Gå til primært indhold Gå til footeren

AI Act: Hvad betyder EU's AI forordning for virksomheder?

Kunstig intelligens er ikke længere kun et konkurrenceparameter – den er blevet en del af den juridiske virkelighed. Med EU's AI Act har EU vedtaget verdens første omfattende lovgivning om kunstig intelligens, og det betyder, at virksomheder nu skal forholde sig til langt mere end blot teknologi og innovation.

Men hvad betyder AI Act egentlig for danske virksomheder? Gælder reglerne alle? Hvem har ansvaret for at overholde dem? Og hvornår træder de forskellige krav i kraft?

I denne artikel gennemgår vi de vigtigste regler i EU's AI Act, tidslinjen for implementeringen, hvilke virksomheder der bliver mest berørt, og hvordan I skal forberede jer, hvis I ikke allerede er begyndt.

 

Hvad er EU's AI Act?

EU's AI Act er en EU-forordning, der skal sikre, at kunstig intelligens udvikles og anvendes ansvarligt. Formålet er at beskytte borgere mod skadelig brug af AI, samtidig med fortsat at understøtte innovationen.

I modsætning til et direktiv gælder en EU-forordning direkte i alle medlemslande uden først at skulle omsættes til national lovgivning.

AI Act regulerer derfor alle virksomheder, organisationer og offentlige myndigheder, som udvikler, sælger eller anvender AI-systemer inden for EU – uanset om virksomheden selv ligger i EU eller ej.

Forordningen bygger på en risikobaseret tilgang, hvor reglerne bliver strengere, jo større risiko et AI-system udgør for mennesker og samfund.

 

Hvem gælder EU's AI Act for?

En misforståelse er, at AI Act kun rammer teknologivirksomheder. Det gør den ikke.

Bruger din virksomhed AI i jeres arbejde, kan I blive omfattet. Det gælder blandt andet virksomheder, der:

  • anvender ChatGPT, Claude, Gemini eller andre generative AI-værktøjer

  • udvikler egne AI-løsninger

  • køber AI-software fra leverandører

  • anvender AI til HR, rekruttering eller performancevurderinger

  • benytter AI i kundeservice eller beslutningsprocesser.

AI Act skelner desuden mellem forskellige roller, herunder udbydere (dem der udvikler AI), implementerende virksomheder (dem der anvender AI), importører og distributører.

Hver rolle har forskellige juridiske forpligtelser.

 

EU's AI Act arbejder med fire risikoniveauer

AI Act anvender en risikobaseret tilgang. Jo større risiko for mennesker og samfund, desto strengere krav. Formålet er at beskytte virksomhederne og brugernes rettigheder og sikkerhed – og samtidig understøtte innovation og ansvarlig brug af AI. 

 

Hvad betyder AI Act konkret for virksomheder?

 

For mange virksomheder handler AI Act ikke om at stoppe brugen af kunstig intelligens.

Tværtimod. Det handler om at skabe mere kontrol, og det betyder blandt andet, at virksomheder bør:

  • kortlægge hvilke AI-systemer de anvender

  • identificere hvilke risikoniveauer systemerne tilhører

  • etablere governance omkring AI

  • dokumentere anvendelsen

  • uddanne medarbejdere

  • sikre menneskelig kontrol med beslutninger.

 

Mange virksomheder vil opdage, at AI allerede bruges bredere, end ledelsen tror.

Marketing bruger AI til tekstproduktion. HR anvender AI til screening. IT eksperimenterer med Copilot. Salg bruger AI til kundeanalyser.

Og netop derfor bliver AI governance en ledelsesdisciplin.

 

Hvilke afdelinger bliver mest påvirket?

AI Act bliver ofte betragtet som en IT-opgave, men i praksis bliver det en tværgående opgave og særligt disse afdelinger bliver berørt:

 

Hvilke brancher bliver mest påvirket?

Alle virksomheder bør forholde sig til AI Act. Men nogle brancher bliver mere regulerede end andre. Det gælder især:

  • Finans
  • Sundhed
  • Forsikring
  • Energi
  • Transport
  • Uddannelse
  • Offentlig sektor
  • HR-tech
  • Softwareudvikling.

Her vil mange AI-løsninger blive klassificeret som høj risiko.

 

Hvornår træder AI Act i kraft?

 

AI Act er allerede vedtaget, men implementeringen sker gradvist.

Hvad betyder det for din virksomhed?

 

Selvom tidslinjen strækker sig over flere år, er forberedelse nøglen. Virksomheder bør allerede nu begynde arbejdet med AI governance, så I er klar til at leve op til kravene – og på den måde skabe en mere ansvarlig brug af AI. 

Start derfor arbejdet med AI governance i dag!

 

Hvem håndhæver AI Act?

AI Act bliver håndhævet både nationalt og på EU-plan, og hvert medlemsland skal udpege nationale tilsynsmyndigheder. Samtidig bliver der etableret et europæisk AI Office under Europa-Kommissionen, som skal koordinere håndhævelsen og føre tilsyn med de største AI-modeller.

Hvis virksomheden overtræder disse reguleringer, kan det medføre betydelige bøder. I de alvorligste tilfælde kan det koste op til 35 millioner euro eller 7 % af virksomhedens globale omsætning.

 

AI handler ikke længere kun om teknologi

Ifølge AI-ekspert Christiane Vejlø bliver kunstig intelligens i stigende grad en ledelsesdisciplin frem for blot et teknologisk værktøj. Det afgørende bliver derfor ikke alene, hvilke AI-værktøjer virksomheden anvender, men hvordan de implementeres ansvarligt.

På samme måde peger Anders Bæk på, at virksomheder bør opbygge AI-kompetencer bredt i organisationen, så AI bliver anvendt strategisk frem for tilfældigt.

Og flere eksperter – herunder Henrik Stenmann, Preben Mejer, Steffen Damborg, Tim Frank Andersen, Anders Øland og Lykke Møller Kristensen – arbejder ligeledes med emner som ansvarlig AI, digital transformation og implementering af kunstig intelligens i virksomheder.

 

De 6 råd til virksomheder

AI Act kan virke kompleks, men arbejdet kan med fordel begynde med disse 6 konkrete skridt:

1. Kortlæg alle AI-værktøjer i organisationen

Skab overblik over, hvor AI allerede anvendes – både i kerneprocesser og i mindre løsninger.

2. Identificer hvilke systemer der kan være højrisiko

Vurder risikoen for hvert AI-system ud fra AI Acts risikokategorier og identificér potentielle højrisikosystemer. 

3. Udarbejd en AI-politik

Definér principper og retningslinjer for ansvarlig udvikling, indkøb og anvendelse af AI i virksomheden. 

4. Definér ansvar og governance

Fastlæg roller, ansvar og beslutningsgange, så det er tydeligt, hvem der har ansvaret for AI-løsninger og compliance.

5. Uddan medarbejdere i ansvarlig brug af AI

Sørg for, at medarbejdere forstår både muligheder og risici ved AI – og ved, hvordan værktøjerne bruges ansvarligt.

6. Følg udviklingen i AI Act og de kommende vejledninger

AI Act udvikler sig løbende. Hold jer opdateret på nye krav, vejledninger og best practice. 

 

Virksomheder, der arbejder proaktivt med AI governance, står ikke blot stærkere juridisk – de opbygger også større tillid hos kunder, medarbejdere og samarbejdspartnere.

 

Bliv klogere på kunstig intelligens med Athenas

EU's AI Act viser, at kunstig intelligens ikke længere kun handler om teknologi – men også om ledelse, strategi, etik og ansvar.

Hos Athenas finder I foredragsholdere, der gør komplekse AI-emner forståelige og omsætter lovgivning, teknologi og fremtidens muligheder til konkret viden, som kan bruges i praksis.

Uanset om I ønsker inspiration til ansvarlig AI, digital transformation eller implementering af kunstig intelligens i virksomheden, kan vores eksperter give jer både overblik og praktiske værktøjer. Læs mere om disse nærliggende emner: 

 

Artiklens fakta om AI Act tager afsæt i information fra Europa-Kommissionen og Europa-Parlamentet.