Kunstig intelligens er allerede på god vei inn i bygg- og anleggsbransjen, men mange spørsmål gjenstår ennå, som; hvor går grensen mellom AI som et smart hjelpemiddel og et AI-system som kan bli klassifisert som høyrisiko? Illustrasjonsfoto: AI-generert
Sist oppdatert: 27-06-2026 Norsk Byggebransje
AI i bygg: Når blir smart teknologi høyrisiko?
EU arbeider nå med retningslinjer for hvilke KI-systemer som skal regnes som høyrisiko.
For bygg- og anleggsbransjen betyr det ikke at all AI blir tungt regulert, men når kunstig intelligens brukes i sikkerhetsfunksjoner, kritisk infrastruktur, rekruttering, arbeidsliv eller systemer som kan påvirke helse, sikkerhet og rettigheter, kan kravene bli langt strengere.
Smart hjelpemiddel eller høyrisiko system?
Kunstig intelligens er allerede på god vei inn i bygg- og anleggsbransjen.
Mange bruker allerede AI-verktøy til tekst, anbud, møteoppsummeringer, tegninger, dokumentasjon og planlegging.
Andre har tatt i bruk mer avanserte løsninger for sensorer, kameraanalyse, maskindrift, HMS, energibruk, VA overvåking, vedlikehold og rekruttering.
Spørsmålet er; hvor går grensen mellom et smart hjelpemiddel og et KI-system som kan bli klassifisert som høyrisiko?
Det spørsmålet blir stadig viktigere.
Flere bør stille spørsmål nå
Regjeringen meldte 26. mai 2026 at EU-kommisjonen har sendt utkast til retningslinjer for klassifisering av høyrisiko-KI-systemer på høring.
Fristen for å gi innspill direkte til kommisjonen er 23. juni 2026. Målet er å hjelpe virksomheter med å vurdere om KI-systemer de utvikler eller tar i bruk faller inn under kategorien høyrisiko.
For bygg- og anleggsbedrifter i Norge, er dette ikke bare en fjern EU-diskusjon som diskuteres i gangene i Brussel. Bransjen jobber med mennesker, maskiner, infrastruktur, energi, vann, sikkerhet, arbeidsliv og enorme verdier.
Nettopp derfor bør flere stille spørsmålet nå: Når er AI bare en assistent og når begynner teknologien å påvirke beslutninger, sikkerhet og ansvar?
EU vil avklare hva høyrisiko-KI betyr i praksis
EU-kommisjonen opplyser at høringen skal samle inn tilbakemeldinger på om retningslinjene er tydelige nok og om eksemplene man bruker er nyttige.
Retningslinjene skal støtte både leverandører, brukere og andre aktører i vurderingen av om et KI-system faller inn under høyrisikokategorien.
KI-forordningen, ofte omtalt som AI Act, bygger på en risikobasert tilnærming.
EU-kommisjonen beskriver fire hovednivåer: uakseptabel risiko, høyrisiko, transparensrisiko og minimal eller ingen risiko.
De fleste AI-systemer som brukes i EU vil ifølge kommisjonen falle i kategorien minimal eller ingen risiko.
Det er viktig å presisere at høyrisiko ikke betyr at et system blir forbudt, men det betyr at systemet på sikt vil omfattes av strengere krav til blant annet risikovurdering, dokumentasjon, datakvalitet, transparens, menneskelig kontroll, nøyaktighet, robusthet og cybersikkerhet.
Forbudte AI-praksiser er også en egen kategori i regelverket.
Regjeringen i Norge peker på to hovedgrupper av høyrisikosystemer. Den første gjelder KI-systemer som er et produkt i seg selv, eller som inngår som sikkerhetskomponent i et fysisk produkt.
Den andre gjelder KI-systemer som er ment å bli brukt innenfor åtte kritiske bruksområder, blant annet biometri, kritisk infrastruktur, utdanning og yrkesopplæring, samt arbeidsliv, og viktige offentlige eller private tjenester.
Bygg og anlegg er altså ikke behandlet som én egen kategori, men det er fortsatt relevant ettersom flere bruksområder i bransjen kan bli berørt av kategoriene EU faktisk peker på.
Ikke all AI i bygg og anlegg blir høyrisiko
Det er viktig å starte med avgrensningen når man diskuterer dette.
Et AI-verktøy som hjelper en entreprenør med å skrive et møtereferat, forklare en forskrift, strukturere et anbud eller lage et førsteutkast til en rutine, vil normalt være noe helt annet enn et AI-system som styrer en sikkerhetsfunksjon, rangerer jobbsøkere eller påvirker drift av kritisk infrastruktur.
For bygg- og anleggsbransjen er derfor ikke det riktige spørsmålet: “Bruker vi AI?”
Langt mer korrekte spørsmål er:
- Hva bruker vi AI til?
- Påvirker systemet mennesker, sikkerhet eller rettigheter?
- Er det en støtte for mennesker, eller tar systemet beslutninger som i praksis styrer utfallet?
- Hva skjer hvis systemet tar feil?
Det er her diskusjonen blir interessant for bransjen.
| Bruk av AI i bygg | Typisk risikobilde | Hva bør vurderes? |
|---|---|---|
| Tekst, møtereferater og intern støtte | Ofte lavere risiko | Personvern, kvalitetssikring og menneskelig kontroll. |
| Anbud, kalkyler og beslutningsstøtte | Avhenger av bruk | Om systemet bare støtter vurderinger, eller i praksis styrer beslutninger. |
| HMS-analyse og avviksrapportering | Avhenger av konsekvens | Om AI brukes til rapportering, eller til sikkerhetskritiske tiltak. |
| Kameraanalyse og adgangskontroll | Kan bli mer sensitivt | Identifisering, arbeidstakerkontroll, biometri, personvern og formål. |
| VA, vannforsyning og kritisk infrastruktur | Kan bli relevant for høyrisikovurdering | Om systemet påvirker sikker drift, varsling eller kritiske beslutninger. |
| Rekruttering og lærlingutvelgelse | Kan være høyrisiko | Om AI brukes til å sile, rangere eller evaluere kandidater. |
Grensen går ved sikkerhet, ansvar og konsekvens
Et AI-system kan bli langt mer krevende å håndtere når man tar steget fra kontorstøtte til sikkerhetskritiske funksjoner.
EU-kommisjonen beskriver høyrisiko-KI som systemer som enten er integrert i regulerte produkter eller systemer som kan påvirke menneskers helse, sikkerhet eller grunnleggende rettigheter i bestemte bruksområder.
For bedrifter innen bygg og anlegg blir dette relevant dersom AI brukes til å oppdage farlige situasjoner, stanse maskiner, overvåke tekniske systemer, styre varsling, kontrollere adgang til risikoområder eller om det påvirker beslutninger som kan få fysiske konsekvenser.
Det betyr ikke at alle slike løsninger automatisk vil bli klassifisert som høyrisiko, men desto tettere teknologien kommer på sikkerhet, fysisk drift og beslutninger med konsekvens for mennesker, desto viktigere blir risikovurdering, menneskelig kontroll, dokumentasjon og tydelig ansvarsplassering.
I et nøtteskall; hvis dette KI-systemet tar feil, hvem kan bli skadet, urettferdig behandlet eller feilaktig vurdert?
VA og kritisk infrastruktur bør følge ekstra nøye med
Et av de tydeligste områdene hvor direktivet kan få betydning for bygg- og anlegg, er innen VA og kritisk infrastruktur.
Regjeringen lister kritisk infrastruktur som ett av de åtte bruksområdene i vedlegg III til KI-forordningen.
EU-kommisjonen peker også på at høyrisikoområder som vurderes omfatter kritisk infrastruktur, utdanning og arbeidsliv.
Dette er relevant for både norske kommuner, rådgivere, VA-entreprenører, teknologileverandører og driftsselskaper.
AI kan være ekstremt nyttig i VA. Teknologien kan bidra til å analysere lekkasjer, overvann, driftsdata, vedlikeholdsbehov, kapasitetsutfordringer og risiko i ledningsnettet.
På samme tid kan risikobildet endrer seg dersom systemet ikke bare gir analyser, men også inntar en aktiv rolle i sikker drift, prioritering av kritiske hendelser eller varsling av forhold som kan påvirke vannforsyning, avløp eller helse.
Norge står foran enorme investeringer i vann og avløp, samtidig som kommuner, rådgivere og leverandører leter etter smartere måter å bruke data på.
Da må vi stille spørsmålet tidlig; når går AI fra å være et analyseverktøy til å bli en del av sikkerhetsstyringen?
Rekruttering, lærlinger og arbeidsliv: En undervurdert AI-risiko?
Det snakkes mye om rekruttering, lærlinger, kompetanse og mangfold innen bygg- og anleggsbransjen.
Nettopp derfor bør bransjen også følge med på nye krav rundt AI i arbeidsliv og opplæring.
Arbeidsliv er blant de kritiske bruksområdene regjeringen trekker frem i omtalen av vedlegg III til KI-forordningen. EU-kommisjonen peker også på “employment” som et område hvor høyrisikoreglene får egen tidslinje.
Det betyr ikke at alle digitale HR-verktøy risikerer å bli ansett som høyrisiko.
Utfordringen oppstår dersom en bedrift, bemanningsaktør eller konsernfunksjon bruker AI til å sile søkere, rangere lærlingkandidater, vurdere ansatte eller påvirke hvem som får mulighet til opplæring, arbeid eller utvikling, vil dette kunne bli sett som langt mer enn effektiv administrasjon.
Da handler det om rettferdighet, transparens og menneskelig kontroll.
For en bransje som sier den trenger flere unge, flere kvinner og flere fagarbeidere, bør man være ekstra forsiktig med AI-systemer som kan videreføre gamle mønstre i rekruttering.
Tiden for å stille kritiske spørsmål rundt AI i rekruttering er nå:
- Vet vi hvorfor kandidaten ble rangert lavt?
- Kan systemet favorisere tidligere mønstre og dermed svekke mangfold?
- Har mennesker reell kontroll over vurderingen, eller stoler vi bare på systemets anbefaling?
- Er AI-verktøyet testet for skjevheter som kan ramme søkere med utradisjonell bakgrunn?
Dette er ikke teknologifiendtlighet. Det er ansvarlig bruk av teknologi.
HMS-verktøy blir ikke automatisk høyrisiko
HMS er et område hvor AI kan tilføre stor verdi. Teknologien kan hjelpe med avviksanalyse, mønstergjenkjenning, rapportering, risikovurderinger, opplæring, sjekklister og bedre oversikt over hendelser, men her må vi være presise.
Et vanlig HMS-system, et digitalt avvikssystem eller et AI-verktøy som hjelper med å oppsummere rapporter, blir ikke automatisk høyrisiko bare fordi det bruker kunstig intelligens.
Risikobildet endrer seg først når systemet får en mer direkte rolle i sikkerhetskritiske vurderinger, arbeidstakeroppfølging eller beslutninger som kan påvirke mennesker.
Et verktøy som hjelper en HMS-leder med å sortere utdannelse og erfaring, er noe helt annet enn et AI-system som kan oppdager farlige situasjoner og utløser sikkerhetskritiske tiltak.
På dette punktet bør bygg- og anleggsbransjen være både nysgjerrig og kritisk. AI kan lede til bedre HMS-arbeid, men vi kan ikke tillate at bli en svart boks som ingen kan forklare når noe går galt.
Kamera, adgang og overvåking må vurderes konkret
AI-basert kameraanalyse på byggeplass er et annet område som kan få svært ulik risikoprofil.
Et system som teller objekter, registrerer bevegelse eller varsler om mulig uvedkommende aktivitet uten å identifisere personer, er én ting.
Et system som derimot brukes til biometrisk identifisering, kontroll av arbeidstakere, adgangsbeslutninger eller sikkerhetskritisk styring, er noe helt annet.
AI Act omtaler også flere forbudte praksiser, blant annet enkelte former for biometrisk kategorisering, emosjonsgjenkjenning i arbeidsliv og utdanning, samt enkelte former for sanntids fjernbiometrisk identifikasjon for rettshåndheving.
Dette viser hvor avgjørende det blir å kunne skille mellom ulike formål og bruksområder.
For bygg og anlegg betyr dette at kamera, adgang og AI ikke bør diskuteres som én samlet kategori, da formålet vil bli avgjørende.
- Brukes teknologien til sikring av verdier?
- Brukes den til adgangskontroll?
- Brukes den til å identifisere personer?
- Brukes den til å overvåke arbeidstakere?
- Brukes den til å støtte HMS, eller til å kontrollere adferd?
Svarene på disse spørsmålene kan gi helt ulike ansvarsbilder.
Spørsmålet bedrifter bør stille leverandøren
De fleste bygg- og anleggsbedrifter verken ønsker eller har kompetanse til å ikke utvikle egne KI-systemer fra grunnen av.
Deres møte med teknologien vil dermed komme gjennom leverandører av prosjektstyring, HMS, adgangskontroll, kamera, dokumentasjon, FDV, VA-overvåking, HR-systemer og maskinteknologi.
Med dette i bakhodet, blir innkjøpskompetanse helt avgjørende.
I EU-språket skilles det blant annet mellom leverandører av KI-systemer og virksomheter som tar dem i bruk.
EU-kommisjonens høringsside sier at retningslinjene skal hjelpe både utviklere og leverandører med å vurdere om et KI-system er å anse som høyrisiko.
For bygg- og anleggsbransjen er dette viktig. Selv om teknologien leveres av andre, kan det stilles krav til at brukeren fortsatt forstår risiko, formål, kontroll og dokumentasjon.
Bedriften bør derfor ikke bare spørre hva AI-verktøyet kan hjelpe dem med i det daglige. Den bør spørre:
- Hva påvirker systemet?
- Hvilke data bruker det?
- Kan resultatene kontrolleres av mennesker?
- Kan systemet forklare hvorfor det anbefaler noe?
- Hvem har ansvar hvis systemet tar feil?
- Er løsningen vurdert opp mot KI-forordningen, personvern og annet relevant regelverk?
- Kan leverandøren dokumentere risikovurdering, datasikkerhet og begrensninger?
Dette handler i bunn og grunn om KI-kompetanse i bedriften.
Det betyr ikke er at ledere må bli jurister eller programmerere, men de må forstå nok til å stille de riktige spørsmålene før teknologien tas i bruk.
Det er lett å “la seg rive med” og tenke at “vi må kaste oss rundt å ta i bruke KI”, men det er feil tenkesett.
KI er ikke løsningen for alle og KI har kun verdi om det faktisk skaper verdi i det daglige.
Byggebransjen trenger konkrete eksempler, ikke bare EU-språk
Regjeringen har nå invitert norske virksomheter til å gi innspill til om retningslinjene trenger mer eller tydeligere informasjon og om det bør legges til eller fjernes eksempler.
Her bør bygg- og anleggsbransjen kjenne sin besøkelsestid.
Lå oss være ærlige; de aller fleste bedrifter vil aldri lese gjennom 160 sider med EU-retningslinjer.
De vil møte AI-teknologi gjennom leverandører, programvare, sensorer, prosjektstyring, dokumentasjonssystemer, kamera, adgangskontroll, FDV, VA-overvåking og HR-verktøy.
Det betyr at om flere i bransjen skal forstå utfordringen, trenger de forklarende eksempler:
- Når er AI i et anbudsverktøy lav risiko?
- Når kan AI i et HMS-system bli sett på som en risiko?
- Når kan AI i vannforsyning være en sikkerhetskomponent?
- Når er AI i rekruttering et hjelpemiddel og når påvirker det reelt hvem som får jobb?
- Når bør entreprenøren stille strengere spørsmål til leverandøren?
Dette er ikke bare spørsmål for jurister og IT-folk. Det er spørsmål for byggherrer, entreprenører, rådgivere, kommuner, leverandører, ledere og SMB-markedet.
EU i 2027 og Norge kommer etter
Regjeringen skriver at reglene for høyrisiko KI-systemer vil gjelde i EU fra 2. august 2028 for KI-systemer som er produkter eller sikkerhetskomponenter i regulerte produkter og fra 2. desember 2027 for systemer som faller inn under sensitive bruksområder.
I Norge vil reglene først gjelde etter at lov om kunstig intelligens er vedtatt av Stortinget og KI-forordningen med vedtatte endringer er tatt inn i EØS-avtalen.
Det betyr at norske bygg- og anleggsbedrifter ikke trenger å få panikk, men de bør begynne å stille strengere spørsmål.
For virksomheter som allerede vurderer AI i sikkerhet, VA, maskiner, HR, HMS, adgang eller tekniske installasjoner, er det helt naturlig å allerede nå stille spørsmål som:
- Hvilke AI-verktøy bruker vi?
- Hva bruker vi AI til?
- Påvirker de mennesker, sikkerhet eller kritisk drift?
- Hvem har ansvar for kontroll, dokumentasjon og oppfølging?
- Kan vi forklare hvordan systemet virker godt nok til å stole på det?
- Kan vi stole på at leverandørene har kontroll på regelendringen?
AI er en assistent – ansvaret ligger fortsatt på menneske
Kunstig intelligens kommer ikke til å forsvinne fra bygg- og anleggsbransjen.
Tvert imot. Teknologien vil bare bre om seg og hjelpe bedrifter, spare tid, få bedre oversikt, avdekke mønstre og støtte beslutninger som i dag tas på svakt grunnlag.
Det er både spennende og litt skummelt.
Derfor er det også avgjørende at vi som mennesker og bransje, ikke gir AI fritt spillerom til å etablere seg som en mystisk autoritet vi ikke tørr å etterprøve.
Det viktigste skillet fremover blir ikke mellom bedrifter som bruker AI og bedrifter som ikke gjør det.
Skillet blir mellom de som forstår hva de bruker teknologien til og de som ikke gjør det.
For bygg- og anleggsbransjen handler ikke høyrisiko-KI om å stoppe utviklingen. Det handler om å forstå forskjellen på en digital assistent og et system som kan påvirke sikkerhet, arbeid, opplæring, infrastruktur og menneskers rettigheter.
Spørsmål og svar om AI, høyrisiko og bygg
Hva er et høyrisiko KI-system?
Et høyrisiko KI-system er et AI-system som brukes innen områder hvor feil, skjevheter eller manglende kontroll kan få alvorlige konsekvenser for helse, sikkerhet eller grunnleggende rettigheter. EU peker blant annet på KI i kritisk infrastruktur, utdanning, arbeidsliv, biometriske systemer og enkelte sikkerhetskomponenter i regulerte produkter. Høyrisiko betyr ikke at systemet er forbudt, men at det kan bli underlagt strengere krav i årene som kommer.
Blir all bruk av AI i bygg og anlegg høyrisiko?
Nei, all bruk av AI i bygg og anlegg blir ikke høyrisiko. Et AI-verktøy som hjelper med tekst, referater, anbud, timelister, enkel planlegging eller administrativ støtte vil normalt ha en annen risikoprofil enn systemer som påvirker sikkerhet, rekruttering, drift av kritisk infrastruktur eller beslutninger som kan få direkte konsekvenser for mennesker. Det avgjørende er hva systemet brukes til og hvilke avgjørelser det kan ta.
Når kan AI-systemer i bygg og anlegg bli høyrisiko?
AI i bygg kan bli ansett som høyrisiko dersom systemet brukes i sikkerhetsfunksjoner, styring av tekniske produkter, kritisk infrastruktur, arbeidstakeroppfølging, rekruttering eller andre bruksområder hvor feil kan påvirke helse, sikkerhet eller menneskers rettigheter. Det er ikke bransjenavnet “bygg” som avgjør, men formål, funksjon, konsekvens og grad av menneskelig kontroll.
Er høyrisiko-KI det samme som forbudt AI?
Nei, høyrisiko-KI er ikke det samme som forbudt AI. Høyrisiko betyr at systemet kan brukes, men at det kan omfattes av strengere krav til risikostyring, dokumentasjon, datakvalitet, transparens, menneskelig kontroll, robusthet og cybersikkerhet. Forbudte AI-praksiser er en egen kategori i KI-forordningen til EU og gjelder spesielt bruk som anses å ha uakseptabel risiko.
Kan AI i HMS-systemer bli ansett som høyrisiko?
AI i HMS-systemer blir ikke automatisk høyrisiko. Et system som hjelper med avviksrapportering, tekstbehandling eller oversikt over ulike faktorer utgjør liten risiko. Risikoen øker derimot dersom AI-systemet brukes til sikkerhetskritiske vurderinger, overvåking av arbeidstakere, adgangsbeslutninger eller tiltak som kan direkte påvirker hvordan mennesker arbeider på byggeplassen. Da bør både leverandør og bruker kunne dokumentere hvordan systemet virker og at sikkerhet er i høysete.
Hvorfor er AI innen VA og vannforsyning relevant?
AI i VA og vannforsyning er relevant fordi kritisk infrastruktur er ett av områdene som trekkes frem i regelverket. Dersom AI brukes som sikkerhetskomponent i drift, overvåking eller varsling knyttet til vannforsyning, kan systemet få en annen risikoprofil enn et rent analyseverktøy. Feil i slike systemer kan i verste fall påvirke helse, sikkerhet og samfunnskritiske tjenester.
Kan AI i rekruttering være høyrisiko?
Ja, AI brukt i rekruttering kan være høyrisiko dersom systemet brukes til å målrette stillingsannonser, filtrere søknader, rangere kandidater eller evaluere personer. For bygg- og anleggsbransjen er dette særlig relevant ved lærlingrekruttering, bemanning og ansettelser, fordi teknologien kan påvirke hvem som får tilgang til arbeid, opplæring og utvikling.
Må små byggbedrifter bry seg om AI Act?
Ja, små byggbedrifter bør følge med, men de trenger ikke overreagere. De fleste vil møte AI gjennom leverandører av programvare, HMS-systemer, kamera, adgangskontroll, HR-verktøy eller prosjektstyring. Derfor bør små bedrifter først og fremst forstå hva systemet brukes til, hvilke beslutninger det påvirker og hvilken dokumentasjon leverandørene kan gi.
Hva bør en bedrifter spørre leverandøren om før de tar i bruk AI?
Alle tyoer bedrifter bør spørre hva AI-systemet faktisk gjør, hvilke data det bruker, om det påvirker mennesker eller sikkerhet, hvordan resultatene kan kontrolleres og hvem som har ansvar hvis systemet tar feil. Bedriften bør også be om dokumentasjon på risikovurdering, menneskelig kontroll, datasikkerhet, begrensninger i systemet og eventuell vurdering opp mot KI-forordningen.
Når gjelder reglene for høyrisiko-KI i Norge?
Reglene for høyrisiko-KI gjelder ikke fullt ut i Norge anno mai 2025. Regjeringen skriver at de først vil gjelde etter at lov om kunstig intelligens er vedtatt av Stortinget og at KI-forordningen med vedtatte endringer er tatt inn i EØS-avtalen. I EU er det derimot lagt opp til at regler for flere høyrisikoområder skal gjelde fra 2. desember 2027, mens regler for KI i regulerte produkter etter planen skal gjelde fra 2. august 2028.
Vil du ha nyheter fra bygg, VVS, VA og AI rett i feeden din? Følg oss på LinkedIn eller Facebook:
Høyrisiko-KI i bygg og anlegg handler ikke om at alle AI-verktøy blir strengt regulert. Grensen går først og fremst der teknologien brukes i sikkerhetsfunksjoner, kritisk infrastruktur, rekruttering, arbeidsliv eller beslutninger som kan påvirke helse, sikkerhet og rettigheter. Desto større konsekvens en feil i et AI-system kan få, desto viktigere blir dokumentasjon, menneskelig kontroll og tydelig ansvar.