EU AI Act-rådgivning og konsulent til compliance

Hvad er EU AI Act?

Verdens første bindende AI-regulering

EU AI Act (Forordning 2024/1689) trådte i kraft august 2024 og er verdens første bindende, horisontale AI-regulering. Den gælder for alle virksomheder der udvikler, sælger eller anvender AI-systemer med output rettet mod EU, uanset om de er europæiske.

Forordningen indfører et risikobaseret system: jo større risiko et AI-system udgør, jo strengere krav. Det betyder at de fleste virksomheder ikke er ramt af de hårdeste krav, men alle er ramt af noget. Og alle starter med det samme: de skal vide hvilke AI-systemer de har.

Mange virksomheder undervurderer deres AI-eksponering. CRM-systemer med AI-anbefalinger, HR-platforme med automatiseret screening, rekrutteringsværktøjer med score-modeller. Alle disse falder under EU AI Act, og det er jer som deployer, der har ansvaret, ikke leverandøren.

🏛️

Forordning 2024/1689

Officielt vedtaget 13. juni 2024. Gælder i alle EU-lande uden national implementering.

🌍

Ekstraterritorial rækkevidde

Som GDPR: gælder alle der leverer AI-output til EU, uanset virksomhedens placering.

⚖️

Risikobaseret tilgang

Fire risikoklasser. Kravene skalerer med systemets potentiale for skade.

📋

Provider og deployer

Både udviklere og brugere af AI-systemer har selvstændige forpligtelser.

Indfasning

EU AI Act tidslinje

Aug 2024I kraft

EU AI Act (Forordning 2024/1689) trådte i kraft. Alle virksomheder der bruger eller leverer AI-systemer i EU er fra dette tidspunkt omfattet.

Feb 2025Forbudte systemer

Kapitel II trådte i kraft. Forbudte AI-systemer skulle identificeres og afvikles. Overtrædelse kan medføre bøder på op til 35 mio. euro.

Aug 2025GPAI-modeller

Regler for General Purpose AI-modeller (fx store sprogmodeller) trådte i kraft, herunder krav til transparens og systemic risk-vurdering.

Aug 2026Transparenskrav

Transparenskravene i artikel 50 trådte i kraft. Brugere skal vide, når de interagerer med AI, og deepfakes skal mærkes. Samtidig trådte ændringsforordningen Digital Omnibus (2026/1744) i kraft og rykkede fristerne for højrisikosystemer.

Dec 2026Nye forbudKommende

To nye forbud træder i kraft: AI-systemer, der genererer eller manipulerer realistiske intime billeder eller overgrebsmateriale.

Dec 2027HøjrisikosystemerKommende

Krav til højrisikosystemer under Annex III træder i kraft: dokumentation, risikovurdering, menneskeligt tilsyn og registrering i EU-database. Fristen var oprindeligt august 2026.

Aug 2028SektorsystemerKommende

Krav til AI i produkter reguleret af eksisterende sektorlovgivning (Annex I, fx medicinsk udstyr og maskiner) træder i kraft. Fristen var oprindeligt august 2027.

Klassificering

De fire risikoklasser

EU AI Act inddeler alle AI-systemer i fire risikoklasser. Det første skridt mod compliance er at vide hvilken klasse jeres systemer falder i.

Forbudt

Disse AI-systemer er ulovlige og skal afvikles. Gjaldt fra februar 2025.

—Social scoring af borgere baseret på adfærd
—AI der manipulerer mennesker via psykologiske svagheder
—Real-time biometrisk masseovervågning på offentlige steder
—AI der udnytter sårbare gruppers adfærd
—Subliminal manipulation uden bevidst samtykke

Høj risiko

Disse systemer kræver dokumentation, risikovurdering og menneskeligt tilsyn. Gælder fra 2. december 2027 (Annex III).

—AI i rekruttering og HR-beslutninger
—Kreditvurdering og forsikringsbeslutninger
—AI i uddannelse og eksamener
—Medicinsk diagnostik og behandlingsanbefaling
—AI i kritisk infrastruktur (energi, vand, transport)
—AI i retshåndhævelse og migration

Begrænset risiko

Disse systemer kræver gennemsigtighed over for brugerne. Gælder fra august 2026.

—Chatbots og virtuelle assistenter (skal oplyse om AI-natur)
—Deepfakes og AI-genereret indhold (skal mærkes)
—Emotion recognition-systemer (skal notificere brugere)

Minimal risiko

Ingen særlige krav. Frivillig adfærdskodeks anbefales.

—Spam-filtre og anbefalingssystemer
—AI i videospil
—De fleste produktivitetsværktøjer med AI

Ansvar

Provider eller deployer: hvem er I?

EU AI Act skelner skarpt mellem dem der laver AI-systemer og dem der bruger dem. Begge har forpligtelser.

Provider

Virksomheden der udvikler og bringer et AI-system på markedet eller i drift.

→Risikovurdering og klassificering af systemet
→Teknisk dokumentation og testresultater
→Registrering i EU-database for højrisikosystemer
→Overensstemmelseserklæring og CE-mærkning
→Post-market monitoring og hændelsesrapportering

Deployer

Virksomheden der anvender et AI-system i professionelt regi. Det er jer, også når I bruger andres systemer.

→Sikre at systemet bruges som foreskrevet
→Menneskelig overvågning for højrisikosystemer
→Logning og dokumentation af brug
→Grundlæggende rettigheds-konsekvensanalyse
→Information til brugere om AI-systemets natur

De fleste virksomheder er deployere, men hvis I tilpasser et AI-system til jeres egne formål, kan I også blive betragtet som provider.

Handling

Hvad skal I konkret gøre?

Kortlæg jeres AI-systemer

Identificer alle AI-systemer I bruger eller leverer. Inkluder tredjepartssystemer og SaaS-løsninger med AI-funktioner. De fleste virksomheder finder systemer de ikke vidste de havde.

Klassificer efter risikoniveau

Placer hvert system i den rette risikoklasse. Forbudte systemer skal afvikles. Højrisikosystemer kræver dokumentation og tilsyn. Begrænset risiko kræver gennemsigtighed.

Byg governance-strukturen

Etabler politikker, roller og processer der sikrer løbende compliance. Definer ansvar, godkendelsesflows og overvågning af AI-systemer i drift.

Er I en lille eller mellemstor virksomhed, kan I gå trinene igennem med vores tjekliste til AI Act for SMV'er.

Rådgivning

Hvornår har I brug for en AI Act-konsulent?

Mange virksomheder kan komme et stykke vej selv med en tjekliste. En AI Act-konsulent giver mening, når I ikke ved, hvilke AI-systemer I har. Det samme gælder, når et system kan være højrisiko eller når ledelsen, revisor eller en stor kunde beder om dokumentation, som ingen kan levere.

Det, vi oftest ser, er at spørgsmålet bliver behandlet som jura alene. Juristen kan læse forordningen, men ikke se, hvilke systemer der bruger AI eller hvilke data de trækker på. Derfor arbejder vi med EU AI Act fra arkitekturen: først et overblik over systemerne, så klassificeringen og til sidst ansvar og dokumentation.

Vores rådgivning kan købes som faste pakker eller på timer. Se hvad AI-governance-rådgivning koster eller hele AI Governance-programmet.

Start her

AI Systems Audit: 79.000 kr., 1-2 uger

En struktureret kortlægning af jeres AI-systemer med EU AI Act klassificering og en konkret governance-anbefaling. Det er det første og mest kritiske skridt mod compliance, og det giver jer et overblik I kan handle på.

Se AI Systems Audit Kontakt os

Spørgsmål

Ofte stillede spørgsmål om EU AI Act

EU AI Act trådte i kraft i august 2024 og indfases gradvist. Forbudte AI-systemer skulle afvikles senest februar 2025, og transparenskravene til f.eks. chatbots og deepfakes gælder fra august 2026. Med ændringsforordningen Digital Omnibus (2026/1744) gælder kravene til højrisikosystemer under Annex III fra 2. december 2027, og kravene til AI i allerede regulerede produkter (Annex I) fra 2. august 2028. Alle virksomheder, der bruger eller leverer AI-systemer i EU, er omfattet, uanset om de er europæiske eller ej.

Nej. EU AI Act skelner mellem providere (dem der udvikler og sælger AI-systemer) og deployere (dem der anvender AI-systemer i professionelt regi). Begge har forpligtelser. Hvis I bruger et AI-system fra en leverandør, er I deployer og har selvstændigt ansvar for at sikre lovlig brug, herunder menneskelig tilsyn og dokumentation for højrisikosystemer.

Overtrædelse af forbudsbestemmelserne kan medføre bøder på op til 35 millioner euro eller 7 procent af global omsætning. Øvrige overtrædelser giver bøder på op til 15 millioner euro eller 3 procent af omsætning. Ud over de finansielle konsekvenser risikerer I omdømmeskade og tab af kundernes tillid.

Start med at kortlægge hvilke AI-systemer I bruger og leverer. De fleste virksomheder opdager systemer de ikke vidste de havde: CRM med AI-funktioner, HR-platforme med automatiserede beslutninger, rekrutteringsværktøjer. Når I kender jeres systemlandskab, kan I klassificere dem og prioritere indsatsen. Et AI Systems Audit giver jer det overblikket på 1-2 uger.

Har du et spørgsmål der ikke er besvaret her? Se vores fulde FAQ eller kontakt os direkte.

Hvad kræver EU AI Act af din virksomhed?