Fra 2026 skal AI-genereret kode markeres i et maskinlæsbart format efter AI Act art. 50. Kommissionen anser kode som tekst, og ansvaret for mærkning ligger hos udbydere. Maskinlæsbarhed og grænsen for menneskelig bearbejdning er endnu uafklaret, men retningslinjer er på vej.

Lukkede AI-systemer eliminerer ikke krav efter AI-forordningen og GDPR. Virksomheder skal risikoklassificere brugsscenarier, fastlægge behandlingsgrundlag, gennemføre DPIA ved behov og føre skarp leverandørkontrol. Anonymisering er ikke nok uden indsigt i træningsdata og modelrisici.

AI-forordningen forpligter udbydere og idriftsættere til at sikre AI-kompetencer hos de personer, der håndterer systemerne. Kravene skærpes for højrisiko AI, hvor menneskeligt tilsyn skal være uddannet og bemyndiget, samt understøttet af klare procedurer og dokumentation.

EU strammer kursen for AI: Forbud mod udvalgte praksisser gælder nu, og udbydere samt idriftsættere skal sikre relevante AI-færdigheder. Kommissionen præciserer definitionen af AI og forbuddenes rækkevidde i nye udkast. Håndhævelse med bøder følger fra august 2025.