EU AI-forordningens overholdelsesfrister: den komplette tidslinje

Regulation (EU) 2024/1689 træder i kraft

Gælder

EU AI-forordningen blev offentliggjort i Den Europæiske Unions Tidende og trådte i kraft den 1. august 2024. Forordningen gælder ikke fuldt ud fra denne dato — de fleste forpligtelser træder i kraft på senere applikationsdatoer. Dog er den regulatoriske ramme fastlagt fra denne dato, og virksomheder bør begynde at planlægge overholdelse.

Article 5 — Forbudte AI-praksisser gælder

Gælder siden februar 2025

De første substantielle forpligtelser: en liste over AI-praksisser er direkte forbudt. Disse inkluderer subliminal manipulation, der påvirker en persons adfærd imod deres interesser, udnyttelse af sårbarhederne hos beskyttede grupper, sociale scoringssystemer drevet af offentlige myndigheder, de fleste former for realtids fjernbiometrisk identifikation i offentligt tilgængelige rum, biometrisk kategorisering til at udlede følsomme attributter, emotionsgenkendelse i arbejdsmæssige og uddannelsesmæssige omgivelser og AI-assisteret forudsigende politiarbejde baseret udelukkende på profilering.

Fuld vejledning til Article 5 forbudte praksisser

Forpligtelser for generelle AI-modeller (GPAI) — titel IV

Gælder

Forpligtelser for udbydere af generelle AI-modeller (såsom store sprogmodeller distribueret til tredjeparter) gælder fra denne dato. Disse forpligtelser — herunder gennemsigtighedsdokumentation, teknisk dokumentation og copyrightpolitik — påvirker primært AI-modeludviklere og -distributører, ikke SMV, der bruger kommercielle AI-værktøjer som brugere.

Article 4 (AI-kompetence) og Article 50 (gennemsigtighed) gælder

Gælder nu

Dette er den vigtigste dato for SMV. To nye forpligtelser gælder nu for alle brugere af AI-systemer:

• Article 4 (AI-kompetence): Træf forholdsmæssige foranstaltninger for at sikre, at medarbejdere, der interagerer med AI-systemer, har tilstrækkelig AI-kompetence. Intet specifikt certificeringsformat er obligatorisk.
• Article 50 (gennemsigtighed): Informér brugere, når de interagerer med et AI-system (medmindre åbenlyst af sammenhængen). Anvend tekniske oplysningsforanstaltninger på AI-genereret syntetisk indhold.

Læs hele vejledningen om Article 4

Læs hele vejledningen om Article 50

To nye Article 5-forbud — Regulation (EU) 2026/1744

Kommende

Regulation (EU) 2026/1744 (Omnibus-ændringen) udvidede listen over Article 5 forbudte praksisser med to yderligere forbud, der gælder fra denne dato. Gennemgå den officielle EUR-Lex-tekst for deres præcise omfang.

Virksomheder bør gennemgå disse nye forbud mod deres nuværende og planlagte AI-implementeringer og sikre, at ingen aktivitet falder inden for den udvidede forbudsliste inden 2. december 2026.

Kapitel III — Annex III højrisiko-AI fulde forpligtelser

Ændret fra august 2026

Den oprindelige applikationsdato for kapitel III (Annex III højrisiko-AI) forpligtelserne var 2. august 2026. Regulation (EU) 2026/1744 ændrede dette til 2. december 2027, hvilket giver virksomheder med højrisiko-AI-anvendelsestilfælde mere forberedelsestid.

De tungeste forpligtelser under EU AI-forordningen — der dækker AI-systemer i Annex III's højrisiko-kategorier — gælder fra denne dato. For brugere er den vigtigste forpligtelse Article 26: grundlæggende rettighedskonsekvensanalyser, menneskelige kontrolforanstaltninger, EU-databaseregistrering og samarbejde med tilsynsmyndigheder.

Højrisiko-kategorier inkluderer: beskæftigelses- og HR-AI (CV-screening, præstationsvurdering), kredit- og forsikringsscoring, uddannelsesvurdering-AI, styring af kritisk infrastruktur og adskillige andre.

Fuld vejledning til Annex III højrisiko-AI

Annex I regulerede produkters højrisiko-AI-systemer

Fremtidig

AI-systemer indlejret i regulerede produkter, der allerede er dækket af EU's produktsikkerhedslovgivning — såsom medicinsk udstyr, maskiner og luftfartsudstyr (Annex I) — er underlagt de fulde kapitel III-forpligtelser fra denne dato. Dette er primært relevant for producenter af regulerede produkter og deres forsyningskæder.