Hvad AI-forordningen er, hvem den gælder for, hvad du skal gøre og hvornår. Et praktisk overblik i et letforståeligt sprog for virksomheder i Danmark og resten af EU, holdt opdateret.
AI-forordningen er EU's regulering af kunstig intelligens. Den gælder direkte i alle medlemslande, herunder Danmark, uden at der skal en særskilt national lov til, før den træder i kraft.
Forordningen regulerer ikke teknologien i sig selv, men den risiko, et AI-system udgør for menneskers sikkerhed og grundlæggende rettigheder. Jo højere risiko, jo strengere krav. Den rammer både virksomheder, der udvikler AI-systemer (udbydere), og virksomheder, der bruger dem (idriftsættere), samt importører og distributører, og den gælder uanset virksomhedens størrelse.
En udbredt genvej er at forestille sig en simpel "risiko-pyramide". I praksis kører forordningen fire uafhængige sæt af pligter, og ét system kan falde ind under flere af dem. At vide hvilke der gælder for dig er det første reelle skridt.
De vurderes uafhængigt, ikke som én stige. Screen dine systemer mod alle fire.
En defineret liste af anvendelser, der er forbudt helt, fx social scoring og visse manipulerende eller udnyttende systemer. Der findes ingen vej til overholdelse; de er simpelthen ikke tilladt.
Systemer på følsomme områder (fx rekruttering, kredit, uddannelse, kritisk infrastruktur eller regulerede produkter). Strenge krav: risikostyring, datakvalitet, dokumentation, menneskeligt tilsyn, nøjagtighed og logning.
Lettere krav til systemer, der interagerer med mennesker eller genererer indhold. Brugere skal vide, at de har med AI at gøre, og AI-genereret eller manipuleret indhold skal mærkes.
Udbydere af generelle AI-modeller (de store fundamentmodeller) har egne krav om transparens, dokumentation og, for de mest kapable modeller, systemisk risiko.
AI-færdigheder (artikel 4) gælder alle, der bruger AI på arbejdet: virksomheder skal sikre, at medarbejdere har en grundlæggende forståelse af, hvordan deres AI-systemer virker, og hvilke risici der er. Denne pligt gælder allerede.
Forordningen trådte i kraft 1. august 2024 og gælder i faser. Digital Omnibus fra 2026 udskød højrisiko-fristerne; datoerne nedenfor afspejler den ændring.
Datoer kan ændre sig via yderligere EU-ændringer. Bekræft altid mod den officielle konsoliderede tekst på EUR-Lex, før du handler.
Forordningen gælder direkte, og en dansk lov (LOV nr. 467 af 14. maj 2025) tilføjer de supplerende nationale regler og udpeger de kompetente myndigheder.
Koordinerende national myndighed og markedsovervågning for de fleste områder.
Myndighed for områder om retshåndhævelse og grundlæggende rettigheder.
Myndighed for AI, der bruges i retsplejen.
Den danske supplerende lov fastsætter også straffebestemmelser og ikrafttræden. Du kan læse den i fuld længde, i et læsevenligt format, på danskret.dk.
Du behøver ikke løse alt på én gang, men du skal vide, hvor du står.
Del af samme familie af letforståelige oversigter over love og regler, vedligeholdt af CisScan.
GDPR forklaret: de syv principper, de registreredes rettigheder, sikkerhed, tilsyn og bøder.
Forbud mod forskelsbehandling på arbejdsmarkedet: beskyttede kriterier og arbejdsgiverens pligter.
Dokumentation for databehandleres efterlevelse af databeskyttelsesforordningen, klar til den dataansvarlige.
CisScan gør AI-forordningen fra en dokumentøvelse til løbende vedligeholdt dokumentation. Værktøjet hjælper dig med at kortlægge og klassificere dine AI-systemer, lukke hullerne og holde revisionsklar dokumentation, sammen med GDPR, ISO 27001, NIS2 og mere, fra ét sted.
Det gratis tjek viser, hvilke EU-regler der gælder for din virksomhed, ud fra offentlige data.