Men hvad betyder AI Act egentlig for danske virksomheder? Gælder reglerne alle? Hvem har ansvaret for at overholde dem? Og hvornår træder de forskellige krav i kraft?
I denne artikel gennemgår vi de vigtigste regler i EU's AI Act, tidslinjen for implementeringen, hvilke virksomheder der bliver mest berørt, og hvordan I skal forberede jer, hvis I ikke allerede er begyndt.
Hvad er EU's AI Act?
EU's AI Act er en EU-forordning, der skal sikre, at kunstig intelligens udvikles og anvendes ansvarligt. Formålet er at beskytte borgere mod skadelig brug af AI, samtidig med fortsat at understøtte innovationen.
I modsætning til et direktiv gælder en EU-forordning direkte i alle medlemslande uden først at skulle omsættes til national lovgivning.
AI Act regulerer derfor alle virksomheder, organisationer og offentlige myndigheder, som udvikler, sælger eller anvender AI-systemer inden for EU – uanset om virksomheden selv ligger i EU eller ej.
Forordningen bygger på en risikobaseret tilgang, hvor reglerne bliver strengere, jo større risiko et AI-system udgør for mennesker og samfund.
Hvem gælder EU's AI Act for?
En misforståelse er, at AI Act kun rammer teknologivirksomheder. Det gør den ikke.
Bruger din virksomhed AI i jeres arbejde, kan I blive omfattet. Det gælder blandt andet virksomheder, der:
anvender ChatGPT, Claude, Gemini eller andre generative AI-værktøjer
udvikler egne AI-løsninger
køber AI-software fra leverandører
anvender AI til HR, rekruttering eller performancevurderinger
benytter AI i kundeservice eller beslutningsprocesser.
AI Act skelner desuden mellem forskellige roller, herunder udbydere (dem der udvikler AI), implementerende virksomheder (dem der anvender AI), importører og distributører.
Hver rolle har forskellige juridiske forpligtelser.
EU's AI Act arbejder med fire risikoniveauer
AI Act anvender en risikobaseret tilgang. Jo større risiko for mennesker og samfund, desto strengere krav. Formålet er at beskytte virksomhederne og brugernes rettigheder og sikkerhed – og samtidig understøtte innovation og ansvarlig brug af AI.
Hvad betyder AI Act konkret for virksomheder?
For mange virksomheder handler AI Act ikke om at stoppe brugen af kunstig intelligens.
Tværtimod. Det handler om at skabe mere kontrol, og det betyder blandt andet, at virksomheder bør:
kortlægge hvilke AI-systemer de anvender
identificere hvilke risikoniveauer systemerne tilhører
etablere governance omkring AI
dokumentere anvendelsen
uddanne medarbejdere
sikre menneskelig kontrol med beslutninger.
Mange virksomheder vil opdage, at AI allerede bruges bredere, end ledelsen tror.
Marketing bruger AI til tekstproduktion. HR anvender AI til screening. IT eksperimenterer med Copilot. Salg bruger AI til kundeanalyser.
Og netop derfor bliver AI governance en ledelsesdisciplin.
Hvilke afdelinger bliver mest påvirket?
AI Act bliver ofte betragtet som en IT-opgave, men i praksis bliver det en tværgående opgave og særligt disse afdelinger bliver berørt:
Hvilke brancher bliver mest påvirket?
Alle virksomheder bør forholde sig til AI Act. Men nogle brancher bliver mere regulerede end andre. Det gælder især:
- Finans
- Sundhed
- Forsikring
- Energi
- Transport
- Uddannelse
- Offentlig sektor
- HR-tech
- Softwareudvikling.
Her vil mange AI-løsninger blive klassificeret som høj risiko.
Hvornår træder AI Act i kraft?
AI Act er allerede vedtaget, men implementeringen sker gradvist.
Hvad betyder det for din virksomhed?
Selvom tidslinjen strækker sig over flere år, er forberedelse nøglen. Virksomheder bør allerede nu begynde arbejdet med AI governance, så I er klar til at leve op til kravene – og på den måde skabe en mere ansvarlig brug af AI.
Start derfor arbejdet med AI governance i dag!
Hvem håndhæver AI Act?
AI Act bliver håndhævet både nationalt og på EU-plan, og hvert medlemsland skal udpege nationale tilsynsmyndigheder. Samtidig bliver der etableret et europæisk AI Office under Europa-Kommissionen, som skal koordinere håndhævelsen og føre tilsyn med de største AI-modeller.
Hvis virksomheden overtræder disse reguleringer, kan det medføre betydelige bøder. I de alvorligste tilfælde kan det koste op til 35 millioner euro eller 7 % af virksomhedens globale omsætning.
AI handler ikke længere kun om teknologi
Ifølge AI-ekspert Christiane Vejlø bliver kunstig intelligens i stigende grad en ledelsesdisciplin frem for blot et teknologisk værktøj. Det afgørende bliver derfor ikke alene, hvilke AI-værktøjer virksomheden anvender, men hvordan de implementeres ansvarligt.
På samme måde peger Anders Bæk på, at virksomheder bør opbygge AI-kompetencer bredt i organisationen, så AI bliver anvendt strategisk frem for tilfældigt.
Og flere eksperter – herunder Henrik Stenmann, Preben Mejer, Steffen Damborg, Tim Frank Andersen, Anders Øland og Lykke Møller Kristensen – arbejder ligeledes med emner som ansvarlig AI, digital transformation og implementering af kunstig intelligens i virksomheder.
De 6 råd til virksomheder
AI Act kan virke kompleks, men arbejdet kan med fordel begynde med disse 6 konkrete skridt:
1. Kortlæg alle AI-værktøjer i organisationen
Skab overblik over, hvor AI allerede anvendes – både i kerneprocesser og i mindre løsninger.
2. Identificer hvilke systemer der kan være højrisiko
Vurder risikoen for hvert AI-system ud fra AI Acts risikokategorier og identificér potentielle højrisikosystemer.
3. Udarbejd en AI-politik
Definér principper og retningslinjer for ansvarlig udvikling, indkøb og anvendelse af AI i virksomheden.
4. Definér ansvar og governance
Fastlæg roller, ansvar og beslutningsgange, så det er tydeligt, hvem der har ansvaret for AI-løsninger og compliance.
5. Uddan medarbejdere i ansvarlig brug af AI
Sørg for, at medarbejdere forstår både muligheder og risici ved AI – og ved, hvordan værktøjerne bruges ansvarligt.
6. Følg udviklingen i AI Act og de kommende vejledninger
AI Act udvikler sig løbende. Hold jer opdateret på nye krav, vejledninger og best practice.
Virksomheder, der arbejder proaktivt med AI governance, står ikke blot stærkere juridisk – de opbygger også større tillid hos kunder, medarbejdere og samarbejdspartnere.
Bliv klogere på kunstig intelligens med Athenas
EU's AI Act viser, at kunstig intelligens ikke længere kun handler om teknologi – men også om ledelse, strategi, etik og ansvar.
Hos Athenas finder I foredragsholdere, der gør komplekse AI-emner forståelige og omsætter lovgivning, teknologi og fremtidens muligheder til konkret viden, som kan bruges i praksis.
Uanset om I ønsker inspiration til ansvarlig AI, digital transformation eller implementering af kunstig intelligens i virksomheden, kan vores eksperter give jer både overblik og praktiske værktøjer. Læs mere om disse nærliggende emner:
Artiklens fakta om AI Act tager afsæt i information fra Europa-Kommissionen og Europa-Parlamentet.