Lau Normann Jørgensen

Den risikobaserede tilgang i AI-forordningen kræver, at krav til design, tilsyn og dokumentation tilpasses systemets faktiske risici. Få overblik over definitionen af risiko, variationen i pligter, typiske faldgruber og hvordan organisationer kan styrke governance og efterprøvelige beslutninger.

EU’s AI-forordning pålægger skærpede pligter for udbydere og brugere af højrisikosystemer, herunder data governance, konformitetsvurdering, CE-mærkning, logning og post-market overvågning. Brugere skal følge instrukser, sikre human oversight og rapportere hændelser til tilsynet.

AI-forordningen udvider definitionen af AI, præciserer undtagelser for højrisikosystemer og skærper indberetning af alvorlige hændelser. Virksomheder bør kortlægge systemer, vurdere risikoniveau, opdatere dokumentation og sikre samspil med GDPR, før kravene træder i kraft.

EU’s AI-forordning får politisk grønt lys med nye forbud mod bl.a. biometrisk kategorisering, ansigtsscraping og følelsesgenkendelse. GPAI og højrisiko AI mødes af skærpede dokumentations- og risikokrav, markante bøder og mulighed for markedsforbud. Virksomheder bør forberede compliance nu.

Generativ AI udfordrer ophavsrettens menneskekrav og skaber usikkerhed om brug af træningsdata. DSM‑direktivets TDM-undtagelser tillader datamining ved lovlig adgang, men rettighedshavere kan opt‑out. Tvister om efterligning og navneret vil forme praksis og kontrakter fremover.