Risikobaseret regulering

De første kapitler i EU’s AI-forordning gælder nu og indfører definitioner, forbud og et risikobaseret regime. Organisationer skal afklare deres rolle, kortlægge AI-systemer og etablere governance, dokumentation og menneskelig overvågning for at undgå forbudte anvendelser og kommende sanktionsrisici.

EU’s politiske aftale om AI Act indfører en risikobaseret regulering af kunstig intelligens med omfattende dokumentations- og governancekrav. Dansk Erhverv advarer mod byrder for SMV’er og efterlyser klar grænsedragning mellem forbudte og højrisikosystemer samt proportionale krav til store sprogmodeller.

AI-forordningen er vedtaget og indfases over to år. Reglerne forbyder visse anvendelser som biometrisk masseovervågning og skærper kravene til højrisiko-systemer med dokumentation, gennemsigtighed og uafhængig evaluering. GDPR-krav består ved persondata i AI.

Frifindelsen af Flashbacks stifter i Stockholms tingsrätt tydeliggør, at strafansvar for platforme kræver grov uagtsomhed. Sagen skærper skellet mellem Yttrandefrihetsgrundlagen og BBS-loven og sætter DSA’s risikobaserede model i spil i den nordiske debat.