Myndigheder kan nu kræve teknisk dokumentation, gennemføre kontrolbesøg og stoppe salg, markedsføring og brug af forbudte AI-systemer. Virksomheder bør kortlægge AI, klassificere risici, sikre forklarbarhed og logning samt kunne vise data og beslutningsspor ved tilsyn.

Digitaliseringsstyrelsen, Datatilsynet og Domstolsstyrelsen får nu muskler til at håndhæve AI‑forordningen: indhentning af tekniske oplysninger, kontrolbesøg, påbud, midlertidige stop og bøder. Virksomheder bør kortlægge AI‑brug, klassificere risici og dokumentere data og beslutningslogik.

AI-forordningen forpligter udbydere og idriftsættere til at sikre AI-kompetencer hos de personer, der håndterer systemerne. Kravene skærpes for højrisiko AI, hvor menneskeligt tilsyn skal være uddannet og bemyndiget, samt understøttet af klare procedurer og dokumentation.

Digitaliseringsstyrelsen har sendt et supplerende lovforslag til EU’s AI-forordning i høring. Forslaget udpeger Digitaliseringsstyrelsen og Datatilsynet som tilsyn med GDPR-lignende beføjelser, høje bøder og fem års forældelse. Regler indfases frem mod 2026.