Hvad kræver EU AI Act af virksomheder?
For de fleste danske virksomheder er de vigtigste krav:
Klassificering: I skal vurdere, om jeres AI-systemer falder i en af risikokategorierne. Mange standardanvendelser (chatbots, content generation, interne analyseværktøjer) har begrænset eller minimal risiko.
Dokumentation: Højrisiko-systemer kræver teknisk dokumentation, risikovurderinger og et risk management system.
Gennemsigtighed: AI-genereret indhold skal markeres. Brugere skal informeres, når de interagerer med AI.
Human oversight: Højrisiko-systemer skal have mekanismer for menneskelig overvågning og indgriben.
Data governance: Krav til kvaliteten og repræsentativiteten af de data, AI-systemer er trænet på.
AI literacy: Organisationer, der bruger AI, skal sikre, at medarbejderne har tilstrækkelig forståelse af AI-teknologien.
Tidslinjen for EU AI Act
August 2024: Forordningen trådte i kraft.
Februar 2025: Forbud mod AI-systemer med uacceptabel risiko.
August 2025: Krav til general-purpose AI-modeller (GPAI) træder i kraft.
August 2026: De fleste krav til højrisiko AI-systemer træder i kraft.
August 2027: Fuld implementering for alle krav.
