Baggrund for den nye lovgivning
I takt med at flere virksomheder tager kunstig intelligens i brug, vokser behovet for klare rammer for, hvordan teknologien anvendes ansvarligt og sikkert. AI kan skabe betydelige fordele, men rejser også spørgsmål om gennemsigtighed, datasikkerhed, diskrimination og ansvar.
For at imødekomme disse udfordringer har EU vedtaget AI Act, som er verdens første omfattende lovgivning om kunstig intelligens. Formålet er at skabe fælles regler for udvikling og anvendelse af AI, så teknologien kan bruges på en måde, der beskytter borgere og virksomheder uden at bremse innovationen.
Loven blev vedtaget i 2024 og implementeres gradvist. Hovedparten af reglerne træder i kraft den 2. august 2026, hvor håndhævelsen også begynder. Blandt de første krav er øget gennemsigtighed, herunder at brugere skal informeres, når de interagerer med AI, og at AI-genereret indhold skal kunne identificeres som kunstigt skabt.
Kravene til EU AI Act
AI Act indfører en række krav, der skal sikre mere gennemsigtighed og ansvarlig brug af kunstig intelligens i praksis. De første regler træder i kraft den 2. august 2026 og omfatter blandt andet skærpede krav til, hvordan AI anvendes i produkter og digitale løsninger.
Et centralt fokus er gennemsigtighed. Brugere skal tydeligt informeres, når de interagerer med en AI-løsning som en chatbot, så det ikke fremstår som menneskelig kommunikation. Derudover skal AI-genereret indhold som billeder, lyd og video kunne identificeres som kunstigt skabt, herunder deepfakes.
Kravene til højrisiko-AI-systemer er blevet udskudt som led i EU’s forenkling af lovgivningen i den såkaldte “AI-omnibus”, som der blev opnået politisk enighed om i maj 2026. Efter den nuværende tidsplan skal disse systemer inden for områder som rekruttering, kreditvurdering og kritisk infrastruktur efterleve kravene fra december 2027, mens AI indbygget i regulerede produkter først omfattes fra august 2028.
Samlet set betyder lovgivningen, at virksomheder både skal forholde sig til, hvordan AI udvikles, og hvordan den anvendes og dokumenteres i praksis.
Så hvad gør du nu?
For mange virksomheder betyder det, at AI ikke længere kun er et teknologisk eller forretningsmæssigt spørgsmål. Det bliver også et spørgsmål om governance, dokumentation og ansvar. Derfor kan det være en fordel allerede nu at skabe overblik over, hvor AI indgår i organisationens produkter og processer, og hvilke krav der kan blive relevante i fremtiden.
Selvom alle dele af AI Act endnu ikke er trådt i kraft, er der god grund til at begynde forberedelserne. Organisationer, der arbejder proaktivt med AI governance, står ofte stærkere, når nye krav skal omsættes til praksis.
