Gennemsigtighedspligten i erhvervslivet
Den praktiske betydning af gennemsigtighedspligten varierer efter, hvordan virksomheden anvender AI. For mange danske virksomheder handler det om tre konkrete områder.
Kundevendte AI-systemer er det mest oplagte. Virksomheder, der bruger chatbots, automatiserede e-mail-svar eller AI-genererede produktanbefalinger, skal sikre, at kunderne ved, de kommunikerer med AI. Det kræver ikke nødvendigvis en pop-up ved hvert svar, men en klar og tilgængelig oplysning om AI-systemets tilstedeværelse. Mange virksomheder anvender allerede Conversational AI i deres kundeservice, og her er tilpasningen relativt enkel.
AI-genereret indhold til marketing og kommunikation er et andet centralt område. Virksomheder, der bruger Generativ AI til at producere tekst, billeder eller video til nyhedsbreve, sociale medier eller hjemmesider, skal fremover sikre, at dette indhold er mærket korrekt. Det gælder også indhold, der er delvist AI-genereret eller AI-redigeret.
Interne AI-systemer til beslutningsstøtte falder under de skærpede regler, hvis de klassificeres som højrisiko. Det omfatter AI-systemer til HR-screening, kreditvurdering, forsikringsberegning og lignende. Her skal gennemsigtigheden sikre, at de mennesker, der bruger systemets output, forstår dets begrænsninger og kan udøve meningsfuldt tilsyn.
EU-kommissionen har udviklet en Code of Practice, der fungerer som den de facto-compliance-standard. Den tredje og endelige version forventes i juni 2026, og virksomheder bør allerede nu kortlægge deres AI-systemer og vurdere, hvilke gennemsigtighedskrav der gælder for hvert enkelt system.
Hvad gennemsigtighedspligten ikke er
En udbredt misforståelse er, at gennemsigtighedspligten kræver, at virksomheder offentliggør deres kildekode eller forretningshemmeligheder. Det gør den ikke. Kravet handler om at oplyse brugere og berørte personer om AI-systemets tilstedeværelse og funktion, ikke om at afsløre de tekniske detaljer bag modellen. Fokus er på forståelig information om, hvad systemet gør, hvilke data det bruger, og hvilken logik det følger.
Gennemsigtighedspligten er heller ikke det samme som Explainable AI (XAI). XAI handler om at gøre en models beslutningsproces teknisk forklarbar. Gennemsigtighedspligten handler om at informere brugere og sikre AI Governance på organisatorisk niveau. De to supplerer hinanden, men de er forskellige discipliner med forskellige krav.
Det er også vigtigt at forstå, at gennemsigtighed alene ikke garanterer ansvarlig AI. En virksomhed kan være fuldt gennemsigtig om et AI-system, der stadig indeholder bias eller træffer fejlagtige beslutninger. Gennemsigtighed er et nødvendigt fundament, men det erstatter ikke AI Compliance, risikovurdering og løbende overvågning.
