EU justerer AI Act: Længere frister og nye forbud

Den 7. maj 2026 nåede EU-Parlamentet, Ministerrådet og Europa-Kommissionen frem til en foreløbig politisk aftale om justeringer af EU’s AI-forordning (AI Act). Ændringerne, der indgår som en central del af Kommissionens "Digital Omnibus"-pakke foreslået den 19. november 2025, udskyder flere afgørende frister, indfører nye forbud og tilpasser lovgivningen for at styrke europæiske virksomheders konkurrenceevne – herunder danske. AI Act trådte oprindeligt i kraft den 1. august 2024, men de praktiske udfordringer med at implementere reglerne har været åbenlyse, særligt for små og mellemstore virksomheder (SMV’er), der har kæmpet med at fortolke og overholde de komplekse krav.

Aftalen markerer et vendepunkt i EU’s tilgang til AI-regulering. Mens den originale lovgivning var banebrydende i sit forsøg på at skabe klarhed og sikkerhed, viste det sig hurtigt, at tidsrammerne var for stramme, og at visse definitioner skabte unødvendige byrder. Med de nye justeringer får virksomhederne nu mere tid til at tilpasse sig, samtidig med at EU tager hånd om nogle af de mest presserende etiske og sikkerhedsmæssige udfordringer, som AI-teknologien har medført.

Baggrund: Hvorfor var ændringerne nødvendige?

Den oprindelige AI Act var ambitiøs og satte en global standard for, hvordan AI-systemer bør reguleres. Men i praksis viste det sig, at lovgivningen var for omfangsrige og komplekse til, at mange virksomheder – særligt SMV’er – kunne overholde den inden for de fastsatte frister. Jesper Beinov, direktør i SMVdanmark og Policy Vice President i SMEunited, har gentagne gange peget på, at de stramme tidsrammer risikerede at kvæle innovationen og sætte europæiske virksomheder i en konkurrencemæssig ulempe over for internationale aktører.

Ifølge Beinov anerkender de nye ændringer, at AI ikke kun er en udfordring, men også et centralt værktøj til at sikre europæisk konkurrenceevne. "Udsættelserne giver virksomhederne den nødvendige tid til at forberede sig ordentligt, uden at blive straffet for at være innovative," lyder det fra ham. Samtidig har der været bekymring for, at de originale frister ville føre til en situation, hvor virksomheder enten måtte trække produkter tilbage fra markedet eller risikere store bøder for manglende overholdelse. Med de nye justeringer undgås dette scenarie, og virksomhederne får i stedet mulighed for at udvikle robuste compliance-strategier.

Et andet centralt problem var overlapningen mellem AI Act og eksisterende sektorspecifik lovgivning, fx inden for medicinsk udstyr eller industrielt udstyr. Den oprindelige lovgivning risikerede at skabe dobbelte byrder, hvor virksomhederne både skulle overholde AI Act og andre EU-regler. De nye ændringer afklarer dette og reducerer dermed de administrative omkostninger betydeligt.

Konkrete ændringer: Frister, forbud og regulatoriske sandkasser

Aftalen indeholder flere væsentlige justeringer, der alle har direkte konsekvenser for virksomheder, myndigheder og brugere. Her er de mest centrale ændringer:

• Udsættelse af high-risk frister: Den oprindelige frist for overholdelse af regler for højrisiko-AI-systemer var sat til den 2. august 2026. Med den nye aftale udskydes denne frist til:
  • 2. december 2027 for selvstændige high-risk AI-systemer (som defineret i bilag III i AI Act).
  • 2. august 2028 for AI-systemer, der er indlejret som sikkerhedskomponenter i produkter, der allerede er omfattet af sektorspecifik EU-sikkerhedslovgivning (som defineret i bilag I).
  Denne udsættelse giver virksomhederne op til to ekstra år til at sikre, at deres systemer lever op til de strenge krav, der stilles til high-risk AI, herunder dokumentation, risikovurderinger og overvågning.
• Vandmærkning af AI-genereret indhold: Fristen for at mærke AI-genereret indhold (artikel 50) udskydes med fire måneder for systemer, der allerede er på markedet før den 2. august 2026. Disse systemer skal nu overholde reglerne senest den 2. december 2026. Nye systemer, der ibrugtages efter den 2. august 2026, skal overholde kravet fra ibrugtagningen. Europa-Kommissionen har allerede offentliggjort udkast til retningslinjer for vandmærkning den 8. maj 2026, men der er fortsat usikkerhed om, hvordan kravet konkret skal implementeres på tværs af forskellige platforme og teknologier.
• Nye forbud mod kontroversielle AI-anvendelser: Fra den 2. december 2026 træder et forbud i kraft mod AI-systemer, der genererer ikke-samtykkende intimt indhold (såkaldte "nudifiers") samt materiale med seksuelt misbrug af børn (CSAM). Forbuddet gælder både for udbydere og brugere af sådanne systemer og stiller store krav til platforme som Meta og TikTok om at filtrere og moderere indhold effektivt. Dette forbud er et direkte svar på de etiske udfordringer, som disse typer af AI-systemer har skabt, og det understreger EU’s beslutning om at tage et klart standpunkt mod misbrug af AI-teknologi.
• Regulatoriske sandkasser: Medlemsstaternes forpligtelse til at etablere mindst én national AI-sandkasse – et testmiljø, hvor virksomheder kan afprøve high-risk systemer under opsyn – udskydes fra den 2. august 2026 til den 2. august 2027. Denne udsættelse giver myndighederne mere tid til at opsætte de nødvendige strukturer og sikre, at sandkasserne fungerer effektivt som et værktøj for innovation og compliance.

En væsentlig usikkerhed forbliver dog: Hvad der præcist defineres som en "væsentlig designændring". Ifølge aftalen kan sådanne ændringer udløse øjeblikkelige compliance-krav, selvom systemet ellers ville være omfattet af en overgangsperiode. Dette punkt forventes at blive afklaret i de kommende retningslinjer fra Europa-Kommissionen, der blandt andet har offentliggjort vejledninger til klassificering af high-risk AI-systemer den 19. maj 2026.

Konsekvenser for danske virksomheder og sektorer

For danske ledere, iværksættere og virksomheder – særligt inden for SMV-segmentet – er de nye ændringer en betydelig lettelse. De ekstra år giver tid til at tilpasse compliance-budgetter og undgå de dobbelte byrder, der opstod, hvor AI Act og eksisterende produktlovgivning overlappede. En af de mest vigtige ændringer er præciseringen af, hvornår et AI-system betragtes som en "sikkerhedskomponent" i regulerede produkter. Tidligere kunne denne klassificering automatisk gøre systemet til et high-risk system, men med de nye regler er dette ikke længere en given konsekvens. Dette kan reducere de administrative omkostninger markant for virksomheder, der arbejder med fx medicinsk udstyr, industrielt udstyr eller transport.

Sektorer som sundhed, transport og produktion – hvor AI-systemer ofte integreres i kritiske produkter – drager særlig fordel af udsættelsen af high-risk fristerne. For sundhedssektoren betyder det fx, at virksomheder, der udvikler AI-baserede diagnostiske værktøjer, nu har mere tid til at sikre, at deres systemer lever op til de strenge krav, der stilles til medicinsk udstyr. På samme måde giver udsættelsen producenter af industrielt udstyr mulighed for at integrere AI-systemer uden at skulle overholde både AI Act og eksisterende sikkerhedsregler på én gang.

For tech-virksomheder og platforme som Meta og TikTok betyder forbuddet mod "nudifiers" og CSAM, at de nu skal investere i mere avancerede content-moderationssystemer. Dette kan føre til øgede omkostninger, men det kan også styrke tilliden blandt brugere og myndigheder, da det viser, at platformene tager ansvar for at forhindre misbrug af AI-teknologi. Samtidig kan det åbne op for nye forretningsmuligheder, fx inden for udvikling af værktøjer til at detektere og filtrere ulovligt indhold.

For danske SMV’er, der ofte opererer med begrænsede ressourcer, er udsættelserne særligt vigtige. De giver mulighed for at sprede compliance-omkostningerne over en længere periode og undgå at skulle investere store beløb på én gang. Dette kan være afgørende for at sikre, at SMV’erne kan konkurrere på lige fod med større virksomheder, der har mere kapacitet til at håndtere komplekse lovkrav.

Reaktioner, udfordringer og det videre forløb

Selv om de fleste aktører bifalder udsættelserne, er der også kritiske stemmer. Nogle eksperter peger på, at udsættelser ikke fjerner de underliggende forpligtelser – de udskyder blot det uundgåelige. For virksomheder, der allerede har investeret betydelige ressourcer i at overholde AI Act, kan udsættelserne endda skabe en konkurrencemæssig ulempe. Disse virksomheder har allerede gjort det hårde arbejde med at tilpasse sig lovgivningen, mens konkurrenter nu får mere tid til at indhente forspranget.

Derudover er der fortsat usikkerhed om, hvordan de nationale myndigheder vil håndhæve de nye regler. Europa-Kommissionen har lovet at udgive yderligere retningslinjer, herunder vejledninger til klassificering af high-risk systemer, men mange spørgsmål forbliver ubesvaret. For eksempel er det endnu uklart, hvordan grænseoverskridende samarbejde om AI-sandkasser vil fungere, eller hvordan platforme skal håndtere vandmærkning på tværs af landegrænser. Disse usikkerheder kan skabe udfordringer for virksomheder, der opererer på det europæiske marked, og de understreger behovet for klarere og mere detaljerede retningslinjer.

En anden udfordring er, at de nye forbud mod "nudifiers" og CSAM stiller store krav til platforme og tech-virksomheder. Disse virksomheder skal nu udvikle og implementere systemer, der effektivt kan detektere og filtrere ulovligt indhold, uden at det går ud over brugeroplevelsen eller ytringsfriheden. Dette er en kompleks opgave, der kræver avancerede teknologiske løsninger og tæt samarbejde med myndighederne.

Med aftalen om justeringerne af AI Act har EU taget et vigtigt skridt mod at gøre lovgivningen mere praktisk og gennemførlig. For danske virksomheder betyder det en velkommen pause i compliance-race, men også et klart signal om, at AI-regulering for alvor er kommet for at blive. De næste år bliver afgørende for, hvordan Europa – og Danmark – formår at balancere innovation og regulering i den hurtigt udviklede AI-sektor. Succesen afhænger af, om virksomhederne kan udnytte den ekstra tid til at udvikle robuste compliance-strategier, og om myndighederne kan levere de nødvendige retningslinjer og støtte til at gøre lovgivningen funktionel i praksis.