Noorwegen en de AI Act: hoe het EU-regelboek via de EER buiten de Unie reikt

De AI Act is een instrument van de Europese Unie, maar haar kaart houdt niet op bij de buitengrens van de Unie. Drie Europese staten zitten in de interne markt zonder in de EU te zitten — Noorwegen, IJsland en Liechtenstein, de EER-EVA-staten — en zij zijn juridisch gebonden om EER-relevant EU-recht in hun eigen rechtsorde over te nemen. Noorwegen, veruit de grootste van de drie, doet dat nu precies met de AI Act, en de manier waarop laat zien hoe ver het Brusselse regelboek reikt.

Het mechanisme: geen EU, maar gebonden via de EER

Noorwegen is geen EU-lid en stemde niet over de AI Act. Toch neemt het onder de Overeenkomst betreffende de Europese Economische Ruimte deel aan de interne markt en is het verplicht handelingen die "EER-relevant" zijn in het Noorse recht over te nemen. De AI Act is zo'n handeling. Nkom, de Noorse communicatieautoriteit, zegt het onomwonden: in Noorwegen wordt de verordening via de EER-Overeenkomst overgenomen en aan het Noorse recht en bestuur aangepast. De inhoud is die van de EU; het juridische voertuig is nationaal. Dat is een andere route dan die van het Verenigd Koninkrijk — dat, buiten zowel de EU als de EER, zijn eigen model mag ontwerpen — en weer een andere dan die van derde landen die zich slechts door de Act laten inspireren.

KI-loven: het Noorse wetsvoorstel

Op 30 juni 2025 stuurde het ministerie van Digitalisering en Openbaar Bestuur een voorstel voor een nieuwe Noorse AI-wet — de KI-loven — in openbare consultatie, met een termijn tot 30 september 2025. Het voorstel implementeert de EU AI-verordening en voegt nationale bepalingen toe waar de verordening de lidstaten ruimte laat. Wat het institutionele ontwerp betreft heeft de regering Nkom voorgesteld als nationale coördinerende markttoezichtautoriteit en EU-contactpunt, terwijl bestaande sectortoezichthouders AI binnen hun eigen domein houden; een toezichtsandbox wordt gezamenlijk ontwikkeld door Datatilsynet (de gegevensbeschermingsautoriteit), het Digitaliseringsdirectoraat en Nkom.

Tijdpad — en waarom het uitliep

Noorwegen mikt op inwerkingtreding in de late zomer van 2026, ongeveer wanneer het gros van de AI Act in de EU van toepassing wordt. De afstemming is opzettelijk: de zin van EER-overname is dat dezelfde regels op ongeveer hetzelfde moment gelden, zodat een aanbieder één regime over de interne markt treft in plaats van een Noors eiland daarbinnen.

Het is langzamer gegaan dan gepland. De oorspronkelijke ambitie was het wetsvoorstel rond Pasen 2026 aan de Storting voor te leggen; dat tijdschema liep uit omdat de EER-aanpassingen — de technische bijstellingen die een EU-verordening binnen de tweepijlerstructuur van de EER laten werken — meer onderhandeling vergden dan verwacht. De EU-eigen Digital Omnibus-vereenvoudiging, die delen van de AI Act heropent, voegt een bewegend doel toe dat Noorwegen moet volgen voordat het zijn nationale tekst vastlegt. Naast het wetsvoorstel betreft de consultatie ook de Noorse ratificatie van het Raamwerkverdrag AI van de Raad van Europa, dat Noorwegen op 5 september 2024 onder de eerste groep ondertekenaars tekende.

Waarom dit buiten Noorwegen telt

Voor organisaties die in kaart brengen waar de AI Act werkelijk geldt, is de EER de stille uitbreiding van haar bereik. Zodra Noorwegen, IJsland en Liechtenstein de overname voltooien, beheersen de risicogebaseerde verplichtingen en de GPAI-plichten van de Act een markt die merkbaar groter is dan de 27 — met dezelfde verboden, dezelfde conformiteitsbeoordeling en dezelfde systeemrisicodrempel, alleen iets later toegepast en via nationale wetten in plaats van rechtstreeks. Zoals ons overzicht van internationale AI-governance betoogt, is het echte verhaal van 2026 convergentie; Noorwegen is het helderste geval van een land dat convergeert niet door de AI Act te kopiëren, maar door eraan gebonden te zijn.