EUs regler for merking av deepfakes trer i kraft 2. august

Den europeiske unions omfattende regler for åpenhet rundt AI-generert innhold og deepfakes trer i kraft søndag 2. august. Teknologiselskaper pålegges å merke syntetisk innhold med både synlige opplysninger og maskinlesbare koder, ellers risikerer de bøter på opptil 15 millioner euro eller 3 prosent av den globale årsomsetningen.digital-strategy.europa+2

Hva reglene krever

Artikkel 50 i EUs AI-forordning fastsetter krav til åpenhet på fire områder: opplysning om når brukere interagerer direkte med AI-systemer som chatroboter, merking av AI-generert innhold slik at det kan gjenkjennes som kunstig, merking av deepfakes, og merking av AI-generert tekst publisert i saker av allmenn interesse. Forpliktelsene gjelder både leverandører av generativ AI — inkludert verktøy som ChatGPT og Claude — og profesjonelle brukere, mens privatpersoner er unntatt.stibbe+3

Europakommisjonen publiserte retningslinjer 20. juli for å hjelpe selskaper med forberedelsene, og konkluderte 8. juli med at en frivillig praksiskodeks dekker kravene til merking og deteksjon. Leverandører av generative AI-systemer som allerede var på markedet før 2. august, har en overgangsperiode frem til 2. desember 2026 for å implementere tekniske merkingsløsninger, selv om opplysningsplikten gjelder umiddelbart.joneswalker+2

Innhold ment for fiksjon, satire eller kunst er i stor grad unntatt merkingskravene, et skille Kommisjonen har trukket for å skille kreativt uttrykk fra potensielt skadelig manipulasjon.

Utfordringer ved håndheving

Til tross for det juridiske rammeverket advarer eksperter om at håndhevingen vil bli vanskelig. Det finnes ingen felles teknisk bransjestandard for merking av AI-innhold. Selskaper bruker ulike og inkompatible metoder, inkludert metadata-tagger, vannmerker og kryptografiske signaturer, noe som har ført til det en juridisk analyse kaller et fragmentert landskap. Digitale merker er ofte ustabile og kan forsvinne ved filkomprimering, redigering eller deling på tvers av plattformer.ssl

Internettets grenseløse natur utgjør en annen utfordring: deepfakes produsert utenfor EUs jurisdiksjon kan fortsatt nå europeiske publikum uten at det finnes mekanismer for å tvinge frem utenlandsk etterlevelse.

En teknisk rapport fra Europakommisjonen anbefaler et lagdelt forsvar som kombinerer flere merkings- og deteksjonsstrategier som den mest effektive tilnærmingen. Det praktiske rammeverket ser for seg kryptografisk signerte manifester, usynlige vannmerker og menneskelig lesbare merkelapper som fungerer sammen.ssl

En global test

Fristen 2. august kommer samtidig som AI-generert innhold sprer seg raskt i sosiale medier, nyheter og politisk debatt. I motsetning til forpliktelsene for høyrisiko AI-systemer — som EU nylig utsatte til desember 2027 gjennom sin digitale omnibuspakke — følger åpenhetsreglene tidsplanen og gjelder umiddelbart for alle relevante AI-systemer, uavhengig av når de ble lansert. Innhold generert før 2. august, men publisert på eller etter denne datoen, må også bære de påkrevde merkene.joneswalker+1

Om EU klarer å tilpasse håndhevingen like raskt som teknologien utvikler seg, forblir det sentrale spørsmålet mens unionen forsøker å sette en global standard for AI-åpenhet.