EUs AI-forordning og produktfotografering: hva endres i 2026

Hvis teamet ditt bruker AI et sted i arbeidsflyten for produktfotografering - en generert bakgrunn, en virtuell modell, en AI-retusj - har du nå en ny juridisk plikt å tenke på. Siden 2. august 2026 krever EUs AI-forordning (AI Act, forordningen om kunstig intelligens) en merking av AI-genererte og AI-endrede bilder som kan gå for å være ekte. Denne AI-reguleringen er en del av EUs satsing på menneskesentrert og tillitsverdig AI som beskytter menneskers grunnleggende rettigheter på tvers av alle typer AI-bruk, ikke bare produktbilder. Regelen er ikke rettet mot vanlig bilderedigering, men den er svært konkret om hvor grensen går - og gebyrene for å tråkke feil er betydelige.

Denne guiden går gjennom hva som omfattes, hva som ikke gjør det, og gir praktiske eksempler på hva et team for produktfotografering kan gjøre for å holde seg på riktig side.

Hovedpunkter

• Siden 2. august 2026 krever EUs AI-forordning (forordning (EU) 2024/1689) en merking av AI-genererte eller AI-endrede bilder. Plikten følger av artikkel 50, en av forordningens åpenhetsplikter for dem som tar AI-systemer i bruk.
• Vanlig redigering er unntatt. Det vil si fargekorrigering, beskjæring og bakgrunnsopprydding på et produkt som faktisk er fotografert.
• Helt AI-genererte produktscener, kunstige modeller og bakgrunner som AI har funnet på, må ha en maskinlesbar merking.
• Det finnes ingen generell overgangsperiode. En egen overgangsperiode løper til 2. desember 2026. Den gjelder bare den tekniske merkingen som AI-leverandører må bygge inn i systemer som allerede var på markedet før 2. august 2026. Den utsetter ikke selve merkeplikten. (kilde)
• Brudd på artikkel 50 kan koste opptil 15 millioner euro eller 3 % av global årsomsetning, etter artikkel 99(4) i forordningen.
• Regelen gjelder for enhver virksomhet som viser bilder til folk i EU, uansett hvor virksomheten hører hjemme.

Artikkel 50 i EUs AI-forordning (forordning (EU) 2024/1689) sier at alle AI-genererte eller AI-endrede bilder som kan se ekte ut, må bære en maskinlesbar opplysning. Merkingen skal være enkel å oppdage. Regelen har gjeldt siden 2. august 2026. Den gjelder ikke vanlig bilderedigering. Den gjelder innhold som viser noe et kamera aldri faktisk fanget.

Hva er EUs AI-forordning?

EUs AI-forordning, formelt forordningen om kunstig intelligens, er EUs lov for teknologier for kunstig intelligens. Den ble vedtatt av Europaparlamentet som forordning (EU) 2024/1689 i 2024, publisert i Den europeiske unions offisielle tidende, og trådte i kraft kort etter. Den innføres i trinn fram til 2028. Forordningen setter fire risikokategorier, med en risikobasert tilnærming: de juridiske pliktene for dem som utvikler AI og dem som tar AI-systemer i bruk, øker med risikoen systemet utgjør for folks sikkerhet og grunnleggende rettigheter. Denne EU-forordningen dekker ikke AI som brukes utelukkende til nasjonal sikkerhet eller vitenskapelig forskning.

AI-modeller for allmenne formål og AI-systemer for allmenne formål - de store modellene som driver mange verktøy bygget oppå dem - står ved siden av denne risikostigen med sine egne regler, med ekstra plikter for de få som utgjør systemisk risiko.

De to datoene for høy risiko er endret. De ble flyttet fra den opprinnelige datoen i desember 2027 av en ny regel, forordning (EU) 2026/1744 (kjent som "AI Omnibus" eller "Digital Omnibus on AI"), blant annet for å støtte innovasjon mens markedet tilpasser seg de nye AI-reglene. Artikkel 50 ble ikke berørt av denne endringen. Den har gjeldt siden 2. august 2026, uten unntak. (kilde)

Det daglige tilsynet med AI etter dette EU-regelverket ligger hos nasjonale kompetente myndigheter i hvert EU-land (også kalt nasjonale myndigheter), som jobber sammen med organer på EU-nivå som AI Office og Det europeiske råd for kunstig intelligens. Denne lagdelte strukturen er en del av det bredere EU-regelverket som former hvordan AI bygges og brukes i EU-markedet.

Hva krever artikkel 50 egentlig?

Artikkel 50 sier at når et AI-system lager eller endrer et bilde, en lyd eller en video slik at resultatet kan se ekte ut, må resultatet bære et merke. Merket må si at innholdet er AI-laget eller AI-endret, og det må være maskinlesbart. Visse AI-systemer - de som genererer eller manipulerer innhold, eller som kommuniserer direkte med mennesker - bærer denne åpenhetsplikten gjennom hele livsløpet, uansett hvilket risikonivå de ellers havner i. Europakommisjonens veiledning setter opp to plikter:

• Leverandører (selskapene som bygger AI-systemet) må utforme det slik at innholdet bærer et maskinlesbart merke.
• De som tar systemet i bruk (merkevarene, forhandlerne, studioene eller offentlige myndigheter som bruker verktøyet) må fortelle folk når innhold er en deepfake, eller når det kan lure noen til å tro at de ser et ekte, uredigert bilde.

Hovedspørsmålet Kommisjonen stiller er enkelt: viser bildet noe som faktisk skjedde, eller legger det til noe som ikke skjedde? Et ekte produktbilde, fargekorrigert og beskjært, viser fortsatt det virkelige objektet. Det er ikke omfattet. Men en fotorealistisk modell som bruker det produktet, laget fra ingenting, er omfattet - selv om modellen ikke er en virkelig person.

En enkel måte å tenke på det: hjulpet, endret eller skapt

Før du måler et bilde mot reglene under, still ett spørsmål: hva gjorde AI-en egentlig med det?

• Hvis AI-en bare hjalp - med research, formatering, beskjæring eller opprydding av farger - er det som regel greit. Ingen merking nødvendig.
• Hvis AI-en endret noe virkelig - et argument, en stemme, en scene, eller hvordan et produkt ser ut eller virker - må du vurdere merking. Det avhenger av effekten og av hvor ekte resultatet ser ut.
• Hvis AI-en skapte noe fra ingenting - et nytt bilde, en stemme, en video eller en person - er dette tilfellet som oftest krever merking.

Finnes det en overgangsperiode?

Ikke for selve merkeplikten. Det finnes en egen overgangsperiode til 2. desember 2026. Men den dekker bare én ting: den tekniske merkingen som AI-leverandører må legge inn i systemer som allerede var på markedet før 2. august 2026 (se "Hvordan merkes AI-generert innhold teknisk?" nedenfor). Den utsetter ikke plikten til å informere den som ser innholdet om at det er AI-laget eller AI-endret. Den plikten har gjeldt siden 2. august 2026. Publiserer eller republiserer du innhold etter den datoen, må du vurdere det på nytt - uansett hvor gammelt verktøyet er.

Hvilke praksiser i produktfotografering er unntatt?

Disse trenger ingen merking etter artikkel 50:

• Fargekorrigering, eksponering og hvitbalanse
• Beskjæring, endring av størrelse og skarphet
• Lysjusteringer gjort under eller etter fotograferingen
• Bakgrunnsopprydding og skyggearbeid på et produkt som faktisk er fotografert
• Vanlig studioretusj som ikke endrer hva bildet viser

Fotograferer en virksomhet det virkelige produktet og redigerer bildet slik at det fortsatt viser samme produkt korrekt, gjelder ikke artikkel 50.

Hvilke praksiser i produktfotografering krever merking?

Du må opplyse om det når bildet legger til noe som ikke var der i virkeligheten:

• Helt AI-genererte produktbilder, uten et ekte foto bak
• AI-genererte scener, virtuelle bakgrunner eller virtuelle rom plassert bak et ekte produkt
• AI-genererte lifestyle-bilder bygget rundt en kunstig ("virtuell") modell
• AI-genererte farger eller materialer som produktet aldri faktisk ble laget eller fotografert i
• En realistisk kunstig programleder, talsperson eller "influenser" vist mens hen holder, bruker eller tester et ekte produkt. Produktet kan være urørt, men bildet får likevel folk til å tro at en virkelig person gjorde noe som aldri skjedde.
• Alle AI-endrede bilder som lett kan forveksles med et ekte, uredigert foto av en virkelig hendelse

Hva med AI-bakgrunnsfjerning og AI-retusj? Trenger de merking?

Disse ligger i en gråsone. Hvert tilfelle krever sin egen vurdering:

• AI-bakgrunnsfjerning: å ta et produkt som faktisk er fotografert og plassere det rent på hvit eller ny bakgrunn regnes normalt som enkel redigering, ikke som å "skape" nytt innhold. Det blir et problem når verktøyet også legger til skygger, refleksjoner eller andre detaljer som aldri ble fanget.
• AI-drevet retusj: lett retusj er greit. Men retusj som endrer produktets form, materiale eller farge, regnes som en reell endring, og den bør du opplyse om.
• Ekte produkt, ny AI-generert bakgrunn: hvis produktet og egenskapene er de samme, og den nye bakgrunnen ikke antyder noe usant om produktet (som et oppdiktet sted, arrangement eller bruksområde), trenger du normalt ikke opplyse om det. Men antyder bakgrunnen at noe skjedde som ikke skjedde - et ekte showroom, et ekte arrangement, en ekte anbefaling - bør du legge til en merking.

Vanlig råd i bransjen er: er du i tvil, merk. En merking for mye koster lite. En manglende merking, der den var nødvendig, er det som skaper reelle problemer.

Hva regnes som "deepfake" etter artikkel 50?

For at innhold skal regnes som deepfake etter forordningen, må normalt alle tre punktene være oppfylt samtidig, ikke bare ett:

1. AI-involvering - bildet, lyden eller videoen ble laget eller endret av et AI-system.
2. Likhet - det likner virkelige, identifiserbare fysiske personer, gjenstander, steder, grupper eller hendelser.
3. Ser ekte ut - i sin sammenheng kan noen lett forveksle det med det virkelige.

Mangler bare ett av punktene - for eksempel at innholdet tydelig er et fantasibilde, eller at det ikke likner noe virkelig - er det normalt ikke en deepfake etter denne regelen. Men det kan fortsatt trenge merking etter den generelle regelen over, hvis det likevel kan villede den som ser det.

Hvordan merkes AI-generert innhold teknisk?

To tekniske standarder hjelper med å sette merkingen i artikkel 50 ut i praksis:

Metadata alene er ikke nok for dem som ser bildet. Europakommisjonen har også lansert et sett med valgfrie ikoner for å merke AI-innhold, tilgjengelig siden juni 2026, som del av sin Code of Practice on Transparency of AI-generated Content. Å bruke et ikon er ikke det samme som å oppfylle den juridiske plikten. Ikonet alene tilfredsstiller ikke artikkel 50, og plikten forsvinner ikke fordi en plattform fjerner ikonet eller metadataene under opplasting. For å følge Kommisjonens veiledning bør en merking:

1. Være synlig første gang noen ser bildet, ikke skjult på en vilkårsside
2. Bruke enkle ord, som "AI-endret", sammen med ikonet
3. Ligge på selve bildet eller rett ved siden av det

Hva bør et team for produktfotografering gjøre for å være forberedt?

1. Sorter bildebiblioteket i tre grupper: vanlig fotografering og retusj, ekte bilder forbedret med AI, og innhold som er helt AI-laget.
2. Still ett spørsmål om hvert bilde: viser det hva som faktisk var der, eller legger det til noe usant?
3. Skriv ned teamets beslutningsregel, selv om den er uformell. En tydelig og konsekvent policy ser langt bedre ut i en revisjon enn en tilfeldig beslutning tatt på stedet. En kort logg per bilde er som regel nok: verktøy og versjon som ble brukt, hva AI-en faktisk endret, merkebeslutningen og begrunnelsen, hvem som godkjente den, og et skjermbilde av det som ble publisert.
4. Bygg grunnleggende AI-forståelse i teamet. De som velger verktøy, godkjenner bilder eller signerer av på merkebeslutninger, bør forstå i enkle ord hva AI-en gjør i hvert trinn av bildets livsløp - ikke bare hvordan man klikker "godkjenn".
5. Er du i tvil, merk. En merking for mye koster lite sammenlignet med etterlevelseskostnadene ved en manglende merking, og det er den siste som skaper problemer for virksomheten.
6. Sjekk også reglene til markedsplassene, uavhengig av loven. Markedsplasser innfører sine egne AI-merkeregler for selgere, og noen går lenger enn artikkel 50.
7. Hold byråer og frilansere til samme standard. Enhver ekstern partner som lager AI-berørte bilder for deg, bør være kontraktsfestet forpliktet til å oppgi hvilke verktøy og AI-metoder de brukte, ha dokumentasjon på rettigheter og samtykke for ansikter, stemmer og lisensiert materiale, og navngi én konkret person som er ansvarlig for merkebeslutningen - ikke bare "den som laster opp". De bør også beholde filens opprinnelige metadata og merking i stedet for å fjerne dem, og på forespørsel levere kildefiler og dokumentasjon på hva som ble publisert.

Hva er gebyrene for brudd på reglene?

Manglende etterlevelse er kostbart. Etter artikkel 99(4) i forordning (EU) 2024/1689 kan brudd på artikkel 50 gi et gebyr på opptil 15 millioner euro eller 3 % av virksomhetens totale globale årsomsetning fra året før, avhengig av hva som er høyest. Mindre virksomheter - små og mellomstore bedrifter (SMB) - har en lavere grense. Artikkel 99(4) dekker på samme gebyrnivå også flere andre regler (artikkel 16, 22, 23, 24, 26, 31, 33 og 34).

Dette er et lavere gebyrnivå enn grensen på 35 millioner euro eller 7 % i artikkel 99(3), som bare gjelder de forbudte praksisene i nivået uakseptabel risiko. Det finnes et tredje, enda lavere nivå i artikkel 99(5): opptil 7,5 millioner euro eller 1 % av omsetningen, for å gi uriktige eller villedende opplysninger til myndighetene. Flere organer kan håndheve reglene sammen: nasjonale markedstilsyn, EUs AI Office og EUs personvernombud. AI-systemer med høy risiko har sine egne ekstra plikter, som menneskelig tilsyn og rapportering av alvorlige hendelser, som ligger utenfor gebyrstrukturen i artikkel 50. Tilsynsmyndighetene har sagt at de vil vurdere hvor godt en virksomhet dokumenterte etterlevelsesarbeidet sitt når de fastsetter et gebyr, og den juridiske tolkningen av disse momentene utvikler seg fortsatt i praksis.

Ofte stilte spørsmål

Forbyr EUs AI-forordning AI-genererte produktbilder?

Nei. Artikkel 50 forbyr ikke AI-genererte eller AI-redigerte produktbilder. Den krever bare at du opplyser om at et bilde er kunstig generert eller endret, hvis det ellers kunne se helt ekte ut.

Trenger vanlig bilderetusj en AI-merking?

Nei. Fargekorrigering, beskjæring, bakgrunnsopprydding og annen vanlig retusj på et produkt som faktisk er fotografert, er unntatt fra artikkel 50.

Når begynte AI-forordningens regel om bildemerking å gjelde?

Den 2. august 2026, sammen med det meste av resten av forordning (EU) 2024/1689. Det finnes ingen generell overgangsperiode for denne regelen. En egen overgangsperiode, som løper til 2. desember 2026, dekker bare leverandørenes tekniske merking av AI-systemer som allerede var på markedet før den datoen - ikke selve merkeplikten. (kilde)

Gjelder AI-forordningen for virksomheter utenfor EU?

Ja. Artikkel 50 gjelder for enhver virksomhet som viser bilder til folk i EU, uansett hvor virksomheten hører hjemme.

Hvis noen samtykker til å vises i et AI-bilde, må jeg fortsatt merke det?

Ja. Å innhente samtykke til å bruke noens ansikt, stemme eller bilde er en sak som er atskilt fra merkingen. Det handler om rettigheter og tillatelse, ikke om åpenhet. Oppfyller innholdet fortsatt merkevilkårene i artikkel 50, må du merke det også med samtykke.

Hva er gebyret for ikke å merke AI-genererte bilder?

Opptil 15 millioner euro eller 3 % av global årsomsetning, avhengig av hva som er høyest, med en lavere grense for mindre virksomheter, etter artikkel 99(4) i forordning (EU) 2024/1689.

Denne artikkelen gjengir åpenhetsreglene i EUs AI-forordning slik de sto i august 2026, inkludert endringene i forordning (EU) 2026/1744. Veiledningen på dette området er fortsatt i endring. Snakk med en kvalifisert jurist før du fastsetter en merkepolicy for hele virksomheten.