Den nye virkelighed for kunstig intelligens

EU’s AI Act er den første omfattende lovgivning i verden, der sætter rammerne for, hvordan kunstig intelligens må bruges. Loven bygger på et risikobaseret princip: jo større risiko en AI-løsning udgør for mennesker og samfund, jo strengere krav stilles der. Nogle anvendelser bliver endda forbudt helt – fx systemer til social scoring, manipulation af adfærd eller biometrisk overvågning i realtid.

For virksomheder betyder det, at AI ikke længere blot er et spørgsmål om innovation (Det vilde vesten) – men også om ansvar, dokumentation og etik. Eller sagt på en anden måde: du skal kunne forklare, hvad din AI gør, og hvorfor den gør det.

---

Test din viden om EU AI Act

Test din AI Act-viden på 1 minutter med 5 hurtige spørgsmål

---

Hvad kræver AI Act konkret?

AI Act indfører en række nye krav, som virksomheder og organisationer skal leve op til, hvis de udvikler, bruger eller distribuerer AI-systemer. Blandt de vigtigste punkter er:

• Risikostyring og dokumentation af data, algoritmer og processer
• Transparens og fokus på fundamentale rettigheder
• Krav om menneskelig overvågning og robusthed mod fejl
• Bøder på op til 7% af global omsætning ved manglende overholdelse (Syv procent!)

Sådan bygger du en AI-complianceplan

At blive klar til AI Act kræver struktur og systematik. Første skridt er at få overblik over, hvilke AI-systemer der findes i din organisation – og hvilken risikokategori de falder i. Herfra kan du bygge en governance-struktur, der sikrer overholdelse og gennemsigtighed.

En praktisk tilgang kan være:

• Opret en AI-inventarliste over alle anvendelser af kunstig intelligens
• Identificér og afvikl forbudte AI-systemer
• Udform risikostyrings- og dokumentationssystemer
• Etabler løbende intern review og teknisk overvågning
• Uddan medarbejdere i AI literacy – så alle forstår risiko og ansvar

Der findes allerede frameworks som NIST AI RMF og ISO/IEC 42001, der kan bruges som reference, når du designer dine processer.

AI, GDPR og NIS2 – et samspil du skal være opmærksom på

AI Act står ikke alene. Den hænger tæt sammen med eksisterende regler som GDPR (databeskyttelse), NIS2 (cybersikkerhed) og den kommende Cyber Resilience Act. Det betyder, at din AI-compliance skal spille sammen med den øvrige governance for data og IT-sikkerhed.

Virkelige erfaringer: Når AI går galt

Erfaringerne fra tidlige cases er lærerige. I flere europæiske velfærds- og socialsystemer har algoritmer ført til fejlagtige afgørelser og diskrimination, hvilket har udløst massiv kritik. Det har ført til krav om større gennemsigtighed, bedre dokumentation og mulighed for at klage over AI-beslutninger.

I den finansielle sektor og sundhedsvæsenet ses nu eksempler på best practice: her oprettes governance-boards, tekniske logningssystemer og klare processer for partshøring. Disse organisationer viser, at succesfuld compliance handler om både teknologi, organisation og kultur.

Sådan kommer du i gang – trin for trin

AI Act træder gradvist i kraft fra 2025–2026. Jo før du begynder arbejdet, desto nemmere bliver tilpasningen. Start med at:

• Dokumentér alle eksisterende AI-løsninger og formål
• Vurder risiko og lav en plan for omstilling eller afvikling
• Etabler governance-strukturer og udpeg ansvarlige roller
• Uddan medarbejdere og opbyg en etik- og compliancekultur
• Integrér AI Act-arbejdet med GDPR og NIS2

Key takeaways

• AI Act stiller skrappe krav til risikostyring, transparens og etik
• Bøder kan nå op på 7% af global omsætning
• Start med kortlægning, risikovurdering og governance
• AI-compliance handler om både teknologi, mennesker og kultur

FAQ

Hvornår træder AI Act i kraft?

AI Act implementeres gradvist fra 2025, og de fleste regler forventes fuldt gældende i 2026.

Hvilke virksomheder er omfattet?

Alle, der udvikler, bruger eller distribuerer AI-systemer i EU – uanset om virksomheden har hovedsæde her eller ej.

Hvordan kommer jeg i gang

Vil du have hjælp til at forstå, hvad AI Act betyder for din virksomhed – og hvordan du kan bygge en solid complianceplan fra dag ét?