EU's AI-forordning: Nye gennemsigtighedskrav rammer danske virksomheder fra august 2026

Den 2. august 2026 bliver det forbudt at skjule, at man interagerer med kunstig intelligens. Fra denne dato begynder Europa-Kommissionens AI-kontor og de nationale tilsynsmyndigheder at håndhæve EU's AI-forordning, herunder nye gennemsigtighedsregler, der kræver tydelig mærkning af chatbots, deepfakes og andet AI-genereret indhold. For danske it-ledere og virksomheder er det et wakeup-call: Tiden til at sikre overholdelse er knap, og konsekvenserne ved at fejle kan blive alvorlige.

AI-forordningen er verdens første omfattende lovgivning for kunstig intelligens, og den rammer bredt. Danske virksomheder, der udvikler, sælger eller blot anvender AI-systemer, skal nu forholde sig til nye forpligtelser. Ifølge Europa-Kommissionens repræsentation i Danmark begynder håndhævelsen 2. august 2026, og det er ikke kun tech-giganter, der er i søgelyset. Også mellemstore danske virksomheder med eksempelvis en chatbot på hjemmesiden eller et internt AI-værktøj kan blive omfattet. Derfor er det afgørende at forstå, hvad de nye regler betyder i praksis.

Nye frister: Hvad sker der 2. august 2026?

Den mest umiddelbare ændring er gennemsigtighedskravene. Fra 2. august 2026 skal alle AI-systemer, der interagerer direkte med mennesker, være tydeligt mærket, så brugeren ved, at der er tale om kunstig intelligens. Det gælder for eksempel chatbots på kundeservice-sider, virtuelle assistenter og automatiserede telefonsystemer. Også deepfakes og andet AI-genereret indhold skal mærkes, så det ikke kan forveksles med ægte menneskeskabt materiale. Ifølge Europa-Kommissionens AI-kontor er formålet at sikre, at brugere kan skelne mellem menneskeskabt og maskinskabt indhold.

For højrisiko-AI-systemer, som anvendes i blandt andet sundhedsvæsen, uddannelse og retsvæsen, er fristerne imidlertid blevet udskudt. Oprindeligt skulle disse systemer overholde forordningens krav fra 2. august 2026, men gennem det såkaldte Digital Omnibus-forslag er fristen nu rykket til 2. december 2027 for såkaldte stand-alone-systemer og til 2. august 2028 for integrerede systemer, der er indbygget i andre produkter. Det giver virksomheder mere tid til at tilpasse komplekse systemer, men gennemsigtighedskravene gælder allerede fra august 2026 for alle.

Sanktioner: Op til 7 procent af global omsætning

Overtrædelser af AI-forordningen kan udløse bøder på op til 7 procent af virksomhedens globale årlige omsætning eller 35 millioner euro – alt efter hvad der er højest. Det overgår GDPR's maksimum på 4 procent eller 20 millioner euro og sender et klart signal om, at EU mener det alvorligt. Ifølge Responsible AI Labs er bødeniveauet et af de højeste i EU's regulering af teknologiområdet.

For en dansk virksomhed med en global omsætning på eksempelvis 500 millioner kroner kan en bøde på 7 procent svare til 35 millioner kroner – et beløb, der kan true virksomhedens eksistens. Selv mindre overtrædelser af gennemsigtighedskravene kan føre til betydelige sanktioner, da myndighederne fra august 2026 har hjemmel til at gribe ind. Derfor er det ikke længere nok at have en politik på papiret; virksomheder skal kunne dokumentere, at deres AI-systemer lever op til kravene.

Frivillige kodeks og manglende standarder

Flere af verdens største tech-virksomheder har allerede taget forskud på overholdelsen. Amazon, Google, Microsoft, IBM og OpenAI har underskrevet en frivillig adfærdskodeks for gennemsigtighed, som ifølge Responsible AI Labs giver en form for forudsætningsvirkning for overholdelse af forordningen. Meta har dog valgt ikke at underskrive kodeksen, hvilket kan skabe usikkerhed om selskabets tilgang til de nye regler.

Samtidig er der kritik af, at de harmoniserede tekniske standarder, som virksomheder skal bruge til at dokumentere overholdelse, stadig ikke er på plads. Det gør det vanskeligt for virksomheder at vide præcist, hvordan de skal leve op til kravene – især for højrisiko-systemer. Ifølge Responsible AI Labs er denne mangel på standarder en af de største udfordringer ved implementeringen af AI-forordningen. Danske virksomheder bør derfor ikke vente på, at standarderne er endeligt fastlagt, men i stedet begynde at forberede sig nu.

Sådan forbereder danske virksomheder sig

For danske ledere, specialister og iværksættere er det første skridt at få overblik over, hvilke AI-systemer der anvendes i organisationen – og i hvilken rolle virksomheden optræder. Ifølge Jamf er det afgørende at identificere, om man fungerer som udbyder, anvender eller importør af AI-systemer, da forpligtelserne varierer betydeligt afhængigt af rollen. En udbyder har eksempelvis langt flere forpligtelser end en ren anvender.

En særlig risiko er skygge-AI, hvor medarbejdere bruger ikke-godkendte AI-værktøjer uden virksomhedens viden. Det kan føre til overtrædelser af både gennemsigtighedskrav og andre dele af forordningen, uden at ledelsen er klar over det. Derfor anbefales det at kortlægge alle AI-værktøjer, herunder gratis online-tjenester, som medarbejderne måtte bruge i det daglige.

Derudover har AI-læring været obligatorisk siden 2. februar 2025. Det betyder, at virksomheder skal kunne dokumentere, at medarbejdere, der arbejder med AI-systemer, har modtaget træning i AI-brug og de risici, der er forbundet hermed. Ifølge Jamf er denne dokumentationspligt allerede gældende, og mange danske virksomheder halter bagefter. At få styr på uddannelse og dokumentation er derfor et konkret sted at starte.

Selv om de mest komplekse krav til højrisiko-AI er udskudt til 2027 og 2028, er gennemsigtighedskravene allerede en realitet fra 2. august 2026. Danske virksomheder bør ikke vente på de harmoniserede standarder, men i stedet begynde at dokumentere deres AI-anvendelse nu. Med bøder på op til 7 procent af den globale omsætning er risikoen ved passivitet for stor, og de virksomheder, der handler tidligt, vil stå stærkest, når håndhævelsen for alvor tager fart.