EU AI Act for tannhelse: En oversikt over det nye regelverket

Ingress

Kunstig intelligens er i ferd med å bli en integrert del av tannhelsetjenesten, både i kliniske og administrative prosesser. Bruken skjer ofte trinnvis og desentralisert, men konsekvensene kan være betydelige.

Med EU AI Act innføres for første gang et helhetlig regelverk for bruk av kunstig intelligens i Europa. For tannhelse innebærer dette nye krav til oversikt, ansvar og styring – uavhengig av om teknologien er utviklet internt eller levert av tredjepart.

Denne artikkelen gir en overordnet og praktisk orientert gjennomgang av EU AI Act sett fra et tannhelseperspektiv: hva regelverket regulerer, hvor ansvar oppstår, og hvilke grunnleggende prinsipper virksomheter bør forholde seg til.

Hva menes med KI-bruk i tannhelse?

KI-bruk i tannhelse omfatter alle digitale systemer som analyserer data og genererer output som kan påvirke arbeidsprosesser, vurderinger eller beslutninger. Dette kan være klinisk beslutningsstøtte, bildeanalyse, prioritering av pasienter eller automatisert dokumenthåndtering.

EU AI Act legger ikke avgjørende vekt på hvilken teknologi som brukes, men på hvordan systemet fungerer og hvilket formål det har. Dersom et KI-system påvirker mennesker, helse eller rettigheter, kan det omfattes av regelverket.

For tannhelse betyr dette at både kliniske og ikke-kliniske bruksområder kan være relevante, avhengig av kontekst og konsekvens.

Hvor oppstår ansvarsspørsmålet?

Ansvarsspørsmålet oppstår først og fremst fordi EU AI Act tydeliggjør virksomhetens rolle som bruker av KI. Regelverket skiller mellom aktører som utvikler KI-systemer og aktører som tar dem i bruk operasjonelt.

For tannhelsevirksomheter betyr dette at ansvar ikke kan avgrenses til leverandøren alene. Virksomheten har ansvar for:

1. Å vite hvilke KI-systemer som faktisk brukes

2. Å forstå hva systemene brukes til og hvilke beslutninger de påvirker

3. Å vurdere risiko knyttet til bruk i egen praksis

4. Å etablere menneskelig kontroll og etterprøvbarhet

Ansvar oppstår særlig der KI inngår i ordinær drift uten tydelig dokumentasjon eller rolleavklaring.

Vanlige misforståelser

«Dette gjelder bare avansert eller egenutviklet KI»

EU AI Act gjelder også ferdigkjøpte løsninger og generelle KI-verktøy dersom de brukes i sammenhenger som påvirker helse, pasientsikkerhet eller rettigheter.

«Ansvar følger leverandøren»

Selv om leverandører har egne plikter etter regelverket, ligger hovedansvaret for forsvarlig bruk hos virksomheten som tar KI i bruk i praksis.

«Kun klinisk KI omfattes»

Også administrative systemer kan omfattes dersom de påvirker prioritering, tilgang til tjenester eller beslutningsgrunnlag for mennesker.

«Dette er først og fremst et juridisk prosjekt»

EU AI Act stiller krav som må håndteres organisatorisk og operasjonelt. Regelverket forutsetter struktur, styring og dokumentasjon – ikke bare juridisk tolkning.

Hva bør være på plass i praksis?

For å forholde seg hensiktsmessig til EU AI Act bør tannhelsevirksomheter ha:

– Oversikt over all faktisk KI-bruk i virksomheten
– Forståelse av hvilke systemer som kan omfattes av høyere risikokrav
– Tydelige roller og ansvar for bruk og oppfølging av KI
– Menneskelig kontroll og mulighet for overstyring
– Dokumentasjon av formål, bruk og risikovurderinger
– Forberedelse på innsyn og tilsyn over tid

Dette handler ikke om full etterlevelse fra dag én, men om å etablere grunnleggende styringsgrep som gjør regelverket håndterbart.

Acteras rolle i dette

Actera er etablert for å gi tannhelsevirksomheter struktur rundt ansvarlig bruk av KI.

Vi jobber ikke med teknologiutvikling eller kliniske beslutninger, men med styringsstruktur, ansvarslinjer og dokumentasjon – slik at KI kan brukes på en trygg, forutsigbar og etterprøvbar måte.

Avsluttende betraktning

EU AI Act markerer et tydelig skifte i hvordan kunstig intelligens skal håndteres i praksis. For tannhelse innebærer dette ikke nødvendigvis nye teknologiske barrierer, men nye forventninger til oversikt og ansvar.

Virksomheter som tidlig etablerer struktur rundt KI-bruk, vil ha bedre forutsetninger for å håndtere både risiko og muligheter. Regelverket gir rammene – hvordan de fylles i praksis, er et ledelses- og styringsansvar.