Merking av AI-innhold: hva betyr 'maskinlesbart merket'?

"Maskinlesbart merket" betyr at AI-innhold bærer en merking som ikke bare et menneske kan se, men som en datamaskin også kan lese ut. Etter artikkel 50 i EU AI Act må AI-generert eller vesentlig bearbeidet tekst, bilde og lyd ha en slik merking fra 2. august 2026. For generative systemer som allerede var på markedet før den datoen, gjelder en overgangsperiode til 2. desember 2026.

Hva betyr "maskinlesbart merket"?

Det er to lag, og de er ikke det samme.

• Synlig merking for mennesker. En deepfake eller en AI-tekst du viser offentligheten, må kunne gjenkjennes som AI. Tenk en bildetekst eller et merke som leseren rett og slett ser.
• Maskinlesbar merking i filen. Uavhengig av det må innholdet bære et teknisk kjennetegn som programvare kan lese ut: metadata eller et vannmerke som forteller "dette er laget eller bearbeidet av AI".

Merkeplikten handler først og fremst om det andre laget. Et menneske trenger ikke å se kjennetegnet; en plattform, en nettleser eller en tilsynsmyndighet må derimot kunne kontrollere det uten å måtte spørre deg om noe.

Hvilket innhold faller inn under AI-merkeplikten?

Artikkel 50 retter seg mot syntetisk output: innhold som et AI-system lager eller vesentlig bearbeider, og som er ment for offentligheten.

• Tekst du publiserer for å informere offentligheten.
• Bilder, fra produktfoto til illustrasjoner.
• Lyd, som genererte stemmer eller lydklipp.
• Video og deepfakes, der noen eller noe etterlignes realistisk.

Chatbot-meldingen er en egen plikt i samme artikkel. Kjører det en AI-assistent på nettstedet ditt, gjelder i tillegg meldeplikten ved første kontakt. Den behandler vi i må chatboten din si at den er AI?.

Maskinlesbart i praksis: C2PA og metadata

Merkingen legges på når innholdet lages, av verktøyet som genererer det. Den mest kjente standarden er C2PA (Content Credentials): en bit signerte opphavsdata som følger med filen og forteller hvordan den ble laget. I tillegg finnes metadatafelter og usynlige vannmerker som tjener samme formål.

Viktig: merkingen er bare pålitelig så lenge metadataene ikke går tapt underveis. Et skjermbilde, en ny eksport eller kraftig komprimering kan slette kjennetegnet. Det er altså ikke noe du slår på én gang, men noe du innretter hele innholdskjeden din etter.

Overgangsperioden til 2. desember 2026 og resten av tidslinjen

• Siden 2. februar 2025: AI-kompetanse (artikkel 4). Ansatte som jobber med AI, må forstå nok av den. Dette gjelder allerede nå.
• Fra 2. august 2026: merkeplikten og chatbot-meldingen.
• Til 2. desember 2026: overgangsperiode for generative systemer som allerede kjørte før 2. august 2026. Du får litt mer pusterom for eksisterende innholdsstrømmer, ikke for nye.

I motsetning til European Accessibility Act finnes det ingen unntak for små bedrifter. Plikten gjelder uansett bedriftens størrelse. Brudd kan gi bøter på opptil 15 millioner euro eller 3% av den globale årsomsetningen. Den nasjonale tilsynsmyndigheten fører tilsyn med dette.

Hva spør du verktøyene dine om?

Helt konkret, hos hver leverandør som lager AI-innhold for deg:

1. Slår dere på maskinlesbar merking? Spør eksplisitt om C2PA eller metadata på outputen, og om det står på som standard.
2. Overlever merkingen en eksport? Test om kjennetegnet blir sittende etter at du legger bildet eller teksten inn i CMS-et eller nettbutikken din.
3. Hvor dokumenterer jeg dette? Hold oversikt over hvilke verktøy du bruker, til hva, og hvilken merking de leverer. Den oversikten blir beviset ditt.

Og om hva som kan detekteres maskinelt, ett hardt faktum: ingen klarer i etterkant å bevise pålitelig at en vilkårlig tekst er laget av AI. Nettopp derfor legger loven plikten på merking mens innholdet lages, ikke på gjenkjenning i etterkant. Den som ordner det ved kilden, er den eneste som får det vanntett.

Ordne merkingen og beviset på én gang

AI-transparenssjekken fra Seviranta leverer meldingsteksten til chatboten din og et AI-register som viser hvilken AI du bruker og hvor, som bevis overfor en tilsynsmyndighet. Samtidig detekterer vi hvilken chat-widget som kjører på nettstedet ditt; om den er AI-drevet, bekrefter du selv. Den automatiske testen av om meldingen og merkingen din faktisk står på, er det annonserte neste steget. For 29 euro per måned eller 290 euro i året, eks. mva, med Seviranta-planen din eller separat.

Vil du først vite hvordan nettstedet ditt ligger an nå? Skann nettstedet ditt gratis.

Kilder: Artikkel 50, EU AI Act · Implementeringstidslinje for AI Act