Bruxelles kan nu trække din model af markedet

Hvad der faktisk ændrede sig den 2. august

Forpligtelserne for udbydere af generelle AI-modeller har været gældende ret siden den 2. august 2025. Det, der kom den 2. august 2026, er håndhævelsesmaskineriet: Europa-Kommissionen kan nu gennem sit AI-kontor udøve tilsyns- og håndhævelsesbeføjelser over for disse udbydere. Det års mellemrum var tilsigtet, en tilpasningsperiode skrevet ind i forordningen og ikke en forsinkelse. Den er nu udløbet.

Beføjelserne er klart formuleret. Artikel 91 giver Kommissionen ret til at anmode om teknisk dokumentation og enhver anden nødvendig oplysning, og udbyderne hæfter for urigtige, ufuldstændige eller vildledende oplysninger. Artikel 92 giver mulighed for at evaluere en model, også gennem uafhængige eksperter og medlemmer af det videnskabelige panel. Artikel 93 gør det muligt at kræve efterlevelsestiltag, at pålægge risikobegrænsning, hvor der konstateres systemisk risiko, og at begrænse tilgængeliggørelsen på markedet, trække modellen tilbage eller kalde den tilbage. Artikel 101 fastsætter bøderne.

Ændringerne, der er kendt som AI-omnibus, trådte i kraft den 27. juli, få dage før håndhævelsesdatoen. Den rækkefølge betyder noget for enhver, der læser teksten: det, der håndhæves fra denne måned, er de ændrede regler og ikke 2024-udgaven, som mange interne compliance-notater blev skrevet op imod.

Bøden er overskriften, tilbagetrækningen er risikoen

Derfor betyder det noget: næsten alle sammendrag af denne dato begynder med pengene, 3 procent af den globale årlige omsætning eller 15 millioner euro, alt efter hvad der er højest. Det er et reelt tal og virkelig stort for et førende laboratorium. Det er samtidig den beføjelse, der mindst sandsynligt ændrer noget i din drift, fordi den belaster udbyderens balance. Du betaler den ikke, og den afbryder dig ikke.

Artikel 93 rækker derimod ind i din egen teknologi. Kommissionen kan kræve, at en model begrænses på markedet, trækkes tilbage eller kaldes tilbage. Der er ingen undtagelse for, at en europæisk virksomhed allerede har bygget et produkt ovenpå. Hvis den model, som din dokumentbehandling, din sagssortering eller din kodeassistent afhænger af, trækkes tilbage fra EU-markedet, retter indgrebet sig mod din leverandør, mens nedbruddet er dit.

Asymmetrien: udbyderen har advokater, frister, partshøring og mulighed for at forhandle afhjælpning. Du har en tjeneste, der stopper. Intet i forordningen forpligter udbyderen til at varsle dig, og intet i en almindelig erhvervsaftale forpligter ham til at holde dig skadesløs ved en myndighedsbestemt tilbagetrækning, ganske enkelt fordi den type begivenhed ikke fandtes, da aftalerne blev underskrevet.

Adgangsbeføjelsen, som fortrolighed ikke holder mod

Artikel 92 fortjener særskilt opmærksomhed, fordi den bryder en antagelse, der har holdt i årevis. Kommissionen må evaluere en generel AI-model og må bruge uafhængige eksperter til det. Efter artikel 101 er nægtelse af adgang til en model med henblik på evaluering blandt bødegrundene. En udbyder, der påberåber sig forretningshemmeligheder, er ikke beskyttet af det afslag, men blottet af det.

Læs det fra køberens side. Det betyder, at de modeller, der sælges på det europæiske marked, nu er modeller, som en myndighed kan tiltvinge sig adgang til, og at en udbyders vilje til at operere i Europa samtidig er en udmelding om viljen til at blive evalueret. Nogle udbydere accepterer den byttehandel, og netop de bliver målbart mere holdbare leverandører. Andre vil konkludere, at det europæiske marked ikke er eksponeringen værd, og den beslutning bliver ikke annonceret som en compliance-beslutning. Den kommer til at ligne en region, der stille forsvinder fra en produktside.

Overgangsreglen er den detalje, de fleste virksomheder overser. Udbydere af modeller, der blev bragt på markedet før den 2. august 2025, har frist til den 2. august 2027. Rigtig mange produktionssystemer i Europa er låst til en ældre modelversion af hensyn til reproducerbarhed, og de versioner falder i overgangsklassen. Den samme låsning, der beskytter dine resultater, rykker også dit compliance-ur et år frem.

Hvad du skal bruge de næste tolv måneder til

Behandl modeltilgængelighed som et forsyningsspørgsmål og ikke som et serviceniveauspørgsmål. Den praktiske prøve er enkel: hvis din primære model blev utilgængelig i EU med tredive dages varsel, hvad går i stykker, hvor lang tid tager skiftet, og hvem godkender forskellen i resultaterne? De fleste teams kan svare på det første og næsten ingen på det tredje, fordi den validering, der gjorde den nuværende model acceptabel, aldrig blev tænkt som noget, der skulle gentages i hast.

Det konkrete skridt: åbn AI-bestemmelserne i dine to største leverandøraftaler og søg efter ordet tilbagetrækning. Optræder det kun i forbindelse med, at du selv opsiger, dækker aftalen ikke dette tilfælde. Det, du skal bruge, er en videreførelsespligt, der udtrykkeligt nævner myndighedsindgreb som udløsende begivenhed, plus et tilsagn om at holde en tilsvarende model tilgængelig for EU-kunder. Det er forhandlingsbart lige nu, i det vindue hvor udbyderne gerne vil have europæiske erhvervsreferencer, og det bliver langt sværere at opnå, når den første håndhævelsessag gør risikoen synlig for alle.

Sæt derefter den 2. august 2027 i kalenderen. Afhænger en del af din produktion af en modelversion, der kom på markedet før august 2025, ophører dens overgangsbeskyttelse den dag, og du vil gerne nå dertil med et alternativ, der allerede er afprøvet og ikke blot udpeget. Et år er nok til at gøre det roligt. Det er ikke nok til at gøre det to gange.

Læs videre: Bruxelles vurderer AI, før den når dig  |  Den 2. august bliver EU AI-bøderne virkelige