Pax8: EUs AI-regler åpner et nytt tjenestemarked for MSP-er

EUs AI-forordning har gått inn i en ny implementeringsfase. Pax8 ser en mulighet for MSP-er til å omdanne kundenes behov for AI-styring, dokumentasjon og risikostyring til regelmessige tjenester. Men leverandørene må skille teknisk støtte fra juridisk rådgivning.

EUs KI-forordning, KI-loven, trådte i hovedsak i kraft 2. august 2026. Samtidig fikk EU-kommisjonens KI-kontor og nasjonale myndigheter fullmakter til å overvåke og håndheve de delene av forskriftene som nå er i kraft.

For europeiske selskaper betyr dette at styring av kunstig intelligens ikke lenger kan behandles som en sak utelukkende for utviklings- eller innovasjonsavdelingen. Organisasjoner må vite hvilke kunstig intelligens-systemer de bruker, hvilke data systemene behandler og hvilke risikoer som følger med bruken av dem.

• 

  SPONSET

  
  

• 

  ANNONSE

  
  

• 

  EGET INNHOLD

  
  

• 

  ANNONSE

  
  

Pax8 mener at denne utviklingen skaper et nytt tjenestemarked for leverandører av administrerte tjenester, MSP-er. I en artikkel publisert 21. august 2026 beskriver selskapet hvordan partnere kan pakke AI-styring som en løpende tjeneste i stedet for et separat samsvarsprosjekt.

Fra AI-inventar til kontinuerlig overvåking

Mange små og mellomstore bedrifter bruker allerede generativ AI, automatisert beslutningsstøtte og AI-funksjoner innebygd i skytjenester. De mangler imidlertid ofte personell til å kartlegge systemene og vurdere risikoene.

Ifølge Pax8 kan en MSP-tjeneste for AI-styring omfatte flere deler:

• Inventar av AI-systemer og AI-funksjoner.
• Klassifisering basert på bruksområde og risiko.
• Retningslinjer for tillatt og forbudt bruk.
• Dokumentasjon av modeller, leverandører og datakilder.
• Ansvarsfordeling mellom IT, ledelse og drift.
• Opplæring og tiltak for KI-kompetanse.
• Kontinuerlig overvåking, logging og rapportering.
• Prosedyrer for hendelser og endringer i AI-systemer.
• Regelmessige risikovurderinger og kontroller.

Tilnærmingen ligner på etablerte MSP-tjenester innen cybersikkerhet, identitetsadministrasjon og samsvar, bortsett fra at AI-styring også må ta opp spørsmål knyttet til åpenhet, menneskelig kontroll, modellatferd og hvordan data brukes.

KI-loven innføres gradvis

KI-forordningen trådte i kraft 1. august 2024, men bestemmelsene har vært i kraft på forskjellige tidspunkter. Forbudene mot visse KI-applikasjoner og kravene til KI-kompetanse begynte å gjelde 2. februar 2025. Reglene om styring og generelle KI-modeller fulgte 2. august 2025.

Forordningen trådte i hovedsak i kraft 2. august 2026. Da trådte også kravene til åpenhet i artikkel 50 i kraft. De omfatter forpliktelser knyttet til innhold generert og manipulert av kunstig intelligens.

Etter endringer gjennom EUs AI Omnibus vil visse regler for høyrisiko-AI-systemer bli innført senere. Bestemmelser for sensitiv bruk i vedlegg III vil gjelde fra 2. desember 2027. For AI som er innlemmet i regulerte produkter, er tilsvarende dato 2. august 2028.

Organisasjonens forpliktelser avhenger blant annet av om den utvikler, leverer, importerer eller bruker AI-systemet, samt av systemets risikoklassifisering og bruksområde.

Gjentakende inntekter for MSP-markedet

Pax8s forretningsargument er at kundene ikke bare trenger hjelp med en innledende varelagerinntekt. Nye modeller, leverandører og AI-funksjoner legges til kontinuerlig. Selv eksisterende tjenester kan endres gjennom automatiske skyoppdateringer.

Dette åpner for abonnementsbaserte tjenester der MSP-selskapet regelmessig sjekker kundens AI-miljø, oppdaterer dokumentasjon og rapporterer nye risikoer.

For nordiske MSP-selskaper kan tjenesteområdet bli spesielt relevant blant mindre organisasjoner som er underlagt europeiske regelverk, men mangler egne funksjoner for AI-styring, juridisk styring og risikostyring.

Et mulig tilbud kan kombineres med eksisterende tjenester innen Microsoft 365, skysikkerhet, databeskyttelse, informasjonssikkerhet og leverandørhåndtering. Etablerte rammeverk som NIST AI Risk Management Framework kan brukes til å strukturere arbeidet rundt styring, kartlegging, måling og håndtering av AI-risikoer.

Krever klare ansvarsgrenser

KI-styring introduserer også nye risikoer for tjenesteleverandøren. En MSP bør ikke love at en kunde automatisk vil overholde KI-loven bare ved å kjøpe en teknisk tjeneste.

Avtaler og tjenestebeskrivelser må avklare:

• Hvilke systemer og bruksområder som dekkes.
• Hvilken dokumentasjon kunden er ansvarlig for å fremlegge.
• Hvor ofte kontroller og rapportering utføres.
• Hvem tar avgjørelser om risikoaksept?.
• Når det er behov for å engasjere juridisk spesialkompetanse.
• Den tekniske dokumentasjonen erstatter ikke juridisk rådgivning.

MSP-er må også sørge for at deres egen bruk av automatisering og generativ AI følger de samme styringsprinsippene som tilbys kundene.

Kommersiell, men relevant kanaltrend

Pax8 er en kommersiell skybasert markedsplass og partnerplattform for MSP-er, så selskapet har et klart forretningsargument for å beskrive AI-styring som en ny inntektsstrøm.

Meldingen bør ikke betraktes som en uavhengig markedsprognose. Den identifiserer imidlertid en relevant kanaltrend: Europeisk regulering av kunstig intelligens skaper et økende behov for praktisk assistanse med lagerbeholdning, dokumentasjon, opplæring og løpende risikokontroll.

Til MSP-markedet AI-styring kan dermed utvikle seg til et tjenesteområde som kombinerer teknisk rådgivning, sikkerhet og forretningsstyring.