Hvis De bor i Den Europæiske Union og bruger AI-drevne produkter eller tjenester til personlige eller erhvervsmæssige formål, vil EU’s AI-akt sandsynligvis påvirke Dem på en eller anden måde.

De har måske allerede set en af dens virkninger: etiketter eller oplysninger om, at et billede, en video, et lydklip eller andet indhold er blevet genereret eller manipuleret ved hjælp af AI på platforme som Instagram eller TikTok(nyt vindue). Disse blev gældende i august 2026 som en del af EU’s AI-akts gennemsigtighedsregler, og de er en del af en meget bredere lovgivning, der indføres etapevis.

EU’s AI-akt forbyder også visse anvendelser af AI, stiller strenge krav til systemer, der anses for at være i højrisiko, og fastsætter regler for virksomheder, der udvikler, udbyder eller anvender AI, hvor forskellige bestemmelser træder i kraft på forskellige tidspunkter.

Hvad er EU’s AI-akt helt præcist, hvilke AI-systemer dækker den, og hvad betyder den for Dem eller Deres virksomhed? Her er, hvad De bør vide.

Hvad er EU’s AI-akt?

EU’s AI-akt er Den Europæiske Unions lov til regulering af kunstig intelligens. Den er formelt kendt som forordning (EU) 2024/1689, og dens mål er at gøre AI sikrere, mere gennemskuelig, pålidelig og menneskecentreret, samtidig med at grundlæggende rettigheder beskyttes og innovation og udbredelse af AI fremmes i EU.

Kort sagt kan De betragte EU’s AI-akt som GDPR for AI, selvom den regulerer andre ting: GDPR styrer primært, hvordan personoplysninger indsamles og behandles, mens EU’s AI-akt styrer, hvordan AI-systemer udvikles, udbydes, udrulles og anvendes, især når de kan påvirke folks rettigheder, sikkerhed eller vigtige livsbeslutninger.

Hvordan AI-risiko behandles i henhold til EU’s AI-akt

I stedet for at regulere al AI på samme måde tager EU’s AI-akt en risikobaseret tilgang, som kan inddeles i fire niveauer:

  • Uacceptabel (forbudt)
  • Højrisiko
  • Begrænset (gennemsigtigheds) risiko
  • Lav eller ingen risiko

De første otte forbud trådte i kraft i februar 2025, mens det sidste træder i kraft i december 2026.

Generelt gælder det, at jo større den potentielle skade et AI-system kan forårsage, desto strengere er reglerne. Loven definerer ikke formelt fire “risikoniveauer”, men dens regler grupperes ofte i fire brede kategorier for at gøre dem lettere at forstå.

De praktiske eksempler nedenfor er ikke sager rejst i henhold til EU’s AI-akt. I stedet illustrerer de de typer skader eller anvendelser, som AI-loven er designet til at forhindre, begrænse eller regulere i EU.

AI med uacceptabel risiko

Visse AI-anvendelser anses for at være iboende uacceptable frem for noget, der kan administreres gennem risikominimering, dokumentation eller tilsyn. Her er, hvad der er forbudt:

Manipulation og vildledning

AI, der manipulerer eller vildleder folk til at træffe skadelige beslutninger, som de ellers ikke ville have truffet.

En belgisk mand begik selvmord i 2023(nyt vindue), efter at en AI-chatbot i ugevis opmuntrede ham og spejlede hans følelser.

Udnyttelse af sårbare personer

AI, der udnytter folk på grund af deres alder, handicap eller sociale eller økonomiske situation.

Chatbotplatformen Character.AI og Google indgik i januar 2026 forlig i retssager(nyt vindue) om skade forvoldt på teenagere, herunder en retssag fra en mor, hvis teenagesøn begik selvmord efter at have udviklet en dyb følelsesmæssig vedhæftning til en chatbot, der opmuntrede ham til at “komme hjem” til den.

Social pointtildeling

AI, der rangordner folk baseret på deres adfærd eller personlige træk og bruger disse scores til at behandle dem uretfærdigt.

Kinas sociale kreditsystem er blevet brugt til at udelukke borgere med lave scores fra f.eks. at købe fly- eller togbilletter. I 2021 underskrev Kina et ikke-bindende FN-tilsagn(nyt vindue) om at stoppe social scoring, men har kun fortsat med at udvide systemet siden da, og det er uklart, hvor meget af det der stadig kører på AI.

Prædiktivt politiarbejde

AI, der forudsiger, om nogen vil begå en forbrydelse baseret alene på profilering eller personlighedstræk. Andre AI-anvendelser i retshåndhævelsen, som vurdering af beviser eller risikovurdering baseret på verificerbare kendsgerninger, er højrisiko, men ikke forbudt.

I december 2025 indstillede det hollandske politi CAS, en algoritme, der siden 2017 var blevet brugt til at forudsige, hvor der sandsynligvis ville opstå kriminalitet, efter at en revision fandt forstærket skævhed forårsaget af historisk overpatruljering af visse nabolag.

Ansigtsgenkendelsesdatabaser

AI, der uden forskel skraber billeder fra internettet eller tv-overvågningsoptagelser for at opbygge ansigtsgenkendelsesdatabaser.

Det amerikanske firma Clearview AI skrabede milliarder af onlinebilleder (herunder mange af EU-borgere) til retshåndhævende myndigheder og statslige organer og er blevet pålagt bøder for titusindvis af millioner euro af EU-tilsynsmyndigheder(nyt vindue).

Følelsesgenkendelse

AI, der forsøger at udlede, hvad medarbejdere eller elever føler på arbejdspladser eller i skoler, undtagen af reelle medicinske eller sikkerhedsmæssige årsager. Følelsesgenkendelse uden for disse to indstillinger hører under højrisikoreglerne i stedet for at være forbudt.

I 2018 installerede en mellemskole i Hangzhou, Kina, klasseværelseskameraer(nyt vindue), der scannede elevernes ansigter for at måle, hvor opmærksomme og fokuserede de var, hvilket udløste en national debat om overvågning af børn. Programmet blev forlydende sat på pause efter de kraftige reaktioner, men lignende overvågning spredte sig hurtigt til andre skoler.

I 2022 var nogle gået videre til hjernebølge-pandebånd, hvor overvågningen udvidede sig til fjernundervisning og sporing af sommerlektier(nyt vindue).

Følsom biometrisk profilering

AI, der bruger biometriske data til at udlede træk som race, politiske anskuelser, fagforeningsmedlemskab, religion, seksualliv eller seksuel orientering. Biometrisk kategorisering til andre formål er højrisiko, ikke forbudt.

I 2025 sagsøgte World Uyghur Congress(nyt vindue) Hikvision, Huawei og Dahua i Frankrig med påstand om, at ansigtsgenkendelsesteknologi hjalp med at identificere og forfølge uigurere.

Politiets brug af live ansigtsgenkendelse

Realtids-ansigtsgenkendelse brugt af retshåndhævende myndigheder i offentlige rum, undtagen i et lille antal strengt kontrollerede tilfælde, såsom at finde savnede eller bortførte personer, forhindre en overhængende trussel eller lokalisere mistænkte for alvorlig kriminalitet. Ansigtsgenkendelse, der ikke foregår i realtid, ikke er i et offentligt rum eller ikke bruges af retshåndhævende myndigheder, er højrisiko i stedet for forbudt.

I 2025 forbød Ungarn LGBTQ Pride-begivenheder og vedtog en lov, der tillader politiet at bruge live ansigtsgenkendelse til at identificere deltagere. Borgerrettighedsgrupper anfægtede loven(nyt vindue) med argumentet om, at den direkte overtræder artikel 5 i EU’s AI-akt. I april 2026 afgjorde EU’s øverste domstol, at Ungarn havde krænket LGBTQ-personers grundlæggende rettigheder; sigtelserne mod Pride-arrangører blev frafaldet, og et regeringsskifte i samme måned tilbagekaldte forbuddet.

Seksuelt misbrug og uønsket intimt indhold

AI-systemer, der genererer materiale med seksuelt misbrug af børn (CSAM), eller som genererer eller manipulerer seksuelt eksplicitte eller intime afbildninger af reelle, identificerbare personer uden deres samtykke.

Grok, AI-chatbotten indbygget i X, havde en “spicy-tilstand”, der genererede seksualiserede deepfakes af rigtige mennesker, herunder børn, og producerede over 4,4 millioner billeder på lidt over 9 dage. I januar 2026 krævede amerikanske delstatsadvokater, at xAI fjernede denne funktion, og adskillige retssager fulgte(nyt vindue).

Højrisiko-AI

Højrisiko-AI-systemer er tilladt på EU-markedet, så længe udbyderen opfylder et krævende sæt af forpligtelser. Et AI-system anses for at være højrisiko på en af to måder:

  1. Det er et produkt eller sikkerhedskomponenten i et produkt, der allerede er omfattet af EU’s produktsikkerhedslovgivning og underlagt en tredjepartsoverensstemmelsesvurdering, såsom medicinsk udstyr, maskiner, elevatorer eller legetøj. Disse systemer klassificeres som højrisiko i henhold til artikel 6(1) og bilag I og bliver omfattet af højrisikoforpligtelserne fra august 2028.
  2. Det falder ind under en af de specifikke anvendelseskategorier, der er anført i artikel 6(2) og bilag III. Forpligtelserne for denne gruppe begynder i december 2027 og omfatter følgende:

Biometri

Dette omfatter fjernbiometrisk identifikation, der ikke sker i realtid, ikke findes i et offentligt tilgængeligt rum eller ikke bruges af retshåndhævende myndigheder, biometrisk kategorisering til andre formål end at udlede de følsomme træk, der er forbudt ovenfor, samt følelsesgenkendelse uden for arbejdsplads- eller uddannelsessammenhæng (dette udelukker grundlæggende biometrisk verifikation, såsom at låse Deres telefon op med Deres ansigt).

Et gymnasium i Sverige afprøvede ansigtsgenkendelse til at registrere elevers fremmøde i 2019. Sveriges datatilsyn idømte skolen en bøde(nyt vindue) og afgjorde, at eleverne ikke gyldigt kunne give samtykke på grund af deres afhængighedsforhold til skolen.

Kritisk infrastruktur

AI, der administrerer digital infrastruktur, vejtrafik eller forsyning af vand, gas, varme eller el, anses for at være højrisiko.

I august 2024 udrullede Prag et AI-trafikstyringssystem(nyt vindue), der tilpasser lyskurvenes timing i realtid baseret på de aktuelle forhold og prioriterer offentlig transport og udrykningskøretøjer. Det er en af de første storskalaudrulninger af denne art i Europa.

Uddannelse og erhvervsuddannelse

AI, der afgør, hvem der optages på en skole eller et uddannelsesprogram, karaktergivning, vurdering af det rette uddannelsesniveau for nogen eller overvågning af elever under eksamener, anses for at være højrisiko.

Englands eksamensmyndighed brugte en algoritme til at tildele karakterer i 2020, efter at COVID-pandemien annullerede eksamener, hvilket nedgraderede mange elever(nyt vindue) og stillede elever på skoler med historisk lavere præstationer ringere. Dette udløste protester og en omstødelse fra regeringens side.

Beskæftigelse og medarbejderadministration

Dette vedrører AI, der bruges til at screene eller evaluere jobkandidater, eller som påvirker forfremmelser, opgavefordeling eller overvågning af præstationer på arbejdet.

En italiensk domstol afgjorde, at Deliveroos algoritme til rangordning af bude(nyt vindue) var diskriminerende(nyt vindue), da den straffede madbude for lav tilgængelighed uden at identificere legitime grunde som sygdom eller strejker. Deliveroo blev pålagt at betale erstatning.

Essentielle tjenester

AI, der afgør berettigelse til offentlige ydelser eller sundhedspleje, vurderer kreditværdighed, fastsætter priser på livs- eller sundhedsforsikringer eller visiterer nødopkald, anses for at være højrisiko.

De nederlandske skattemyndigheder brugte et algoritmisk fraud-risikosystem, der fejlagtigt flagede omkring 26.000 forældre(nyt vindue), med uforholdsmæssig målretning mod personer med dobbelt statsborgerskab, til tilbagebetaling af ydelser. Skandalen bragte det nederlandske kabinet til fald i januar 2021.

Retshåndhævelse

AI, der vurderer et offers eller en lovovertræders risiko, evaluerer bevisers pålidelighed eller profilerer personer under strafferetlige efterforskninger, anses for at være højrisiko.

England og Wales bruger OASys til at beregne risikoen for tilbagefald til kriminalitet for over 7 millioner mennesker(nyt vindue), hvilket indgår i beslutninger om kaution, strafudmåling og prøveløsladelse. Officielle evalueringer viste, at det er mindre præcist for sorte, asiatiske og personer med blandet etnicitet end for hvide lovovertrædere, og indsatte har begrænset mulighed for at anfægte unøjagtige data, der bruges til deres scores. Et erstatningssystem (ARNS) er under udvikling med henblik på landsdækkende udrulning i 2026.

Migration, asyl og grænsekontrol

Dette vedrører AI, der vurderer sikkerheds- eller migrationsrisiko, behandler asylansøgninger eller identificerer personer ved grænsen.

Det britiske indenrigsministerium afviste en marokkansk kvindes og hendes barns asylansøgning(nyt vindue) under henvisning til et sikkerhedsdokument, der viste sig ikke at eksistere. Ved appellen antydede en dommer ved en højere domstol, at afslagsbrevet viste tegn på AI-hallucination, og kaldte det “svarende til at forlade sig på falske beviser”.

Retsvæsen og demokratiske processer

AI, der bistår dommere med at fortolke kendsgerninger eller lovgivning, eller systemer, der kan påvirke valgresultater eller folks stemmeafgivelse, anses for at være højrisiko.

Måske det mest velkendte eksempel — Cambridge Analytica indsamlede data fra op til 87 millioner Facebook-brugere uden samtykke for at opbygge psykografiske profiler til målrettede politiske reklamer(nyt vindue), især i forbindelse med Trumps valgkamp i 2016 og Brexit-afstemningen.

Krav til højrisiko-AI-systemer

I henhold til EU’s AI-akt skal højrisiko-AI-systemer opfylde strenge krav, før de kan bringes i omsætning eller tages i brug. Disse omfatter:

Risikostyring: Udbydere skal identificere, vurdere og reducere potentielle risici i hele systemets livscyklus.

Datakvalitet: Trænings-, bekræftelses- og testdata skal være hensigtsmæssige og administreres med henblik på at reducere fejl og diskriminerende resultater.

Logning og sporbarhed: Systemer skal føre fortegnelser over deres aktivitet, så deres drift og resultater kan spores.

Teknisk dokumentation: Udbydere skal dokumentere, hvordan systemet fungerer, hvad det er designet til at gøre, og hvordan det overholder AI-akten.

Information til brugere: Personer og organisationer, der anvender systemet, skal modtage klare instruktioner om dets funktioner, begrænsninger og korrekte anvendelse.

Menneskeligt tilsyn: Systemer skal udformes således, at kvalificerede personer kan forstå, overvåge og gribe ind i deres drift, når det er nødvendigt.

Præcision, robusthed og cybersikkerhed: Systemer skal opfylde passende standarder for præcision, pålidelighed, modstandsdygtighed og beskyttelse mod sikkerhedstrusler.

Artikel 6(3) indeholder dog visse undtagelser for AI-systemer opført i bilag III. De bør ikke anses for at være højrisiko, hvis de ikke “udgør en væsentlig risiko for skade på fysiske personers helbred, sikkerhed eller grundlæggende rettigheder, herunder ved ikke i væsentlig grad at påvirke resultatet af beslutningstagningen.” Artikel 6(3) indeholder flere detaljer om, hvordan det defineres, om et AI-system er omfattet af denne undtagelse.

Gennemsigtighedsrisiko-AI (begrænset risiko)

Hvad angår gennemsigtighedsrisiko, fokuserer artikel 50 på AI, der kan gøre det vanskeligt for folk at skelne mellem AI-genereret og menneskeskabt indhold. Bekymringen er primært vildledning, identitetstyveri, desinformation, manipulation og forbrugerbedrageri. Disse systemer er generelt tilladt, men udbydere og brugere skal gøre anvendelsen af AI tilstrækkeligt gennemskuelig. Gennemsigtighedsforpligtelserne i artikel 50 trådte i kraft i august 2026.

Der er fire hovedsituationer, der er omfattet af reglerne om AI-gennemsigtighed:

AI-interaktioner

Når et AI-system interagerer direkte med en person, skal udbyderen gøre det klart, at vedkommende interagerer med en AI i stedet for et menneske. Dette kan anvendes på interaktive systemer, der omfatter samtale-AI eller kundeserviceagenter.

En AI-ansvarsfraskrivelse skal gives fra starten af den første interaktion og på en tilgængelig, klar og tydelig måde. AI, der kun kører i baggrunden eller kommunikerer maskine-til-maskine, er ikke omfattet af dette specifikke krav.

Standard AI-genereret indhold

Udbydere af AI-systemer, der genererer eller manipulerer tekst, billeder, lyd eller video, skal gøre outputtet teknisk identificerbart som AI-genereret eller -manipuleret, for eksempel gennem maskinlæsbar metadata.

Dette betyder ikke nødvendigvis, at der skal tilføjes en synlig etiket for den person, der ser indholdet. Enkle redigeringsværktøjer, der ikke ændrer inputdataene eller deres mening væsentligt, er undtaget.

Deepfakes og vist indhold af offentlig interesse

Hvis en organisation opretter eller manipulerer deepfake-billeder, -lyd eller -video, er en maskinlæsbar markør alene ikke nok. De skal oplyse det tydeligt over for offentligheden på en let opfattelig måde, for eksempel gennem en synlig etiket eller en hørbar meddelelse.

Samme standard anvendes på AI-genereret eller -manipuleret tekst, der offentliggøres for at informere offentligheden om anliggender af offentlig interesse, medmindre et menneske har gennemgået det på en meningsfuld måde og påtaget sig det redaktionelle ansvar for det.

Følelsesgenkendelse og biometrisk kategorisering

Folk skal informeres, når AI bruges til at registrere deres følelser eller kategorisere dem ved hjælp af biometriske data; dette anvendes uanset om systemet også klassificeres som højrisiko eller ej.

Lav- eller ingen risiko-AI

De fleste AI-systemer falder ind under denne kategori og er ikke underlagt yderligere obligatoriske krav i henhold til AI-akten. Eksempler omfatter spamfiltre og AI anvendt i videospil. Udbydere kan stadig frivilligt følge bedste praksis og adfærdskodekser.

Hvad er GPAI-modeller, og hvilke forpligtelser har de?

GPAI-modeller (AI til generelle formål) er AI-modeller, der er designet til at håndtere mange forskellige opgaver frem for ét specifikt og afgrænset formål. Eksempler på GPAI-modeller omfatter de store sprogmodeller (LLM’er), der driver ChatGPT, Gemini, Claude og Meta AI. De kan generere eller analysere indhold og kan integreres i andre AI-systemer og applikationer.

GPAI-modeller er underlagt deres egne krav i henhold til AI-akten. Udbydere skal vedligeholde teknisk dokumentation, give efterfølgende udviklere information om modellens funktioner og begrænsninger, overholde EU’s ophavsretsregler og offentliggøre et offentligt resumé, der beskriver datatyperne (for eksempel tekst, billeder, lyd eller video) og kilderne (for eksempel offentlige datasæt, private datasæt, skrabede websteder, brugerdata eller syntetiske data), der bruges til at træne modellen.

GPAI-modeller, der udgør en systemisk risiko — som er tilstrækkeligt kraftfulde eller udbredte til, at problemer med dem kan forårsage iøjnefaldende skader i hele EU — står over for yderligere krav, herunder modelevalueringer og modstandertest, løbende risikostyring, hændelsesrapportering og stærkere beskyttelse af cybersikkerhed.

Forbyder EU’s AI-akt AI-systemer at bruge folks data til AI-træning?

Nej. EU’s AI-akt forbyder ikke brugen af folks data til AI-træning. Den kræver, at højrisikosystemer bruger data af god kvalitet, og at udbydere af AI til generelle formål er gennemskuelige om, hvad de har trænet på, men om personoplysninger lovligt kan bruges til at træne AI, reguleres primært af GDPR. Virksomheder skal have et gyldigt retsgrundlag for behandling af personoplysninger og respektere gældende databeskyttelsesrettigheder og -garantier.

Beskytter EU’s AI-akt intellektuel ejendomsret?

Ja, men kun på en begrænset og indirekte måde. EU’s AI-akt skaber ikke nye intellektuelle ejendomsrettigheder eller erstatter eksisterende ophavsretslovgivning. Den kræver dog, at GPAI-udbydere overholder EU’s ophavsretsregler, respekterer rettighedshaveres fravalg af tekst- og datamining samt offentliggør et resumé af det indhold, der er brugt til at træne deres modeller.

Tidsplan for implementering af EU’s AI-akt

Her er vigtige datoer, De bør kende:

1. august 2024: EU’s AI-akt trådte i kraft.

2. februar 2025: Aktens generelle bestemmelser og definitioner begyndte at finde anvendelse sammen med de første otte forbud mod forbudte AI-praksisser. Krav om, at udbydere og brugere skal støtte AI-parathed blandt medarbederne, begyndte også at gælde.

2. august 2025: Regler for GPAI-modeller trådte i kraft sammen med bestemmelser om AI-governance og sanktioner.

27. juli 2026: AI Omnibus trådte i kraft. Formelt kendt som forordning (EU) 2026/1744 er AI Omnibus en ændring fra 2026 af EU’s AI-akt, der er udformet til at forenkle dens implementering, reducere overholdelsesbyrder og give virksomheder og tilsynsmyndigheder mere tid til at forberede sig, samtidig med at aktens kernebeskyttelse af sikkerhed og grundlæggende rettigheder bevares.

2. august 2026: Størstedelen af den resterende AI-akt fandt anvendelse, herunder gennemsigtighedsreglerne, der kræver oplysning eller teknisk mærkning af visse AI-systemer og AI-genereret indhold.

2. december 2026: Det niende forbud, der dækker AI-genereret CSAM og uønskede seksuelt eksplicitte eller intime afbildninger, træder i kraft. Udbydere af AI-systemer, der er bragt i omsætning før den 2. august 2026, og som genererer syntetisk tekst, billeder, lyd eller video, skal også overholde aktens krav om maskinlæsbar mærkning inden denne dato.

2. august 2027: EU’s medlemsstater skal have mindst én national AI-regulatorisk sandkasse tilgængelig inden denne dato, så virksomheder kan udvikle og teste AI-systemer under tilsyn.

2. december 2027: Højrisiko-AI-regler begynder at finde anvendelse på systemer, der anvendes inden for følsomme områder som biometri, kritisk infrastruktur, uddannelse, beskæftigelse, essentielle tjenester, retshåndhævelse, migration og retspleje.

2. august 2028: Højrisikokrav begynder at finde anvendelse på AI-systemer, der er en del af eller sikkerhedskomponenter i regulerede produkter, der er omfattet af EU’s produktlovgivning, såsom visse maskiner, medicinsk udstyr, legetøj og elevatorer.

Sådan forbereder De Deres virksomhed på overholdelse af EU’s AI-akt

For virksomheder er den største praktiske ændring, at overholdelsen starter med at afklare, hvilken rolle virksomheden spiller, og hvilken type AI den bruger. En virksomhed, der blot bruger en AI-skriveassistent, vil have langt færre forpligtelser end en, der udvikler en ansættelsesalgoritme, sælger medicinsk udstyr drevet af AI eller udbyder en GPAI-model. Akten kan også finde anvendelse på virksomheder uden for EU, hvis de bringer AI-systemer eller GPAI-modeller i omsætning på EU-markedet, eller hvis outputtet fra deres AI-system anvendes i EU.

For at forberede Dem på og opretholde overholdelsen af EU’s AI-akt bør Deres virksomhed:

Kende til den AI, De bruger: Hold styr på AI-systemer, der bruges på tværs af Deres teams (herunder tredjepartsværktøjer), og forstå, hvad de bruges til. Dette kan omfatte AI anvendt i HR, kundeservice, markedsføring, sikkerhed, analyse og andre forretningsprocesser.

Afdække Deres rolle: Fastslå, om Deres virksomhed er en udbyder, der udvikler eller sælger et AI-system, en bruger, der anvender et, eller en importør eller distributør. Forskellige forpligtelser gælder for hver rolle.

Klassificer AI efter risiko: Undersøg, om en AI-anvendelse er forbudt, højrisiko, omfattet af gennemsigtighedskrav eller udgør minimal risiko. Hvis De for eksempel bruger AI til at screene jobansøgere, er reglerne væsentligt strengere end for AI-spamfiltre.

Stoppe forbudte AI-anvendelser: Gennemgå Deres AI-værktøjer og arbejdsgange for forbudte praksisser, og deaktiver eller udskift systemer, der overskrider grænsen. Fokusér især på AI, der bruges til at overvåge medarbejdere, profilere personer, analysere biometriske data, manipulere adfærd eller foretage følsomme vurderinger af enkeltpersoner.

Uddanne medarbejdere, der bruger AI: Udbydere og brugere skal træffe foranstaltninger til at støtte AI-parathed blandt medarbejdere og andre, der betjener AI-systemer på deres vegne. Uddannelsen bør afspejle, hvordan AI reelt anvendes, og de involverede risici.

Opfylde krav om AI-gennemsigtighed: De kan være nødt til at oplyse folk om, hvornår de interagerer med AI, mærke vist AI-genereret eller -manipuleret indhold med en etiket eller informere folk, når tilladte systemer til følelsesgenkendelse eller biometrisk kategorisering anvendes.

Anvende strengere kontrol på højrisiko-AI: Udbydere skal styre risici, bruge passende data, føre dokumentation og logge, sikre menneskeligt tilsyn og opfylde krav om præcision, sikkerhed og pålidelighed. De kan også være nødt til at gennemføre overensstemmelsesvurderinger og registrere systemet. Virksomheder, der bruger højrisiko-AI, skal følge udbyderens instruktioner, overvåge dets ydeevne og opbevare de krævede fortegnelser.

Kontrollere GPAI-forpligtelser: Hvis De udbyder GPAI-modeller, har De særskilte krav vedrørende teknisk dokumentation, information til efterfølgende udviklere, overholdelse af ophavsret og resuméer af træningsindhold. Modeller, der udgør en systemisk risiko, står over for yderligere sikkerheds- og cybersikkerhedskrav.

Gennemgå AI-leverandører: Hvis De bruger tredjeparts-AI, skal De kontrollere de systemer, der leveres af leverandører, hvordan de er klassificeret, hvilken dokumentation der er tilgængelig, og hvem der er ansvarlig for at overholde hver del af EU’s AI-akt. Ændring eller re-branding af visse AI-systemer kan også overføre udbyderansvar til Deres virksomhed.

Hold AI-governance opdateret: AI-systemer, deres anvendelse og lovgivningen kan ændre sig. Virksomheder bør dokumentere, hvordan AI anvendes, overvåge systemer for nye risici eller hændelser og genvurdere overholdelse, når et AI-system ændres væsentligt eller ændrer formål.

Overholdelse af AI-akten erstatter ikke andre juridiske forpligtelser. Virksomheder, der bruger personoplysninger, ophavsretligt beskyttet materiale eller AI i regulerede sektorer, kan også være nødt til at overholde lovgivning som GDPR, EU’s ophavsretsregler, forbrugerbeskyttelseslovgivning og sektorspecifikke regulativer.

Opbyg en tilgang til AI, hvor privatlivet kommer i første række

EU’s AI-akt tager en risikobaseret tilgang til AI, og De behøver ikke nødvendigvis selv at bruge AI for at blive påvirket af den. Hvis De bor i EU, kan AI påvirke det indhold, De ser, de tjenester, De interagerer med, eller beslutninger, der træffes om Dem, såsom om De kan købe visse ting. At gøre Dem bekendt med akten kan derfor hjælpe Dem med at forstå, hvornår AI skal oplyses, hvilke beskyttelser der finder anvendelse, og hvornår De måtte kunne stille spørgsmålstegn ved eller anfægte, hvordan et AI-system anvendes.

For virksomheder afhænger forpligtelserne af den rolle, organisationen spiller, hvordan dens AI-systemer anvendes, og det involverede risikoniveau.

For folk, der vælger at bruge AI, tilbyder Lumo et europæisk AI-alternativ, hvor privatlivet kommer i første række. Vores AI-assistent logger aldrig Deres chats eller træner på Deres data. Deres data er beskyttet med nuladgangskryptering, så det kun er Dem, der kan læse dem. Ikke engang Proton kan se Deres data.

De samme beskyttelser gælder for Lumo for Business, vores AI-assistent til teams, som lader organisationer give medarbederne et godkendt AI-værktøj, samtidig med at fortrolige virksomheds-, kunde- og andre følsomme data holdes private. Brug af Lumo gør ikke i sig selv en virksomhed i overensstemmelse med EU’s AI-akt, men det kan støtte en mere privatlivsbevidst tilgang til at indføre og styre AI i en organisation.

Chat med Lumo(nyt vindue) Få Lumo for Business

Hvis De er ny inden for AI eller ønsker at forstå teknologien bag disse regler, kan De se vores vejledning om AI for en dybdegående gennemgang af AI-privatliv, overvågning, sikkerhedsrisici og en oversigt over den ofte vildledende praksis hos nogle af de mest populære AI-udbydere.