Forordningen om kunstig intelligens

En risikobaseret tilgang

AI-forordningen definerer fire risikoniveauer for AI-systemer:

Uacceptabel risiko

Alle AI-systemer, der betragtes som en klar trussel mod menneskers sikkerhed, levebrød og rettigheder, er forbudt. AI-forordningen forbyder ni praksisser, nemlig:

1. skadelig AI-baseret manipulation og bedrag
2. skadelig AI-baseret udnyttelse af sårbarheder
3. sociale scoringer
4. Risikovurdering eller -forudsigelse vedrørende individuelle strafbare handlinger
5. ikkemålrettet skrabning af internet- eller CCTV-materiale for at oprette eller udvide databaser til ansigtsgenkendelse
6. følelsesgenkendelse på arbejdspladser og uddannelsesinstitutioner
7. biometrisk kategorisering med henblik på at udlede visse beskyttede egenskaber
8. biometrisk fjernidentifikation i realtid med henblik på retshåndhævelse på offentlige steder
9. AI-systemer, der genererer seksuelt eksplicit og intimt indhold eller materiale, der viser seksuelt misbrug af børn uden samtykke, såsom AI-"nudification"-apps 

Forbud 1-8 trådte i kraft i februar 2025. Kommissionen offentliggjorde to centrale dokumenter til støtte for den praktiske anvendelse af den forbudte praksis:

• Retningslinjerne for forbudt AI-praksis i henhold til forordningen om kunstig intelligens, som indeholder juridiske forklaringer og praktiske eksempler for at hjælpe interessenterne med at forstå og overholde forbuddene.
• Retningslinjerne for definitionen af AI-systemer i forordningen om kunstig intelligens med henblik på at bistå interessenter med at fastlægge anvendelsesområdet for forordningen om kunstig intelligens

Forbud 9 træder i kraft i december 2026 og blev indført som en del af AI Omnibus.

Høj risiko

AI-anvendelsestilfælde, der kan udgøre alvorlige risici for sundhed, sikkerhed eller grundlæggende rettigheder, klassificeres som højrisikotilfælde. Disse højrisikobrugstilfælde omfatter:

• AI-sikkerhedskomponenter i kritisk infrastruktur (f.eks. transport), hvis svigt kan bringe borgernes liv og sundhed i fare
• AI-løsninger, der anvendes på uddannelsesinstitutioner, og som kan være afgørende for adgangen til uddannelse og forløbet af en persons arbejdsliv (f.eks. bedømmelse af eksamener)
• AI-baserede sikkerhedskomponenter i produkter (f.eks. AI-anvendelse i robotassisteret kirurgi)
• AI-værktøjer til beskæftigelse, forvaltning af arbejdstagere og adgang til selvstændig erhvervsvirksomhed (f.eks. CV-sorteringssoftware til rekruttering)
• Visse tilfælde af anvendelse af kunstig intelligens, der anvendes til at give adgang til væsentlige private og offentlige tjenester (f.eks. kreditvurdering, der nægter borgerne mulighed for at opnå et lån)
• AI-systemer, der anvendes til biometrisk fjernidentifikation, følelsesgenkendelse og biometrisk kategorisering (f.eks. AI-system til at identificere en butikstyv med tilbagevirkende kraft)
• AI-anvendelsestilfælde inden for retshåndhævelse, der kan gribe ind i menneskers grundlæggende rettigheder (f.eks. evaluering af bevisernes pålidelighed)
• AI-anvendelsestilfælde inden for migrations-, asyl- og grænsekontrolforvaltning (f.eks. automatiseret behandling af visumansøgninger)
• AI-løsninger, der anvendes i retsplejen og de demokratiske processer (f.eks. AI-løsninger til udarbejdelse af retsafgørelser)

Fra den 2. december 2027 vil højrisiko-AI-systemer være underlagt strenge forpligtelser, inden de kan bringes i omsætning:

• passende risikovurderings- og risikobegrænsningssystemer
• høj kvalitet af de datasæt, der anvendes i systemet, for at minimere risikoen for diskriminerende resultater
• logning af aktiviteter for at sikre sporbarhed af resultater
• detaljeret dokumentation med alle nødvendige oplysninger om systemet og dets formål, så myndighederne kan vurdere dets overholdelse
• klare og tilstrækkelige oplysninger til udbrederen
• passende foranstaltninger til menneskeligt tilsyn
• høj grad af robusthed, cybersikkerhed og nøjagtighed

Gennemsigtighedsrisiko

Dette henviser til de risici, der er forbundet med behovet for gennemsigtighed i forbindelse med anvendelsen af kunstig intelligens. AI-forordningen indfører specifikke oplysningsforpligtelser for at sikre, at mennesker informeres, når det er nødvendigt for at bevare tilliden. Når mennesker f.eks. anvender AI-systemer såsom chatbots, bør de gøres opmærksomme på, at de interagerer med en maskine, så de kan træffe en informeret beslutning.

Desuden skal udbydere af generativ kunstig intelligens sikre, at AI-genereret indhold kan identificeres. Derudover bør visse former for AI-genereret indhold mærkes klart og synligt, nemlig deepfakes og tekst, der offentliggøres med det formål at informere offentligheden om spørgsmål af offentlig interesse.

Gennemsigtighedsreglerne i forordningen om kunstig intelligens træder i kraft i august 2026.

Minimal eller ingen risiko

Forordningen om kunstig intelligens indfører ikke regler for kunstig intelligens, der anses for at være minimale eller ingen risici. Langt størstedelen af de AI-systemer, der i øjeblikket anvendes i EU, falder ind under denne kategori. Dette omfatter applikationer som AI-aktiverede videospil eller spamfiltre.

Hvordan fungerer det i praksis for udbydere af højrisiko-AI-systemer?

Når et AI-system er på markedet, er myndighederne ansvarlige for markedsovervågning, udbrederne sikrer menneskeligt tilsyn og overvågning, og udbyderne har indført et system til overvågning, efter at udstyret er bragt i omsætning. Udbydere og udbredere vil også indberette alvorlige hændelser og funktionsfejl.

Hvad er reglerne for AI-modeller til generelle formål?

AI-modeller til almen brug kan udføre en lang række opgaver og er ved at blive grundlaget for mange AI-systemer i EU. Nogle af disse modeller kan indebære systemiske risici, hvis de er meget anvendelige eller anvendes i vid udstrækning. For at sikre sikker og pålidelig kunstig intelligens indfører forordningen om kunstig intelligens regler — f.eks. om gennemsigtighed og ophavsret — for udbydere af modeller for geografiske betegnelser for kunstig intelligens. For GPAI-modeller, der kan udgøre systemiske risici, bør udbyderne vurdere og afbøde disse risici. AI-lovens regler om GPAI trådte i kraft i august 2025.

Støtte til overholdelse

I juli 2025 offentliggjorde Kommissionen tre instrumenter til støtte for ansvarlig udvikling og udbredelse af GPAI-modeller:

• Retningslinjerne for anvendelsesområdet for forpligtelserne for udbydere af GPAI-modeller præciserer anvendelsesområdet for GPAI-forpligtelserne i henhold til AI-forordningen og hjælper aktører i AI-værdikæden med at forstå, hvem der skal overholde disse forpligtelser.
• GPAI-adfærdskodeksen er et frivilligt overholdelsesværktøj, der forelægges Kommissionen af uafhængige eksperter, og som giver praktisk vejledning for at hjælpe udbydere med at opfylde deres forpligtelser i henhold til AI-forordningen vedrørende gennemsigtighed, ophavsret og sikkerhed.
• Skabelonen til den offentlige sammenfatning af uddannelsesindholdet i GPAI-modeller kræver, at udbyderne giver et overblik over de data, der anvendes til at træne deres modeller. Dette omfatter de kilder, hvorfra dataene blev indhentet (bestående af store datasæt og topdomænenavne). Skabelonen anmoder også om oplysninger om databehandlingsaspekter for at gøre det muligt for parter med legitime interesser at udøve deres rettigheder i henhold til EU-retten.

Disse værktøjer er designet til at arbejde hånd i hånd. Sammen udgør de en klar og handlingsrettet ramme for udbydere af GPAI-modeller med henblik på at overholde AI-forordningen, mindske den administrative byrde og fremme innovation, samtidig med at de grundlæggende rettigheder og offentlighedens tillid beskyttes.

Kommissionen har også udarbejdet andre retningslinjer til støtte for overholdelsen af gennemsigtighedsreglerne i forordningen om kunstig intelligens:

• Adfærdskodeksen for mærkning og etikettering af AI-genereret indhold er et frivilligt redskab til at vejlede udbydere og udbredere af generative AI-systemer i at overholde gennemsigtighedsforpligtelserne. Disse omfatter et sæt ikoner, som skabere, udgivere og andre udbredere af generative AI-systemer kan anvende til at afsløre den kunstige karakter af visse billeder, lyd – herunder deepfakes – og tekst.
• Retningslinjerne for gennemsigtighedsforpligtelser for udbydere og udbredere af visse AI-systemer præciserer anvendelsesområdet, relevante retlige definitioner, gennemsigtighedsforpligtelserne og undtagelserne.

Læs mere om andre retningslinjer til støtte for gennemførelsen af forordningen om kunstig intelligens.

Forvaltning og håndhævelse

Fra den 2. august 2026 er AI-kontoret og medlemsstaternes myndigheder ansvarlige for at gennemføre, føre tilsyn med og håndhæve AI-forordningen. AI-kontoret har håndhævelsesbeføjelser over for GPAI-modeller. Den kan anmode om teknisk dokumentation, evaluere modeller, kræve korrigerende foranstaltninger og udstede bøder for manglende overholdelse.

Støtte til håndhævelse, AI-udvalget, ekspertpanelet og det rådgivende forum styrer og rådgiver om forvaltningen af AI-forordningen.

Handlingsplanen for cybersikkerhed og kunstig intelligens fra juli 2026 indeholder en koordineret tilgang til at hjælpe medlemsstaterne, virksomhederne og de offentlige myndigheder med at tackle de udfordringer med cybersikkerhed og modstandsdygtighed, som de mest avancerede AI-modeller udgør. Kommissionen vil iværksætte en opfordring til at øge EU's evalueringskapacitet for AI-modeller, inden de bringes i omsætning på EU-markedet. Dette forventes at være operationelt senest i 2027 og vil styrke tredjepartsvurderingen af AI-kapaciteter og -risici og bidrage til AI-kontorets reguleringsfunktion.

Kommissionen og Den Europæiske Unions Agentur for Cybersikkerhed (ENISA) vil også udarbejde en plan for sikker adgang til avancerede AI-systemer til cybersikkerhedsformål og oprette en sikker testplatform for at hjælpe organisationer i kritiske sektorer — såsom energi, transport, sundhed, finans og offentlig forvaltning — med sikkert at teste og udbrede AI-løsninger.

Tidsplan for ansøgning

AI-forordningen trådte i kraft den 1. august 2024 og trådte i kraft den 2. august 2026 med visse undtagelser:

• forbudt AI-praksis og forpligtelser vedrørende AI-færdigheder, der trådte i kraft den 2. februar 2025
• Forvaltningsreglerne og forpligtelserne for GPAI-modeller trådte i kraft den 2. august 2025.
• reglerne for højrisiko-AI-systemer, der er indlejret i regulerede produkter (bilag I), har en forlænget overgangsperiode indtil den 2. august 2028, og reglerne for højrisikoanvendelsestilfælde på visse følsomme områder (bilag III) er blevet forlænget til den 2. december 2027 som følge af den politiske enighed om forslaget til forenkling af forordningen om kunstig intelligens — "AI Omnibus" .

Hvordan har Kommissionen forenklet gennemførelsen af forordningen om kunstig intelligens?

I den digitale pakke om forenkling blev der foreslået ændringer for at forenkle gennemførelsen af forordningen om kunstig intelligens og sikre, at reglerne forbliver klare, enkle og innovationsvenlige. Dette lovgivningsforslag (benævnt "AI Omnibus") blev vedtaget den 19. november 2025, der blev opnået politisk enighed den 7. maj 2026, og det trådte i kraft den 27. juli 2026. Find den endelige tekst til omnibusforordningen om kunstig intelligens.

Som følge heraf er der fastsat en klar tidsplan for gennemførelsen af reglerne for højrisiko-AI-systemer:

• Reglerne for systemer, der anvendes i visse højrisikoområder — herunder biometriske identifikatorer, kritisk infrastruktur, uddannelse, beskæftigelse, migration, asyl og grænsekontrol — finder anvendelse fra den 2. december 2027.
• For systemer, der er integreret i produkter såsom elevatorer eller legetøj, finder reglerne anvendelse fra den 2. august 2028.

Dette sikrer, at reglerne finder anvendelse, når virksomhederne har de rette støtteværktøjer til at lette gennemførelsen, f.eks. standarder.

Disse ændringer blev også tilføjet til retsakten om kunstig intelligens:

• Forbud mod AI-systemer, der genererer seksuelt eksplicit og intimt indhold eller materiale, der viser seksuelt misbrug af børn uden samtykke, såsom AI-"nudification"-apps
• Styrke AI-kontorets beføjelser og centralisere tilsynet med AI-systemer, der bygger på GPAI-modeller, hvilket mindsker fragmenteringen af forvaltningen
• Visse forenklede krav, der indrømmes små og mellemstore virksomheder, udvides til små midcapselskaber (SMV'er og SMC'er), herunder forenklede tekniske dokumentationskrav
• Flere innovatorer vil få adgang til reguleringsmæssige sandkasser, herunder en sandkasse på EU-plan, for at teste deres AI-løsninger under faktiske forhold
• Samspillet mellem forordningen om kunstig intelligens og EU's produktsikkerhedslovgivning, navnlig maskinforordningen, præciseres, således at overlapning mellem sektorspecifikke regler og AI-regler undgås.

Alt dette supplerer de foranstaltninger, som AI-kontoret allerede har truffet for at skabe klarhed for virksomheder og nationale myndigheder. F.eks. gennem retningslinjer, adfærdskodekser og AI Act Service Desk.