du gjør i dag. Den krever bare at publikum kan se hva som er laget av en maskin — og den forutsetningen brekker først der ingen mennesker lenger ser på det som publiseres.

Praktisk orientering, ikke juridisk rådgivning. Er du usikker på hva automatikken din har publisert, er det den tingen du skal finne ut av først.

Kilder

• Forordning (EU) 2024/1689 (AI Act), offisiell tekst. EUR-Lex · primærkilde
• Artikkel 50 i lesbar form, med lenker til relevante fortalepunkter. artificialintelligenceact.eu · sekundærkilde
• Fortalepunkt 134 — tolkningsgrunnlaget for deployer-pliktene i artikkel 50 nr. 4. artificialintelligenceact.eu · sekundærkilde
• Praktisk gjennomgang av transparensreglene i artikkel 50. artificialintelligenceact.eu · sekundærkilde
• Forbrukertilsynets veiledning om merking av retusjert reklame, inkludert selve merket. forbrukertilsynet.no · primærkilde
• Lovendringen fra 2021 som innførte kravet i markedsføringsloven. Lovdata · primærkilde