Fredag den 13. november mødes EU's stats- og regeringschefer i Dublin til deres første møde alene om kunstig intelligens. Mens lederne taler om europæisk AI-suverænitet og konkurrenceevne, er selve håndhævelsen af EU's AI-forordning stadig ikke på plads i størstedelen af unionen. Mere end et år efter fristen har kun ni af de 27 medlemslande en endeligt udpeget tilsynsmyndighed. Danmark er et af dem.
Vi har gennemgået Kommissionens egen oversigt over markedsovervågningsmyndigheder og de officielle udbudsdokumenter bag EU's AI-gigafabrikker. Billedet er en union, der sætter høje mål for AI, men endnu ikke har fået sit eget tilsyn og sin egen infrastruktur på plads. For danske virksomheder, der sælger eller bruger AI i flere EU-lande, betyder det en uensartet virkelighed, I er nødt til at planlægge efter. Her er, hvad kortet faktisk viser, og hvad I bør gøre nu.
Hvad Kommissionens eget kort viser
Hvert medlemsland skulle senest 2. august 2025 udpege den eller de myndigheder, der skal føre tilsyn med AI-systemer, og melde dem til Kommissionen. Tilsynet dækker både forbuddene og højrisikoreglerne, og myndighederne kan kræve dokumentation, datasæt og kildekode, påbyde rettelser og udstede bøder. Kommissionen fører selv tilsyn med de generelle AI-modeller gennem sit AI-kontor, mens landene står for resten.
Kommissionen offentliggør løbende en oversigt over de nationale kontaktpunkter. Ifølge Kommissionens egen liste, sidst opdateret 7. september 2026, har seks lande slet ingen myndighed: Østrig, Belgien, Bulgarien, Kroatien, Ungarn og Slovakiet står med en streg. Tolv lande er markeret med stjerne, hvilket betyder, at udpegningen stadig mangler endelig vedtagelse. Blandt dem er store markeder som Tyskland med Bundesnetzagentur, Frankrig med DGCCRF, Spanien med den nye AESIA, Nederlandene og Sverige. Kun ni lande står med en endelig udpegning uden forbehold.
Det betyder, at 18 af 27 lande endnu ikke har en færdig tilsynsmyndighed mere end et år efter fristen. Kommissionen skriver selv, at den kan indlede en formel traktatbrudsprocedure mod de lande, der ikke udpeger en myndighed til tiden. Listen er et øjebliksbillede, der ændrer sig, efterhånden som landene vedtager deres beslutninger, så det præcise antal kan være rykket, når I læser dette. Retningen er den samme: håndhævelsen af AI Act bliver i starten lige så fragmenteret, som GDPR-håndhævelsen var.
Et manglende tilsyn er ikke en pause i reglerne
Det er fristende at læse den lange liste af manglende myndigheder som et pusterum. Det er den ikke. Reglerne i AI-forordningen gælder i hele EU, uanset om det lokale tilsyn er på plads. Forbuddene mod de mest skadelige former for AI har været i kraft siden februar 2025, og transparenskravene i forordningens artikel 50 har været gældende siden 2. august 2026.
Artikel 50 rammer bredt. Enhver virksomhed, der lader kunder tale med en chatbot, skal fortælle brugeren, at der er tale om AI. Genereret tekst, lyd, billeder og video skal markeres maskinlæsbart, så indholdet kan genkendes som kunstigt. Deepfakes og AI-skrevet tekst om emner af offentlig interesse skal mærkes. For generative systemer, der allerede var på markedet før 2. august 2026, er fristen for den maskinlæsbare mærkning udskudt til 2. december 2026 via den såkaldte AI Omnibus. Det fremgår af en gennemgang af artikel 50 hos EU Artificial Intelligence Act-portalen, der også understreger, at indhold produceret før august 2026 ikke skal mærkes med tilbagevirkende kraft.
Bøderammen for brud på transparensreglerne er op til 15 millioner euro eller 3 procent af den globale omsætning. Den regning er den samme, uanset om myndigheden i det land, I sælger til, er endeligt udpeget eller ej. Et svagt tilsyn i dag er altså ikke en garanti for, at ingen stiller spørgsmål i morgen.
Danmark er blandt de få, der er klar
Danmark står på Kommissionens liste med Digitaliseringsstyrelsen og uden stjerne. Det placerer os i den lille gruppe på ni lande med en endelig udpegning, sammen med blandt andre Italien, Finland, Irland og Polen. For danske virksomheder er konsekvensen klar: I kan ikke regne med, at AI-forordningen er sat på pause herhjemme. Ifølge et udkast til bekendtgørelse får tilsynet med forordningens forbud en dansk adresse fra 1. december, som vi gennemgik i artiklen om, hvordan AI Act får en dansk adresse.
Dertil kommer, at Datatilsynet fortsat fører tilsyn med den del, der handler om persondata. En dansk virksomhed, der tager AI i brug, skal derfor forholde sig til to aktive myndigheder herhjemme, selv om tilsynet i nabolandene kommer i forskelligt tempo. Det er i sig selv et argument for at bygge jeres AI-compliance på reglerne, som de er skrevet, frem for på, hvor hårdt de håndhæves lige nu.
Gigafabrikkerne bliver forsinket
Det er ikke kun tilsynet, der halter. EU's plan om at bygge egne AI-gigafabrikker, store beregningsanlæg til at træne og køre avancerede modeller, er også ramt af medlemslandenes tempo. Udbuddet er delt i to spor: et for mellemstore anlæg og et for store. Ifølge det officielle udbud fra EuroHPC Joint Undertaking er fristen for de mellemstore anlæg nu rykket til 4. februar 2027, mens fristen for de store anlæg fastholdes til 3. december 2026.
Begrundelsen fra udbudsmyndigheden er, at medlemslandene skal have tid til at færdiggøre deres nationale budgetprocedurer og indsende de finansielle tilsagn. Oven i det skal alle bud, der allerede er indsendt eller ligger som kladder i systemet, genindsendes via nye links af tekniske grunde. Et gigafabriksanlæg skal integrere mindst tre til fire gange så mange af de nyeste AI-chips som det kraftigste af EU's eksisterende AI-anlæg. Det er en stor investering, og den europæiske infrastruktur, som også forskere og mindre virksomheder skal have adgang til, bliver dermed klar senere end først lovet.
Dublin 13. november: hvad lederne kan beslutte
Selve topmødet er indkaldt af formanden for Det Europæiske Råd, António Costa, og afholdes af den irske regeringschef Micheál Martin. Det er det første møde på ledernes niveau, der udelukkende handler om AI. To eksterne gæster er inviteret til at indlede: Arthur Mensch, direktør for den franske AI-virksomhed Mistral, og Geoffrey Hinton, der fik Nobelprisen i fysik i 2024. Det bekræfter Brussels Times i sin dækning af mødet, hvor temaerne er konkurrenceevne, teknologisk suverænitet og international koordinering af reglerne.
En vigtig detalje: mødet er uformelt. På uformelle møder vedtager lederne normalt ikke love eller formelle konklusioner. Der sker altså ikke noget med jeres forpligtelser under AI Act eller GDPR den 14. november. Mødet er en strategisk drøftelse og ender ikke med bindende beslutninger. At Mistral er den ene gæst, understreger europæernes ønske om egne modeller; vi har tidligere set på, hvordan virksomheden med Mistral Large 4 satser på suveræn AI på eget jern. Costa har selv signaleret, at lederne vender tilbage til AI i 2027. Dublin er dermed et første skridt i en længere proces.
Hvad det betyder for danske virksomheder
Den praktiske pointe for jer er, at reglerne gælder bredt, men håndhæves ujævnt. Sælger I software eller AI-løsninger til Tyskland, Sverige, Nederlandene eller Belgien, møder I i praksis forskellige tilsynssituationer, og i flere store markeder er myndigheden kun foreløbigt udpeget. I skal leve op til de samme krav i alle landene. Forskellen er, hvem der fører tilsynet, og hvor hurtigt de reagerer.
Det kan I gøre nu:
- Kortlæg, i hvilke EU-lande I udbyder eller bruger AI-systemer, og find den ansvarlige myndighed på Kommissionens liste. Noter, hvor der endnu ikke er nogen.
- Planlæg efter de regler, der allerede gælder: oplys brugere, når de taler med AI, og sørg for, at generative systemer, I har på markedet, lever op til mærkningskravet senest 2. december 2026.
- Byg ikke jeres compliance på svagt tilsyn i andre lande. Et land uden myndighed kan vedtage en når som helst, og Kommissionen kan indlede traktatbrudsprocedurer mod dem, der trækker beslutningen ud.
- Forvent, at Digitaliseringsstyrelsen og Datatilsynet er aktive herhjemme. Vores guide til AI Act for danske virksomheder gennemgår, hvor grænserne går.
- Følg konklusionerne fra Dublin, især om europæisk beregningskraft og finansiering. De afgør, om I på sigt får et reelt europæisk alternativ til de amerikanske hyperscalere.
Har I brug for at forstå, hvordan de forskellige frister i forordningen hænger sammen, har vi samlet dem i artiklen om, hvilke AI Act-deadlines der står fast.
Ofte stillede spørgsmål
Afstanden mellem EU's ord om AI og unionens egen parathed er det, Dublin-mødet reelt handler om. Lederne vil tale om suverænitet og konkurrenceevne, mens tilsynet mangler i to tredjedele af landene, og den fælles infrastruktur er forsinket. For jer er den nyttige lære enkel: planlæg efter reglerne, som de står skrevet. Hvor ujævnt de håndhæves lige nu, er et dårligt grundlag at bygge en strategi på. Hold samtidig øje med, hvad lederne beslutter om europæisk beregningskraft. Det afgør, hvor reelt jeres valg mellem europæiske og amerikanske udbydere bliver de kommende år.
