EU AI-forordningsoverholdelse for SMV: forpligtelser, vigtige datoer og hvad du skal gøre nu.

Ja. Virksomheder, der anvender AI-systemer bygget af andre — kaldet "brugere" — har forpligtelser under EU AI-forordningen. Disse inkluderer at træffe foranstaltninger til støtte for AI-kompetence blandt medarbejdere (Article 4, gælder fra 2. august 2026), at informere brugere, når de interagerer med AI-systemer (Article 50, gælder fra 2. august 2026), og at forberede sig til Annex III's højrisiko-brugerpligter under Article 26, som gælder fra 2. december 2027. Omfanget af forpligtelser afhænger af, hvilke AI-værktøjer du bruger og til hvilket formål.

Højrisiko-AI-systemer er dem, der er angivet i Annex III i forordningen. De inkluderer AI brugt til rekrutterings- og HR-beslutninger (såsom CV-screening), styring af kritisk infrastruktur, uddannelses- og erhvervsvurderinger, adgang til essentielle tjenester (kredit, forsikring), retshåndhævelse og biometrisk identifikation. De fulde overholdelsesforpligtelser for Annex III-systemer — herunder overensstemmelsesvurdering, EU-databaseregistrering og Article 26-brugerpligter — gælder fra 2. december 2027. Denne dato blev ændret fra den oprindelige 2. august 2026 ved Regulation (EU) 2026/1744.

Forordningen (Regulation (EU) 2024/1689) trådte i kraft den 1. august 2024. Vigtige datoer: Article 5 forbudte praksisser gælder fra 2. februar 2025 (og gælder fortsat). Udbyderpligter for generelle AI-modeller gælder fra 2. august 2025. Article 4 (AI-kompetencetiltag) og Article 50 (gennemsigtighed) gælder fra 2. august 2026. To nye Article 5-forbud tilføjet ved Regulation (EU) 2026/1744 gælder fra 2. december 2026. De fulde Annex III-højrisiko-systemforpligtelser (kapitel III) gælder fra 2. december 2027 — ændret ved Regulation (EU) 2026/1744 fra den oprindelige augustdato 2026. Annex I regulerede produkters højrisiko-systemer gælder fra 2. august 2028.

Article 4 (som ændret ved Regulation (EU) 2026/1744) kræver, at udbydere og brugere træffer foranstaltninger til støtte for udviklingen af tilstrækkelige AI-kompetencefærdigheder blandt deres medarbejdere og andre, der håndterer AI på deres vegne. Forpligtelsen er forholdsmæssig — niveauet af kompetencestøtte, der kræves, skaleres med rollen og risikoniveauet for de involverede AI-systemer. Ingen specifik træningscertificering, kursusvarighed eller minimumskvalifikationsniveau er obligatorisk. Dokumenteret vejledning, træningsjournaler og medarbejderbriefinger er praktiske måder at demonstrere overholdelse på. Denne forpligtelse gælder fra 2. august 2026.

Article 5 forbyder visse AI-anvendelser helt. Originale forbud (gælder fra 2. februar 2025) inkluderer: AI, der manipulerer adfærd gennem subliminale eller vildledende teknikker; udnyttelse af sårbarhederne hos specifikke grupper; realtids fjernbiometrisk identifikation i offentlige rum (med snævre undtagelser for retshåndhævelse); social scoring af offentlige myndigheder; emotionsgenkendelse på arbejdspladser eller i uddannelsesinstitutioner (med begrænsede undtagelser); og AI, der udleder beskyttede karakteristika fra biometriske data. Regulation (EU) 2026/1744 tilføjede to nye forbud, der gælder fra 2. december 2026: Article 5(1)(ba), der forbyder AI, der genererer ikke-samtykkede intime syntetiske billeder af rigtige personer, og Article 5(1)(bb), der forbyder AI, der genererer seksuelt misbrug af børn. Denne vurdering screener for visse Article 5-risici, men udgør ikke udtømmende juridisk godkendelse for hvert forbud.

Article 50 kræver, at brugere oplyser brugere om, at de interagerer med et AI-system (Article 50(1)) — for eksempel via chatbots eller virtuelle assistenter — medmindre dette er åbenlyst af sammenhængen. AI-genererede eller betydeligt AI-modificerede billeder, lyd og video skal mærkes som sådanne i et maskinlæsbart format (Article 50(4)). Disse forpligtelser gælder fra 2. august 2026. Eksisterende systemer i brug inden denne dato bør hurtigst muligt have nået overholdelse. Der er en begrænset overgangsbestemmelse for visse eksisterende syntetiske indholdssystemer under den ændrede forordning.