EU bevæger sig mod et fælles og bindende regelsæt for kunstig intelligens. Efter Europa-Parlamentets afstemning i juni 2023 er AI-forordningen nu vedtaget, og reglerne rulles ud i etaper over de kommende to år. Organisationer bør derfor påbegynde compliance-arbejdet i god tid.
Forhandlingsstatus og tidshorisont
Parlamentets forhandlingsmandat kickstartede drøftelserne med Rådet, og forordningen er siden vedtaget. Anvendelsen sker trinvist, så forbud og centrale pligter indfases forskelligt. Det giver et kort planlægningsvindue, men ingen undtagelse fra ansvar.
Virksomheder og myndigheder skal identificere relevante AI-systemer, kortlægge risici og etablere styring for at møde kravene. Tidlig prioritering af højrisiko-områder reducerer implementeringsrisiko og sikrer markedsadgang.
Risikobaseret regulering og krav
Forordningen indfører en risikomodel, der spænder fra minimal til høj risiko samt forbudte anvendelser. Biometrisk overvågning, følelsesgenkendelse og forudsigende politiarbejde kan helt forbydes, mens højrisiko-systemer mødes af omfattende krav.
Kerneforpligtelserne retter sig mod ansvarlig udvikling, dokumentation og kontrol. Centrale mekanismer i forordningen omfatter blandt andet:
- Klassificering af AI-applikationer i risikoniveauer og skærpede krav for højrisiko.
- Obligatoriske krav til dokumentation, gennemsigtighed, datastyring og menneskelig kontrol.
- Overensstemmelsesvurdering og uafhængig evaluering før markedsadgang samt efterfølgende tilsyn.
- Håndhævelse med betydelige administrative sanktioner ved overtrædelser.
Databeskyttelse og AI
Anvendelse af personoplysninger i AI-systemer skal fortsat ske efter GDPR. Det kræver en gyldig behandlingshjemmel, efterlevelse af databeskyttelsesprincipper og som udgangspunkt en konsekvensanalyse for at afdække risici for de registrerede.
Praktisk bør organisationer kombinere AI-kravene med databeskyttelse gennem klar ansvarsplacering, dataminimering, robust dokumentation, menneskelig kontrol og løbende tilsyn. En helhedsorienteret tilgang styrker både retlig efterlevelse og tilliden til systemerne.
