Hvad er EU's AI-forordning, og hvem binder den egentlig?

EU's AI-forordning er den første samlede lov, der regulerer kunstig intelligens, og den inddeler AI-systemer efter risiko: en lille gruppe forbudte anvendelser, et reguleret niveau af højrisikosystemer, lettere gennemsigtighedspligter og anvendelser med minimal risiko. Den er desuden ekstraterritorial. Hvis din AI bringes i omsætning på det europæiske marked, eller dens output anvendes i Unionen, omfatter forordningen dig, uanset om du sidder i Frankfurt, London eller San Francisco.

Hvorfor er fristen tættere på, end den ser ud?

Fordi den kommer i faser, og faserne er begyndt. Visse forbudte praksisser gælder allerede, forpligtelserne for AI-modeller til almene formål er trådt i kraft, og de væsentlige pligter for højrisikosystemer gælder fra 2026, med yderligere krav derefter. Bøderne når op på 7 procent af den globale årsomsætning. Det arbejde, der skaber overholdelse, at klassificere systemer, dokumentere data og test og opbygge menneskeligt tilsyn, tager måneder. En virksomhed, der begynder, når revisoren ringer, har allerede tabt tidsplanen.

Hvad kræver reel parathed?

Fire ting, i denne rækkefølge. For det første en fortegnelse: kend hvert AI-system, du bygger eller køber, og klassificer hvert enkelt efter dets risikoniveau under forordningen. For det andet dokumentationen: registrer de data, test, ydeevne og det menneskelige tilsyn, der ligger bag hvert højrisikosystem, for forordningen belønner det, du kan bevise, ikke det, du påstår. For det tredje governance: tildel klart ejerskab, ændringskontrol og evnen til at forklare og anfægte automatiserede afgørelser. For det fjerde overensstemmelsesparathed: forbered hvert højrisikosystem til den vurdering og den tekniske dokumentation, forordningen forventer. Dette er et program på bestyrelsesniveau, ikke et flueben på en liste.

Hvor bør en virksomhed begynde?

Begynd med fortegnelsen og klassificeringen, for du kan ikke styre det, du ikke har kortlagt. Derfra er vejen konkret: luk hullerne i dokumentationen, byg governance op, og forbered højrisikosystemerne til overensstemmelsesvurdering. Gjort i god tid bliver fristen i 2026 en dato, du er klar til. Gjort sent bliver den et kapløb foran en tilsynsmyndighed. Forskellen er måneder, og de måneder løber nu.

Læs videre: Er din virksomhed klar til den første rigtige AI-lov i USA?  ·  Er en enkelt fejlkonfigureret fil din største AI-risiko?