Myndigheder kan nu kræve teknisk dokumentation, gennemføre kontrolbesøg og stoppe salg, markedsføring og brug af forbudte AI-systemer. Virksomheder bør kortlægge AI, klassificere risici, sikre forklarbarhed og logning samt kunne vise data og beslutningsspor ved tilsyn.

Digitaliseringsstyrelsen, Datatilsynet og Domstolsstyrelsen får nu muskler til at håndhæve AI‑forordningen: indhentning af tekniske oplysninger, kontrolbesøg, påbud, midlertidige stop og bøder. Virksomheder bør kortlægge AI‑brug, klassificere risici og dokumentere data og beslutningslogik.

AI-forordningen forpligter udbydere og idriftsættere til at sikre AI-kompetencer hos de personer, der håndterer systemerne. Kravene skærpes for højrisiko AI, hvor menneskeligt tilsyn skal være uddannet og bemyndiget, samt understøttet af klare procedurer og dokumentation.

De første kapitler i EU’s AI-forordning gælder nu og indfører definitioner, forbud og et risikobaseret regime. Organisationer skal afklare deres rolle, kortlægge AI-systemer og etablere governance, dokumentation og menneskelig overvågning for at undgå forbudte anvendelser og kommende sanktionsrisici.