AI-forordningen: Krav til chatbots gælder nu, højrisiko er udskudt

Fra i går, søndag 2. august 2026, gælder reglerne om gennemsigtighed i AI-forordningen, EU's fælles regler for kunstig intelligens. En chatbot, der skriver med jeres kunder, skal nu fortælle, at den er en AI, og deepfakes, altså billeder, video eller lyd lavet eller redigeret med AI, skal mærkes. Samtidig har EU udskudt kravene til højrisiko-AI, fx AI, der sorterer jobansøgninger, og skrevet kravet om medarbejdernes AI-færdigheder om. Det giver mere tid, men ingen fritagelse.

Kunderne skal vide, at de skriver med en AI

Kravet gælder chatbots og andre AI-systemer, der taler direkte med mennesker. Ifølge Kommissionens spørgsmål og svar om de nye retningslinjer skal brugerne have det at vide tydeligt og fra starten af den første samtale. Der er en undtagelse, hvis det er åbenlyst, at man taler med en AI, men den skal fortolkes snævert.

Pligten ligger hos udbyderen, altså den, der udvikler et AI-system eller får det udviklet og bringer det på markedet eller tager det i brug under eget navn. Har I selv bygget chatbotten på hjemmesiden eller fået den lavet, er I udbyder. Har I købt en færdig chatbot, er det som udgangspunkt leverandørens opgave.

Deepfakes og visse AI-tekster skal mærkes

Bruger I et AI-system i jeres arbejde, er I idriftsætter og har selv pligter. Laver I billeder, video eller lyd med AI, som ligner virkelige personer, ting, steder eller begivenheder og kan opfattes som ægte, er det en deepfake. Den skal I oplyse om, senest når nogen ser eller hører den første gang. Et maskinlæsbart mærke fra værktøjet er ikke nok.

Det samme gælder AI-genereret tekst, som I offentliggør for at informere offentligheden om emner af offentlig interesse, fx folkesundhed eller forbrugersikkerhed. Teksten skal ikke mærkes, hvis et menneske med forstand på emnet eller en ansvarlig redaktør har gennemgået den, og en person har det juridiske ansvar for udgivelsen. Stavekontrol og grammatikrettelse tæller ikke som gennemgang. Indhold fra før 2. august 2026 skal ikke mærkes bagudrettet.

Håndhævelsen begyndte i går og ligger mest hos de nationale tilsynsmyndigheder. Bøder for brud på reglerne om gennemsigtighed kan nå op på 15 mio. euro eller 3 % af den globale årsomsætning, men for SMV'er kan der tages hensyn til proportionalitet.

Højrisiko-AI er udskudt til december 2027

Udskydelsen kommer fra den digitale omnibus om AI, en samlet ændringspakke, som Rådet endeligt godkendte 29. juni 2026. Den trådte i kraft 27. juli 2026 som forordning (EU) 2026/1744. For højrisiko-AI, der ikke er bygget ind i et produkt, skulle kravene have gældt fra 2. august 2026, men nu gælder de fra 2. december 2027. For højrisiko-AI, der er bygget ind i regulerede produkter, gælder de fra 2. august 2028.

Under højrisiko hører fx AI, der målretter jobopslag, sorterer ansøgninger eller vurderer kandidater. Det samme gælder AI, der bruges til beslutninger om forfremmelse og afsked, til at fordele opgaver ud fra adfærd eller personlige træk, eller til at overvåge og vurdere medarbejdernes præstationer. For produktionsvirksomheder er det værd at vide, at produkter under maskinforordningen er undtaget fra direkte anvendelse af AI-forordningen. Kommissionen kan i stedet tilføje sundheds- og sikkerhedskrav til højrisiko-AI i regler under maskinforordningen.

Desuden bliver AI, der laver seksuelt eksplicit indhold uden samtykke eller materiale med seksuelt misbrug af børn, forbudt fra 2. december 2026.

AI-færdigheder er stadig et krav

Kravet om AI-færdigheder, altså medarbejdernes viden om AI, står i forordningens artikel 4. Udbydere og idriftsættere skal fortsat tage skridt til at styrke AI-færdighederne hos medarbejderne og andre, der arbejder på deres vegne. Det nye er, at I ikke skal garantere, at hver enkelt når et bestemt niveau. Kommissionen og medlemslandene skal hjælpe, bl.a. med praktiske eksempler.

Det kan I gøre nu

Bruger I Copilot, ChatGPT eller en købt chatbot, er I idriftsætter. Start her:

• Lav en liste over, hvor I bruger AI, og hvem der har ansvaret for hvert værktøj.
• Tjek, at jeres chatbot siger, at den er en AI, fra første besked. Har I købt den, så spørg leverandøren.
• Aftal, hvem der gennemgår AI-tekster før udgivelse, og hvordan I mærker AI-billeder og video, der kan forveksles med noget ægte.
• Bruger I AI til at sortere ansøgninger eller vurdere medarbejdere, så brug tiden frem til 2. december 2027 til at sætte jer ind i kravene.
• Giv medarbejderne træning i de AI-værktøjer, de bruger, og skriv enkle regler ned, så I kan vise, hvad I har gjort for deres AI-færdigheder.

Vil I have hjælp til træningen, holder vi AI-kurser og rådgiver om brug af AI og Copilot.

Kilder

• Transparency obligations under Article 50 of the AI Act, Europa-Kommissionen
• Kommissionen begynder at håndhæve reglerne i forordningen om kunstig intelligens og nye gennemsigtighedskrav den 2. august, Europa-Kommissionen
• Artificial Intelligence: Council gives final green light to simplify and streamline rules, Rådet for Den Europæiske Union (gengivet af EEAS)
• EU Digital Omnibus on AI Enters Into Force, Hunton Andrews Kurth
• EU Nears Approval of Agreement to Delay Rules for AI Use in Employment Decisions, Ogletree Deakins
• EU AI Act: AI Omnibus recalibrates Article 4: AI literacy remains mandatory, KI-Campus (AI Campus)