Hvad ændrede sig faktisk?

EU nåede til enighed om en række ændringer, der skubber AI Act'ens mest krævende frister tilbage. Forpligtelserne for højrisiko-AI-systemer, som mange virksomheder kappedes om at nå inden august 2026, falder nu sent i 2027 og 2028 afhængigt af kategorien. Det er et meningsfuldt skift, og det bliver rapporteret som en lettelse for erhvervslivet.

Hvad ændrede sig ikke?

De dele, der når den bredeste kreds af virksomheder, blev, hvor de var. Gennemsigtighedspligterne gælder stadig fra august 2026: hvis du bruger AI til at træffe eller væsentligt forme beslutninger om mennesker, skal du være åben om det. Og fra december 2026 skal AI-genereret indhold mærkes som sådan. Så den frist, der flyttede sig, er den for et specifikt, mindre sæt af højrisikosystemer; de pligter, der berører almindelig, daglig brug af AI, flyttede sig slet ikke.

Hvordan bør en seriøs virksomhed behandle udsættelsen?

Som tid, ikke som lettelse. En udskudt frist hjælper kun de organisationer, der bruger de ekstra måneder på at få deres styring, dokumentation og oplysningspligt på plads, før reglerne binder. De, der læser en udsættelse som tilladelse til at vente, vil nå den nye frist med det samme uafsluttede arbejde og langt mindre plads til at gøre det godt. Det disciplinerede træk er at fortsætte med at bygge styringen nu, mens det kan gøres roligt, og at behandle august og december 2026 som de datoer, der allerede betyder noget.

Læs videre: Der findes nu en fælles reference for AI-sikkerhed. Her er hvorfor den når helt frem til dit indkøb.  |  Styringskløften for AI-agenter: Hvorfor hurtig udrulning bygger morgendagens ansvar