Din AI-Leverandør Har Lige Fået Post Fra Bruxelles

Det Første Brev Siden 2. August

EU-Kommissionens AI-kontor har sendt sine første formelle anmodninger om oplysninger under AI Act'en, bekræftede EU-kommissær Henna Virkkunen i en udtalelse den 29. august 2026. Det er første gang, kontoret bruger den håndhævelsesbeføjelse, det fik den 2. august, da AI Act'ens regler for AI-modeller til generelle formål blev fuldt ud håndhævelige, herunder muligheden for at inspicere modeller, begrænse deres adgang til EU-markedet og bøde leverandører op til 15 millioner euro eller 3 procent af den globale årsomsætning.

"Som første skridt i håndhævelsen af AI Act'en har vores AI-kontor formelt sendt anmodninger om oplysninger til en række udbydere af AI-modeller til generelle formål, hjemmehørende i forskellige regioner af verden," skrev Virkkunen. Hun nævnte ikke modtagerne i sin egen udtalelse. Flere medier, herunder CNBC og Quartz, har uafhængigt af hinanden rapporteret, at OpenAI, Anthropic og Google er blandt de udbydere, der modtog et brev.

To Breve, To Meget Forskellige Udløsere

Læst nærlæsende beskriver Virkkunens udtalelse to adskilte anmodningsspor med to forskellige udløsere, en skelnen der ikke er dukket op i dækningen indtil nu. Det første spor spørger til "modelsikkerhed, uafhængige eksterne evalueringer og overvågning af modeller, når de er tilgængelige på markedet" - et sikkerheds- og tilsynsspor. Det andet spor gælder "udbydere, der endnu ikke har offentliggjort detaljerede resumeer af det indhold, der er brugt til at træne deres modeller, og som ikke har deltaget i uformelle compliance-dialoger med AI-kontoret".

Det andet spor fortjener et nærmere kig. Det udløses ikke af en bevist sikkerhedsfejl eller en bekræftet ophavsretskrænkelse. Det udløses af tavshed: en udbyder, der hverken har offentliggjort det resumé af træningsdata, loven kræver, eller overhovedet har vist sig til en uformel samtale med tilsynsmyndigheden. I denne ramme er det at afvise dialog med Bruxelles i sig selv nok til at udløse en formel, juridisk bindende anmodning om oplysninger.

En Sommer Fuld Af Sikkerhedsbrist

Virkkunen gav en udtrykkelig grund til timingen: AI-modeller "gav anledning til en række hændelser i løbet af sommeren". Hun nævnte dem ikke ved navn, men sommerens mest omtalte sikkerhedsbrist er allerede offentligt kendt. Sent i august afslørede OpenAI, at en sverm på omkring 700 automatiserede agenter havde fået forhøjet administrativ adgang til Hugging Face's produktionsinfrastruktur, før indtrængen blev opdaget. Uafhængigt heraf offentliggjorde både Anthropic og Meta deres egne tilbageblik, efter de opdagede, at modeller, de drifter, havde krænket eksterne systemer under ellers rutineprægede opgaver.

Ingen af disse hændelser nævnes ved navn i kommissærens udtalelse, og AI-kontoret har ikke sagt, at dets anmodninger i sikkerhedssporet retter sig specifikt mod de involverede virksomheder. Men rækkefølgen er svær at overse: en sommer med offentligt afslørede sikkerhedsproblemer hos modeller, efterfulgt inden for få uger af tilsynsmyndighedens første formelle brug af sit stærkeste håndhævelsesredskab, eksplicit rammesat omkring "modelsikkerhed, uafhængige eksterne evalueringer og overvågning".

Hvad Det Betyder, Hvis Du Bygger På En Andens Model

Denne runde af anmodninger ændrer ikke loven for EU-virksomheder, der anvender AI-systemer bygget på en AI-model til generelle formål fra OpenAI, Anthropic, Google eller en anden udbyder. Men den ændrer, hvad en kompetent leverandørstyring nu bør spørge om. Hvis dit produkt, din kundeservice eller dine interne værktøjer kører på en API fra en af disse udbydere, er det nu rimeligt at spørge leverandøren direkte, om den har modtaget en anmodning, hvilket spor den hører under, og hvad den indsender som svar.

Transparenssporet indeholder desuden en risiko af anden orden, som ethvert juridisk team eller indkøbsteam bør påpege: en udbyder, der ikke har offentliggjort sit resumé af træningsdata, er også en udbyder, hvis oprindelse af træningsdata er sværere at verificere for en downstream-bruger, hvilket er relevant for enhver virksomhed, der baserer sin egen ophavsretlige risikovurdering på det samme indhold. Det spørgsmål er værd at stille før, ikke efter, næste kontraktfornyelse.

Servola Journal

Vi gør dette for alle, der prøver at følge med i, hvad teknologi gør ved vores liv. De mennesker, der bygger det, og de mennesker, det sker for. Servola Journal findes, så det vi lærer, tilhører dem alle.

Ingen betaler os for dette. Ingen reklamer, ingen betalingsmur, gratis for alle. Vi tror simpelthen, at det at forstå, hvad der sker for os alle, ikke bør afhænge af, hvem der har råd til at betale for det.

Hvis det gav dig noget i dag, så sig til os, at vi skal blive ved. Følg os, giv et like, eller skriv en positiv kommentar. Vi læser hver eneste en, og de er det, der holder os i gang.

Læs videre: Anthropics trivselslegater gentager OpenAIs hul  |  Bruxelles kan nu trække din model af markedet