AI Governance🇩🇰 Dansk
AI governance: hvad er det, og hvorfor har din virksomhed brug for det?
September 2026·5 min læsning·Brian P.N. Tofft
Mange virksomheder forbinder AI governance med store internationale tech-virksomheder og regulatoriske afdelinger, der ikke har noget med den daglige drift at gøre. Det er et misforhold. EU AI Act gælder for de fleste danske virksomheder allerede nu, og AI-funktioner er gledet ind i de systemer I allerede bruger. AI governance er svaret på spørgsmålet: ved vi, hvad vi har, hvem der ejer risikoen, og hvad vi skal gøre, hvis noget går galt?
AI governance er den styringsmodel, der sikrer, at en organisations brug af kunstig intelligens er dokumenteret, ansvarlig og i overensstemmelse med gældende lovgivning. Det dækker over: kortlægning af hvilke AI-systemer der er i brug, klassificering af dem efter risiko, klare retningslinjer for, hvem der må bruge AI til hvad, processer for menneskelig kontrol, og dokumentation, der kan lægges frem over for myndigheder. Det er ikke anderledes end det, virksomheder allerede gør med GDPR og informationssikkerhed. Det er en udvidelse af den eksisterende styringsmodel til at inkludere AI.
EU AI Act (forordning 2024/1689) er gældende ret i EU. Krav til højrisikosystemer trådte i kraft i august 2026. Det betyder, at virksomheder, der bruger AI i rekruttering, HR-beslutninger, kreditvurdering eller kundesegmentering, allerede nu har konkrete forpligtelser til dokumentation og menneskelig kontrol. Mange virksomheder tror, de er upåvirkede, fordi de ikke aktivt har besluttet at implementere AI. Det er forkert. AI-funktioner er standardaktiverede i CRM-systemer, HR-platforme og rekrutteringsværktøjer fra de største leverandører på markedet.
Det er det spørgsmål, de fleste organisationer ikke har svaret på. EU AI Act skelner mellem providere, dem der bygger AI-systemer, og deployere, dem der bruger dem. De fleste danske virksomheder er deployere. Og som deployer har du selvstændigt ansvar for, at systemet bruges som foreskrevet, at der er menneskelig kontrol ved højrisikobeslutninger, og at brugen kan dokumenteres. Det ansvaret kan du ikke outsource til leverandøren. Det er dit.
For de fleste virksomheder er startpunktet en kortlægning: hvilke AI-systemer er i brug, hvad bruges de til, og hvad er risikoklassen? Det er ikke et stort projekt. Det er et struktureret arbejde, der typisk tager en til to uger og giver et konkret beslutningsgrundlag. På baggrund af kortlægningen defineres ejerskab og retningslinjer. Hvem godkender nye AI-projekter? Hvem sikrer, at der er menneskelig kontrol ved kritiske beslutninger? Hvem rapporterer til ledelsen om AI-risiko? Svarene er sjældent komplicerede. Udfordringen er, at ingen har stillet spørgsmålene endnu.
EU AI Act håndhæves. Bøder for overtrædelse af krav til højrisikosystemer kan nå op til 15 millioner euro eller 3 procent af global omsætning. Det er ikke det sandsynlige udfald for en mellemstor dansk virksomhed, der er i god tro. Men det er konsekvensen, hvis man har et system i høj-risiko kategorien og ingen dokumentation at vise frem. Den større risiko for de fleste virksomheder er omdømmemæssig: det scenarie, hvor en AI-fejl i jeres organisation skaber negativ eksponering, og I ikke kan dokumentere, at I vidste, hvad systemet gjorde.
Et AI Systems Audit identificerer alle AI-systemer på tværs af jeres organisation, klassificerer dem efter EU AI Acts fire risikoklasser og leverer en 90-dages handlingsplan. Det er et afgrænset forløb med fast pris og en klar leverance. Hos We Lead Projects har vi gennemført AI Systems Audits for virksomheder i finans, retail og offentlig sektor. Kontakt os for at høre, hvad det vil koste for jeres organisation.
Brian P.N. Tofft
Managing Partner, We Lead Projects
Brian har mere end 30 års erfaring med projektledelse og IT-transformationer på tværs af brancher.
Kontakt os og hør hvordan vi kan hjælpe med dit næste projekt.
Kontakt os