Dokumentet, der landede tretten dage før tid

Kommissionen udsender sjældent vejledning med så lidt luft i. Den 20. juli 2026 godkendte og offentliggjorde den retningslinjerne for gennemførelsen af gennemsigtighedsforpligtelserne for visse AI-systemer efter artikel 50 i AI-forordningen. De forpligtelser, retningslinjerne forklarer, gælder fra den 2. august 2026. Der er tretten dage mellem den endelige tekst og den dato, den beskriver.

Udkastet havde ligget offentligt siden den 8. maj, og høringen om det sluttede den 3. juni, så intet af dette kommer bag på nogen, der har læst med. Det, der ændrede sig mandag, er, at fortolkningen holdt op med at være foreløbig. Retningslinjer af den art skaber ikke forpligtelser, for det gjorde artikel 50 allerede. De beskriver, hvordan Kommissionen og de nationale myndigheder agter at læse bestemmelsen, og netop det har en europæisk virksomhedsejer brug for, før der bindes penge i en proces.

To pligter, og de lander på hver sit bord

Opdelingen er hele historien. Artikel 50 lægger ét sæt pligter på udbyderne og et andet på idriftsætterne. Udbyderne skal sikre, at et system, der er bygget til at interagere direkte med et menneske, fortæller den pågældende, at der er tale om en AI, og de skal mærke AI-genereret eller manipuleret output, så det kan påvises i maskinlæsbar form. Idriftsætterne bærer en smallere, men mere personlig liste: at oplyse folk, når de ser en deepfake, når de udsættes for et system til følelsesgenkendelse eller biometrisk kategorisering, og når de læser AI-genereret tekst udgivet om et spørgsmål af offentlig interesse uden menneskelig gennemlæsning eller redaktionel kontrol.

De fleste europæiske virksomheder har brugt det seneste år på at læse AI-forordningen som et leverandørproblem, og vores egen dækning af datoen den 2. august har peget samme vej, fordi reglerne om modeller til almen brug, der får virkning den dag, sigter lige mod laboratorierne. Retningslinjerne fjerner den trøst. Den halvdel af artikel 50, der handler om idriftsætteren, hænger på den virksomhed, der stiller systemet op foran sit eget publikum, og der er ingen størrelsestærskel under den.

Mærkningen, I ikke selv kan sætte

Kravet om maskinlæsbar mærkning er værd at skille ud, for det er den ene pligt, en virksomhed ikke kan opfylde ved at ændre sin egen adfærd. At indlejre oplysninger om oprindelsen, så en tredjepart kan se, at et output er maskingenereret, skal ske dér, hvor outputtet bliver til, altså inde i leverandørens system. Hvis det værktøj, I har taget licens på, ikke mærker det, det sender ud, får ingen internt skrevet politik mærket ind bagefter.

Dermed bliver et teknisk spørgsmål til et indkøbsspørgsmål med en dato på. Spørg skriftligt hver eneste generative leverandør i jeres opsætning, om deres output i dag bærer maskinlæsbar mærkning, i hvilken form, og om de har underskrevet Kommissionens adfærdskodeks om gennemsigtighed i AI-genereret indhold. De svar er billige at samle ind nu og dyre at rekonstruere, efter at en myndighed har bedt om dem. En leverandør, der ikke kan svare inden for fjorten dage, fortæller jer noget om de næste tolv måneder.

Undtagelsen er i virkeligheden en instruks

Læs idriftsætterens pligt om AI-genereret tekst grundigt, og I finder en betingelse frem for et forbud. Oplysningspligten indtræder, når tekst om et spørgsmål af offentlig interesse udgives uden menneskelig gennemlæsning eller redaktionel kontrol. Dér hvor en navngiven person læser stykket igennem og tager ansvaret for det, før det går ud, opstår pligten ikke på samme måde. Loven beskriver en redaktionel proces og prissætter fraværet af den.

For enhver, der driver en indholdsproduktion, en virksomhedsblog, en redaktion eller en vidensbase vendt mod kunderne, er det en renere instruks, end regulering plejer at levere. Find ud af, hvilke kanaler der har en ansvarlig redaktør, og hvilke der ikke har. De kanaler, der ikke har, bliver enten mærket eller får en gennemlæser tilknyttet. Der er ikke en tredje mulighed, der overlever et tilsyn, og at opbygge rollen som gennemlæser er den udgave af sagen, der samtidig løfter kvaliteten af det, der bliver udgivet.

Hvad der skal være på plads inden den 2. august

Tre dokumenter, og ingen af dem kræver en advokat for at komme i gang. En oversigt på én side over hvert eneste sted, hvor jeres organisation viser AI-output til nogen uden for huset, med en note ud for hvert om, hvorvidt et menneske læser det igennem før udgivelsen. Et skriftligt svar fra hver generativ leverandør om maskinlæsbar mærkning. Et kort internt notat over, hvem der besluttede, hvilke kanaler der får en mærkning, og hvornår, for en dateret beslutning er det meste af, hvad en myndighed vil se hos en virksomhed af almindelig størrelse.

Intet af det er dyrt. Udgiften kommer, hvis den 2. august passerer, uden at nogen i huset kan sige, hvilken af jeres offentligt tilgængelige tekster der er maskinskrevet, og hvem der har tjekket den. Tretten dage var ikke meget varsel. Det rækker til en liste, og det er ved listen, den næste samtale begynder.

Læs videre: Bruxelles vurderer AI, før den når dig  |  Den 2. august bliver EU AI-bøderne virkelige