Hvad der faktisk ændrer sig den 2. august

De materielle forpligtelser for AI-modeller til generelle formål under EU AI-forordningen har været i kraft siden 2. august 2025, men indtil nu havde AI-kontoret ingen tænder. Fra 2. august 2026 træder Kommissionens håndhævelsesbeføjelser i kraft. AI-kontoret kan kræve dokumentation og oplysninger, gennemføre modelvurderinger, kræve foranstaltninger til overholdelse og risikoreduktion inklusive tilbagekaldelse og fjernelse fra markedet, og udstede bøder efter artikel 101 på op til 15 millioner euro eller 3 procent af den globale årlige omsætning, alt efter hvad der er højest.

Forpligtelserne i sig selv er dokumentation, ikke produktforbud. En udbyder af en model til generelle formål skal holde den tekniske dokumentation opdateret, skrive og vedligeholde oplysningerne til efterfølgende udbydere, der bygger på modellen, vedtage en politik for at overholde EU-ophavsretten og offentliggøre et resume af det indhold, der er brugt til træning. Modeller, der er bragt på markedet før 2. august 2025, har frist til 2. august 2027, mens alt nyere skal overholde nu.

Underskrivere lander blødere

AI-kontoret har gjort klart, at det at underskrive adfærdskodeksen for AI til generelle formål ændrer, hvordan det håndhæver. For underskrivere siger det, at det vil fokusere sin aktivitet på at overvåge overholdelsen af kodeksen, behandle bindingen til kodeksen som en formildende faktor ved fastsættelse af bøder og ikke automatisk behandle en underskriver som i strid, hvis vedkommende endnu ikke har gennemført alt, ud fra en formodning om god tro. Google, Meta, Microsoft, OpenAI, Mistral og Anthropic er blandt underskriverne.

Det gør en udbyders underskriverstatus til en indkøbskendsgerning. En model fra en underskriver kommer med en lettere regulatorisk skygge og en udbyder, der allerede har forpligtet sig til at producere den dokumentation, du får brug for. En model fra en ikke-underskriver gør ikke, hvilket ikke gør den uregelret, men det betyder, at de papirer, du afhænger af, er mindre sikre på at eksistere og være opdaterede, når AI-kontoret, eller din egen revisor, beder om dem.

Hvad en europæisk operatør bør gøre før august

Hvis du udruller eller bygger på en model til generelle formål, er håndhævelsesuret ikke kun din udbyders problem. Når du sætter et AI-system ind i dit produkt eller din drift, er du en efterfølgende udbyder, og din evne til at vise overholdelse hviler på, at modeludbyderens dokumentation flyder til dig. Det er en kontraktlig afhængighed, så behandl den som sådan.

To linjer hører til i hver AI-udbyderkontrakt før 2. august: en garanti for, at udbyderen fører den krævede tekniske dokumentation og resumeet af træningsdata og holder dem opdaterede, og et tilsagn om at levere de oplysninger til efterfølgende udbydere, som forordningen kræver. Tjek, om din udbyder har underskrevet kodeksen, og hvis en billigere model fra en ikke-underskriver er på din liste, så indregn omkostningen ved selv at bygge compliance-dossieret. Bøden rammer modeludbyderen, men forstyrrelsen fra en model, du ikke kan dokumentere, rammer dig.

Læs videre: Er din virksomhed klar til EU's AI-forordning?  |  Metas annonce-AI lanceres rundt om Europa