AI Act

EU varsler en Digital Omnibus, der justerer AI-forordningen, lemper GDPR for AI-træning og indfører en digital virksomhedsidentitet. Første AI-standard er i høring, DORA udpeger kritiske IKT-udbydere, og virksomheder drejer mod lokale cloud og open source.

Datatilsynet og Digitaliseringsstyrelsen udgiver slutrapporter fra AI-sandkassen med konkret vejledning om GDPR, test på rigtige data, rollefordeling og risikovurderinger i forsikrings- og kommunale AI-projekter. Næste runde inddrager AI Act med fokus på risikoklassificering.

AI Act er trådt i kraft med forbud mod uacceptable risici, krav til generelle modeller og omfattende regler for højrisikosystemer. Virksomheder skal dokumentere, risikovurdere, sikre menneskeligt tilsyn og transparens samt tilpasse datastyring til GDPR for at undgå høje sanktioner.

Fra 2026 skal AI-genereret kode markeres i et maskinlæsbart format efter AI Act art. 50. Kommissionen anser kode som tekst, og ansvaret for mærkning ligger hos udbydere. Maskinlæsbarhed og grænsen for menneskelig bearbejdning er endnu uafklaret, men retningslinjer er på vej.