EU’s AI-forordning træder i kraft: Nye frister og millionbøder

EU’s AI-forordning, vedtaget i 2024 som verdens første omfattende lovgivning om kunstig intelligens, træder nu i kraft i etaper med justerede frister efter den såkaldte "AI-omnibus". I maj 2026 vedtog EU-landene en politisk aftale, der udskyder centrale deadlines for at give virksomhederne bedre forberedelsestid og sikre, at nødvendige standarder er på plads. Mens forbud mod uacceptabel risiko-AI allerede trådte i kraft i februar 2025, er højrisiko-reglerne – der oprindeligt skulle gælde fra august 2026 – nu flyttet til december 2027. Udskydelsen skaber både lettelse og ny usikkerhed blandt europæiske virksomheder, der skal navigere i et komplekst reguleringslandskab med potentielt milliardstore bøder ved overtrædelser.

Forordningen markerer et paradigmeskift i, hvordan AI udvikles, implementeres og reguleres i Europa. Med sanktioner op til 35 millioner euro – eller 7% af en virksomheds globale omsætning – ved grove overtrædelser, er der økonomisk og juridisk meget på spil. For danske ledere, specialister og iværksættere betyder det, at compliance ikke længere er en fremtidig opgave, men en akut prioritet. Samtidig viser ny undersøgelse fra Syddansk Universitet (SDU), at 73% af danskerne bakker op om regulering af generativ AI, hvilket gør ansvarlig AI-brug til en forbrugerforventning såvel som et lovkrav.

Danskerne kræver regulering – men EU-loven dækker kun delvist ønskerne

En undersøgelse fra Syddansk Universitet (SDU) med 1.227 respondenter afslører bred støtte til AI-regulering i Danmark. Hele 73% mener, der er behov for regulering af generativ AI, mens 86% ønsker etiske retningslinjer for både udvikling og brug af teknologien. Yderligere 74% ser behov for regulering af private virksomheders AI-anvendelse. Forsker Mia Stenbro Lorenzen fra SDU’s CDAI-projekt peger imidlertid på et centralt "mismatch": Mens danskerne forventer regulering af både udviklings- og brugssiden, fokuserer EU’s AI-forordning primært på brugen af AI-systemer. Det skaber et gab mellem borgeres forventninger og lovgivningens faktiske rækkevidde.

Reguleringen handler ikke kun om sikkerhed, men også om konkurrenceevne. Branchedirektør Andreas Holbak Espersen fra DI Digital kalder udskydelsen af højrisiko-reglerne for "et vigtigt politisk signal", men understreger, at det kun er "første skridt", hvis EU for alvor skal styrke den europæiske konkurrencekraft. Uden klare og ensartede rammer risikerer europæiske virksomheder at blive overhalet af konkurrenter i USA og Kina, hvor reguleringen ofte er mindre restriktiv. DI advarer desuden mod fortsatte overlap mellem AI-forordningen og eksisterende sektorlovgivning, særligt inden for medicinsk udstyr, hvor dobbeltregulering kan skabe unødvendig byrde for virksomhederne.

Tidslinje: Nye frister og hvad de betyder for virksomheder

AI-forordningen implementeres i flere faser, og den seneste udskydelse via "AI-omnibussen" har justeret flere centrale deadlines. Her er de reviderede frister, der nu gælder for virksomheder i EU:

• 2. februar 2025: Forbud mod AI-systemer med uacceptabel risiko trådte i kraft. Det omfatter blandt andet biometrisk identifikation i realtid (f.eks. ansigtsgenkendelse i offentlige rum), social scoring (vurdering af borgere baseret på adfærd) og følelsesgenkendelse på arbejdspladser.
• 2. august 2026: Transparenskrav for generativ AI træder i kraft. Virksomheder skal herunder sikre mærkning af AI-genereret indhold og give brugere klar information, når de interagerer med AI-systemer.
• 2. december 2026: Krav om mærkning af AI-genereret indhold, der oprindeligt skulle gælde fra august 2026, er udskudt til denne dato. Samtidig træder forbud mod såkaldte "nudifier-apps" i kraft – værktøjer, der skaber seksuelt eksplicit materiale uden samtykke.
• 2. december 2027: Højrisiko-reglerne, der dækker kritiske områder som forsikring, HR, kritisk infrastruktur (f.eks. energiforsyning) og retshåndhævelse, udskydes fra august 2026 til denne dato. Disse regler stiller strenge krav til dokumentation, risikovurdering og overvågning af AI-systemer.
• 2. august 2028: Regler for AI som sikkerhedskomponent i maskinprodukter træder endelig i kraft. Dette omfatter AI-systemer, der integreres i fysiske produkter og skal opfylde sikkerhedsstandarder.

Udskydelserne giver virksomhederne ekstra tid til at investere i ansvarlige AI-løsninger og tilpasse deres systemer til de nye krav. Samtidig skaber de juridisk usikkerhed, da standarder og fortolkninger endnu ikke er fuldt ud afklaret. For danske virksomheder betyder det, at de må forberede sig på et langvarigt arbejde med compliance, hvor fleksibilitet og opdateret viden om lovgivningen bliver afgørende.

Bøder og sanktioner: Millardbeløb på spil for store virksomheder

Overtrædelser af AI-forordningen kan have alvorlige økonomiske konsekvenser, og bødeniveauerne er sat til at ramme hårdt – særligt for store tech-virksomheder. Sanktionerne er opdelt i to hovedkategorier:

• 7,5 millioner euro (eller 1,5% af den globale omsætning, hvoraf det højeste beløb gælder) for mindre alvorlige overtrædelser, såsom manglende dokumentation eller mangelfuld transparens.
• 35 millioner euro (eller 7% af den globale omsætning) for grove overtrædelser, herunder manglende overholdelse af højrisiko-krav eller brug af forbudte AI-systemer.

For store internationale virksomheder kan bøderne dermed løbe op i milliarder. Eksempelvis ville en virksomhed med en global omsætning på 50 milliarder euro risikere en bøde på op til 3,5 milliarder euro ved en grov overtrædelse. Ifølge analyse fra Jannik Hansen understreger dette behovet for solide compliance-processer, der kan forebygge overtrædelser og minimere risici. Ud over de økonomiske konsekvenser kan overtrædelser også skade virksomheders omdømme og forbruger tillid – en faktor, der bliver stadig vigtigere, når 73% af danskerne forventer reguleret og ansvarlig AI-brug.

Uddannelse, konkurrencekraft og den danske kontekst

Reaktionerne på AI-forordningen og de udsatte frister er blandede i Danmark. DI Digital udtrykker forsigtig optimisme over udskydelsen, men advarer samtidig mod, at overlap med andre lovgivninger – særligt inden for medicinsk udstyr – kan skabe unødvendige barrierer for innovation. Branchedirektør Andreas Holbak Espersen understreger, at udskydelsen er et nødvendigt skridt, men at EU må sikre klarere retningslinjer for at bevare europæisk konkurrencekraft på det globale AI-marked.

I uddannelsessektoren har AI-forordningen og den generelle udvikling inden for kunstig intelligens skabt debat om, hvordan man bedst håndterer teknologiens potentiale og risici. Undervisningsminister Magnus Heunicke (S) varslede i juni 2026 en "strakspakke" mod AI-misbrug i gymnasiet, herunder indførelse af AI-frie lektier og gruppeeksamen fra skoleåret 2026/2027. Initiativet skal sikre, at eleverne udvikler egne færdigheder uden afhængighed af AI-værktøjer. DI’s uddannelseschef Anne Fløe advarer imidlertid mod at forbigå AI og foreslår i stedet at integrere teknologiforståelse som et selvstændigt fag. Ifølge Fløe vil et sådant initiativ bedre forberede eleverne på en fremtid, hvor AI spiller en central rolle i arbejdsmarkedet.

For danske virksomheder betyder AI-forordningen, at de skal investere i compliance og ansvarlig AI-udvikling. Med en stigende forbrugerforventning om etisk og reguleret AI-brug, vil virksomheder, der ikke lever op til standarderne, risikere at miste kunder og markedsandele. Samtidig giver udskydelsen af højrisiko-reglerne til december 2027 virksomhederne ekstra tid til at forberede sig – men også en periode med juridisk usikkerhed, hvor fortolkninger og standarder endnu er under udvikling.

I de kommende år vil det være afgørende for danske ledere og iværksættere at holde sig løbende opdateret på udviklingen i AI-reguleringen. Med en kombination af lovkrav, forbrugerforventninger og global konkurrence bliver compliance og etisk AI-udvikling nøglefaktorer for succes. Balancen mellem regulering og innovation vil være afgørende for, at Danmark – og Europa – forbliver konkurrencedygtige på den globale AI-scene.