AI i rekruttering fra august 2026: hva små bedrifter må ha på plass
KI-forordningen klassifiserer AI i rekruttering og ansattoppfølging som høyrisiko. Her er hva en bedrift med under 50 ansatte konkret må gjøre.
Bruker du AI til å sortere søknader, rangere kandidater eller vurdere ansatte, faller verktøyet i høyrisikokategorien under EUs KI-forordning. Pliktene gjelder i EU fra 2. august 2026. I Norge er reglene ennå ikke satt i kraft, men de kommer via EØS-avtalen. Ansvaret ligger hos deg som arbeidsgiver – ikke hos leverandøren.
Hva som faktisk skjer i august 2026
EUs KI-forordning – AI Act – innføres trinnvis. Fra 2. august 2026 gjelder hovedpliktene for det forordningen kaller høyrisikosystemer i EU-landene.
AI brukt til rekruttering og til evaluering av arbeidstakere står oppført som høyrisiko i forordningens vedlegg III. Det er ikke en tolkning. Det står der.
I Norge er bildet mer uklart. Regelverket ventes innført gjennom EØS-avtalen, og regjeringen har signalisert sensommeren 2026 – men en eksakt dato er ikke satt. En medvirkende årsak er at EU selv holder på å endre deler av forordningen gjennom det som kalles Digital Omnibus. Nasjonal kommunikasjonsmyndighet (Nkom) er utpekt som koordinerende tilsynsmyndighet.
At datoen glipper er ingen grunn til å vente. Har du norske ansatte og bruker AI i ansettelsesprosesser, kommer kravene uansett – og forberedelsen tar lengre tid enn du tror.
Gjelder dette virkelig oss, med 14 ansatte?
Ja, hvis dere bruker verktøyene. Forordningen skiller ikke på bedriftsstørrelse for høyrisikosystemer.
Og her er den ubehagelige delen: de fleste småbedrifter bruker allerede mer AI i HR enn de er klar over. Typiske eksempler:
- Et rekrutteringsverktøy som «matcher» eller rangerer kandidater automatisk
- ChatGPT eller Copilot brukt til å sile gjennom en bunke søknader
- Et system som scorer kandidater basert på CV-innhold
- Verktøy som analyserer prestasjoner eller foreslår hvem som bør følges opp
Bruker du derimot AI til å skrive en stillingsannonse eller rydde i et referat, er du i en helt annen og langt enklere kategori.
Hva du konkret må ha på plass
| Krav | Hva det betyr i praksis |
|---|---|
| Kartlegging | En liste over hvilke AI-verktøy bedriften bruker og til hva. Inkludert de ansatte har tatt i bruk på egen hånd |
| Menneskelig kontroll | Et menneske skal ta den endelige beslutningen. AI kan forberede, ikke avgjøre |
| Dokumentasjon | Du må kunne forklare hvilke kriterier verktøyet bruker og hvorfor |
| Åpenhet | Kandidater og ansatte skal vite at AI brukes |
| Leverandørkontroll | Leverandøren har egne plikter – men du må sjekke at de faktisk kan dokumentere samsvar |
| Kompetanse | Ansatte som bruker AI skal ha opplæring tilpasset sin rolle, og du skal kunne vise at den er gjennomført |
| Drøfting | Innfører du KI-systemer som påvirker ansatte, skal det drøftes med tillitsvalgte |
Den plikten folk overser
Kompetansekravet. Det holder ikke at du selv vet hva AI er. Ansatte som bruker AI i arbeidet skal ha opplæring som passer deres rolle og ansvar – og bedriften skal kunne legge fram dokumentasjon på at opplæringen er gjennomført.
En regnskapsmedarbeider som bruker AI til rapporter, og en leder som bruker AI i ansettelser, trenger ulik opplæring. Begge skal dokumenteres.
For små bedrifter er det her det som regel skjærer seg. Ikke fordi opplæringen er vanskelig, men fordi ingen har noe sted å registrere at den faktisk ble gjennomført.
Kan vi si opp noen basert på en AI-analyse?
Nei. Arbeidsmiljøloven § 15-7 krever at en oppsigelse er saklig begrunnet i en konkret, individuell vurdering. Den vurderingen må gjøres av et menneske.
AI kan brukes til å samle og forberede dokumentasjon. Selve avgjørelsen kan den ikke ta.
Slik kommer du i gang – fire steg
- 01Lag listen.Spør alle i bedriften hvilke AI-verktøy de bruker i jobben. Svaret overrasker de fleste ledere.
- 02Skill høyrisiko fra resten.Alt som brukes til rekruttering, kandidatvurdering eller vurdering av ansatte behandles strengt. Resten er som regel enkelt.
- 03Skriv en KI-policy.Én side holder til å begynne med: hva ansatte har lov til å bruke, til hva, og hva som aldri legges inn i et AI-verktøy.
- 04Registrer opplæringen.Hvem har fått hvilken opplæring, når. Uten dette har du ingenting å vise fram ved et tilsyn.
Vanlige spørsmål
Ikke ennå. Regelverket ventes innført gjennom EØS-avtalen, med sensommeren 2026 som signalisert tidspunkt, men eksakt dato er ikke fastsatt. I EU gjelder høyrisikopliktene fra 2. august 2026.
Begge, men på hver sin måte. Leverandøren har plikter for selve systemet. Du har ansvar for å kontrollere at leverandøren kan dokumentere samsvar, og for hvordan verktøyet brukes hos dere.
Ikke i seg selv. Det er bruken som avgjør. Bruker du ChatGPT til å rangere jobbsøkere, er det bruk i en høyrisikosammenheng.
Full håndheving med bøter kommer først senere i EU, men tilsyn og dokumentasjonskrav gjelder fra pliktene trer i kraft. Den praktiske risikoen for en småbedrift er ikke bøter først – det er å stå uten dokumentasjon den dagen noen spør.
EUs forordning om kunstig intelligens (2024/1689), vedlegg III · arbeidsmiljøloven § 15-7 · Nkom · Digitaliseringsdirektoratet. Sist oppdatert 11. august 2026. Artikkelen er generell informasjon, ikke juridisk rådgivning.
Dokumentasjon er det som skiller de forberedte fra resten
Kravene handler mindre om teknologi enn om å kunne vise hva dere har gjort. Hvem har fått opplæring. Hva står i retningslinjene. Hvor ligger dokumentene.
NiftyHR samler ansatte, dokumenter, onboarding og opplæring på ett sted – bygget for bedrifter som ikke har en HR-avdeling.
Alle nye kunder får 30 dager med full Plus-tilgang gratis. Er dere under fem ansatte, bruker dere Nifty Go gratis.