EU’s AI-lov træder i kraft: Forbud mod højrisiko-systemer fra februar 2025

Den 2. februar 2025 trådte det første forbud i kraft under EU’s banebrydende AI-lov. Forbuddet rammer AI-systemer med "uacceptable risici", herunder kognitiv adfærdsmanipulation, social scoring og biometrisk identifikation i offentlige rum – med snævre undtagelser for retshåndhævelse. Det markerer starten på en gradvis implementering af verdens første omfattende retlige ramme for kunstig intelligens, som Europa-Parlamentet vedtog i juni 2024 efter mere end tre års forhandlinger. Loven, der blev fremsat af Europa-Kommissionen i april 2021, indfører en risikobaseret model, der klassificerer AI-systemer i fire niveauer med forskellige krav til udviklere og brugere.

Mens systemer med minimal risiko ikke pålægges nye forpligtelser, stilles der strenge krav til højrisiko-systemer inden for områder som kritisk infrastruktur, uddannelse, beskæftigelse, retshåndhævelse, migration og juridisk assistance. Disse systemer skal gennemgå evaluering før markedsføring og underkastes løbende tilsyn. For generativ AI, herunder værktøjer som ChatGPT, indføres gennemsigtighedskrav, herunder mærkning af AI-genereret indhold, forebyggelse af ulovligt indhold og offentliggørelse af resuméer af copyright-data brugt til træning. Disse krav træder i kraft 12 måneder efter lovens ikrafttræden, mens fuld overholdelse for højrisiko-systemer først forventes om 36 måneder.

AI-loven skaber juridisk sikkerhed i et marked, der indtil nu har været præget af fragmenterede nationale regler. For danske virksomheder, der udvikler eller anvender AI, betyder det klare retningslinjer – men også nye compliance-byder, især for højrisiko-systemer. Samtidig åbner den harmoniserede ramme mulighed for at scale løsninger på tværs af EU’s 27 medlemslande, hvilket er afgørende for eksport og konkurrenceevne. Ifølge statsminister Mette Frederiksen skal Danmark "gå forrest, når det handler om de muligheder, som kunstig intelligens kan give os", som hun understregede ved præsentationen af det nye regeringsgrundlag den 2. juni 2026.

En risikobaseret tilgang med globale konsekvenser

EU’s AI-lov er struktureret omkring en risikobaseret model, der tager højde for de potentielle farer, som forskellige typer af AI-systemer kan udgøre for borgere og samfund. Systemer, der klassificeres som højrisiko, skal opfylde strenge krav til dokumentation, menneskeligt tilsyn og klageadgang. Det gælder blandt andet AI anvendt i rekrutteringsprocesser, kreditvurderinger, retslige afgørelser, asylbehandling eller sundhedsdiagnostik, hvor fejl kan have alvorlige konsekvenser for den enkelte.

For generativ AI indføres specifikke gennemsigtighedskrav, der skal sikre åbenhed om, hvordan systemerne fungerer. Udviklere skal sikre, at AI-genereret indhold tydeligt mærkes, så brugere kan skelne mellem menneskeskabt og maskingenereret indhold. Derudover skal der forebygges ulovligt indhold, fx ved at implementere filtreringssystemer, der kan detektere og blokere ulovlige materialer. Endelig skal der offentliggøres resuméer af de copyright-beskyttede data, der er brugt til at træne modellerne, for at give indsigt i, hvilke kilder der ligger til grund for systemernes output. Disse krav træder i kraft 12 måneder efter lovens ikrafttræden, dvs. i juni 2025.

Loven forbyder desuden en række AI-anvendelser, der anses for at udgøre uacceptable risici. Det omfatter blandt andet systemer, der kan manipulere menneskers adfærd på en måde, der undergraver deres fri vilje, fx ved at udnytte sårbarheder hos specifikke grupper for at påvirke deres beslutninger. Social scoring, hvor borgere bedømmes og rangeres baseret på deres adfærd, data eller sociale relationer, er ligeledes forbudt. Biometrisk identifikation i offentlige rum – fx ansigtsgenkendelse i gader, parker eller butikker – er også forbudt, med undtagelse af snævert definerede tilfælde inden for retshåndhævelse, fx ved jagten på mistænkte i alvorlige forbrydelser. Disse forbud trådte i kraft allerede den 2. februar 2025.

Danske aktørers reaktioner og udfordringer med Digital Networks Act

Mens AI-loven er blevet modtaget med generel opbakning fra europæiske aktører, herunder danske virksomheder og brancheorganisationer, er der også udtrykt bekymring for de administrative byrder, som nye EU-reguleringer medfører. DI Digital, Dansk Erhverv, IT-Branchen og Teleindustrien har i et fælles høringssvar fra juni 2026 peget på udfordringer forbundet med EU’s nye Digital Networks Act (DNA), der blev fremlagt den 21. januar 2026. DNA-forslaget, der sigter mod at styrke den digitale infrastruktur, risikerer ifølge branchen at skabe dobbeltregulering oven på eksisterende regler som Digital Services Act, Digital Markets Act, GDPR og netneutralitetsregler.

Mette Finnemann, digitaliseringspolitisk chef i DI Digital, har udtrykt kritisk over for de udvidede regulatoriske byrder i DNA-forslaget. Branchen advarer specielt mod den nye EU-database for spektrum og geolokalisering, som vurderes som et unødvendigt ekstra lag, der kan forsinke og komplicere implementeringen. Derudover peges der på usikkerhed forbundet med omfattende brug af delegerede retsakter, hvor kerneprincipper for frekvensafgifter, spektrumtilladelser og EU-tilladelser først fastlægges efter vedtagelsen af loven. For at skabe investeringsforudsigelighed anbefaler branchen licensperioder for spektrum på op til 40 år, hvilket vil give teleoperatører og andre aktører længerevarende sikkerhed for deres investeringer i netværksinfrastruktur.

Brancheorganisationerne understreger, at mens ambitionen i DNA-forslaget – at styrke EU’s digitale infrastruktur og konkurrenceevne – er velkommen, kan de nuværende udkast til forordningen skabe unødvendige barrierer for innovation og vækst. Især den kumulative effekt af flere overlappende reguleringsrammer bekymrer de danske aktører, der frygter, at det kan gøre det sværere for danske virksomheder at konkurrere på det globale marked.

Konsekvenser for det danske marked og regeringsinitiativer

For danske ledere betyder AI-loven, at der nu er et klart juridisk rammeværk at forholde sig til. Det kræver investeringer i compliance, især for virksomheder, der arbejder med højrisiko-systemer, hvor kravene til dokumentation, testning og løbende overvågning er omfattende. SMV’er tilbydes imidlertid nationale AI-testmiljøer, der kan hjælpe med at navigere i de nye krav og reducere omkostningerne ved at opfylde reguleringsmæssige forpligtelser. Disse testmiljøer, som forventes at blive etableret i samarbejde mellem offentlige myndigheder og private aktører, vil give mindre virksomheder adgang til ekspertise og værktøjer til at validere deres AI-systemer.

Specialister inden for AI-udvikling og -drift vil opleve, at kravene om menneskeligt tilsyn, dokumentation og klageadgang påvirker deres arbejdsprocesser. For eksempel skal højrisiko-systemer designes på en måde, der sikrer, at mennesker kan overvåge og intervenere i systemernes beslutninger. Dette kan kræve nye arbejdsmetoder, herunder implementering af "human-in-the-loop"-mekanismer, hvor menneskelig godkendelse er nødvendig for kritiske beslutninger. Samtidig skaber disse krav større gennemsigtighed og ansvarlighed, hvilket kan styrke tilliden til AI-systemer blandt brugere og samfundet som helhed.

For iværksættere definerer AI-loven markedets grænser ved at forbyde visse anvendelser og indføre gennemsigtighedskrav. Samtidig åbner den harmoniserede ramme nye muligheder for at udvikle og scale AI-løsninger på tværs af EU. Det er afgørende for danske virksomheders evne til at konkurrere på det globale marked, hvor EU’s AI-lov forventes at blive en global standard, ligesom GDPR har været det inden for databeskyttelse. Iværksættere, der udvikler AI-løsninger, der overholder EU’s regler, vil have en konkurrencefordel, når de udvider til andre markeder, der sandsynligvis vil adoptere lignende reguleringsrammer.

Den danske regerings ambition om at gå forrest med AI-innovation, som blev understreget i regeringsgrundlaget fra den 2. juni 2026, skal ses i lyset af disse udfordringer og muligheder. Statsminister Mette Frederiksen har lagt vægt på, at Danmark skal udnytte de muligheder, som AI tilbyder, samtidig med at landet opretholder en stærk konkurrenceevne. Det omfatter blandt andet en sænkning af selskabsskatten for at tiltrække investeringer og talent, samt initiativer til at styrke uddannelse og forskning inden for AI. Regeringen har også signaleret, at der vil blive sat fokus på at skabe et gunstigt økosystem for AI-startups, herunder adgang til kapital, testfaciliteter og internationale netværk.

Fremtiden: Balance mellem regulering og innovation

EU’s AI-lov markerer et vendepunkt i reguleringen af kunstig intelligens, men implementeringen vil fortsat kræve en balance mellem beskyttelse af borgere og fremme af innovation. For danske aktører betyder det, at de skal forberede sig på en ny æra med strenge krav, men også med klare retningslinjer, der kan skabe tillid og stabilitet på markedet. Brancheorganisationer som DI Digital, Dansk Erhverv, IT-Branchen og Teleindustrien vil fortsat spille en central rolle i dialogen med EU om, hvordan reguleringen kan tilpasses for at undgå unødvendige byrder og dobbeltregulering.

Samtidig vil den danske regering skulle navigere i spændingsfeltet mellem at fremme innovation og at sikre, at AI udvikles og anvendes på en ansvarlig måde. Med AI-loven som udgangspunkt og den fortsatte udvikling af digitale reguleringsrammer som Digital Networks Act, står Europa – og Danmark – over for en periode med store forandringer. Succesen afhænger af, om det lykkes at skabe en ramme, der både beskytter borgere og understøtter den teknologiske udvikling, der kan drive vækst og konkurrenceevne i de kommende år.

For danske virksomheder, forskere og iværksættere vil de næste år være afgørende for at positionere sig i det nye reguleringslandskab. De, der formår at tilpasse sig de nye krav og udnytte de muligheder, som den harmoniserede ramme byder på, vil være godt rustet til at konkurrere på det globale marked. Samtidig vil det være vigtigt at følge udviklingen i EU’s reguleringsinitiativer, herunder Digital Networks Act, for at sikre, at danske interesser bliver repræsenteret i de fortsatte forhandlinger og implementeringsprocesser.