EU’s regelsæt omtales ofte som »AI-direktivet«. Det er misvisende. AI Act er en forordning - forordning (EU) 2024/1689 - og gælder derfor direkte i medlemsstaterne. Den trådte i kraft 1. august 2024 og indfases trinvist. Den 27. juli 2026 trådte en ændringsforordning, AI Omnibus (forordning (EU) 2026/1744), i kraft med målrettede forenklinger og justerede tidslinjer.

Dette er ikke juridisk rådgivning, men en ledelsesmæssig introduktion.

Organisationens rolle betyder noget

De fleste arbejdspladser er »deployers«: De anvender et AI-system under egen myndighed. Andre kan være udbydere, importører eller distributører. En organisation kan også blive udbyder, hvis den udvikler, væsentligt ændrer eller markedsfører et system under eget navn.

Pligterne afhænger derfor ikke kun af, at »vi bruger AI«, men af hvad systemet gør, hvem der har bygget det, og hvordan organisationen anvender det.

Den risikobaserede model

Forordningen skelner overordnet mellem: forbudte praksisser, højrisikosystemer, systemer med særlige transparenskrav, og øvrige systemer med mere begrænsede AI Act-pligter.

Et almindeligt skriveværktøj er ikke automatisk højrisiko. Men AI, der anvendes til rekruttering, udvælgelse, arbejdsfordeling, overvågning eller vurdering af medarbejdere, kan ramme højrisikokategorier. I skole- og uddannelsessektoren kan visse systemer, der afgør adgang, placering eller evaluering, ligeledes være højrisiko.

AI literacy er en ledelsesopgave

Forordningens krav om AI-kompetence betyder, at udbydere og anvendere skal træffe foranstaltninger, der så vidt muligt sikrer et tilstrækkeligt niveau af AI-færdigheder hos medarbejdere og andre, der bruger systemerne på deres vegne. Et enkelt webinar er næppe en moden løsning.

Kompetencen bør tilpasses: medarbejderens rolle, systemets funktion, datatyperne, fejlkonsekvensen, og de mennesker, som påvirkes.

En kommunikationsmedarbejder og en HR-chef har ikke samme risikoprofil.

Transparens fra 2. august 2026

Artikel 50 indeholder transparensforpligtelser, blandt andet for visse interaktive AI-systemer, syntetisk indhold, deepfakes og AI-genereret tekst, der offentliggøres for at informere offentligheden om forhold af offentlig interesse. Der findes undtagelser og nærmere betingelser. Organisationer bør derfor ikke nøjes med en generel tekst som »vi bruger AI«, men kortlægge hvor, hvordan og til hvilket formål AI-genereret indhold publiceres.

Hvad AI Omnibus ændrer

AI Omnibus 2026 forenkler dele af implementeringen og justerer blandt andet tidslinjer, herunder for dele af højrisikoforpligtelserne. Det gør ikke ansvarlighed overflødig. Den praktiske konklusion er, at organisationer skal bruge den konsoliderede, aktuelle lovtekst og ikke styre efter en gammel tidslinjegraf fra 2024 eller 2025.

Ledelsens seks handlinger nu

• Opret et register over AI-systemer og anvendelser.
• Fastlæg organisationens rolle for hvert system.
• Klassificér foreløbigt risiko og påvirkede personer.
• Dokumentér AI-kompetence efter rolle og risiko.
• Gennemgå transparens, menneskeligt tilsyn og logning.
• Følg ændringsforordningen, nationale myndigheder og kommende vejledning.

Pligterne afhænger ikke kun af, at »vi bruger AI«, men af hvad systemet gør, hvem der har bygget det, og hvordan organisationen anvender det.