Spring til indhold
Gathena
en

Lær · Forklaret

Hvad kræver AI-forordningen af en virksomhed, der bruger AI?

Udgivet 31. oktober 2026

Kort svar. For en virksomhed, der bruger AI til almindeligt kontorarbejde, for eksempel tekster, analyser eller forberedelse af posteringer, gælder én pligt i dag: I skal træffe foranstaltninger, der understøtter medarbejdernes AI-kompetence. Forbuddene mod bestemte former for AI-praksis gælder for alle, og gennemsigtighedsreglerne gælder, når I offentliggør deepfakes eller AI-skrevet tekst til offentligheden. Strengere pligter gælder kun, hvis I bruger AI til højrisikoformål, for eksempel beslutninger om medarbejdere eller kreditvurdering af personer, og de træder i kraft den 2. december 2027.

Guiden forklarer hver regel, hvornår den gælder, og hvad den kræver af jer, sådan som AI-forordningen lyder efter ændringerne i 2026.

Jeres virksomhed er idriftsætter

AI-forordningen kalder en virksomhed, der bruger et AI-system i arbejdet, for en idriftsætter. Når I bruger Copilot, ChatGPT, Claude eller en AI-agent i det daglige, er jeres virksomhed idriftsætter af de systemer. Virksomhederne, der laver systemerne, er deres udbydere, og de fleste af forordningens tekniske pligter ligger hos dem.

Hvis jeres virksomhed får bygget et AI-system og tager det i brug under eget navn, kan den også tælle som systemets udbyder. For et system, der ikke er højrisiko, betyder det ikke meget ud over reglerne om AI-kompetence og gennemsigtighed nedenfor.

Hvad gælder hvornår

Dato Hvad der gælder
2. februar 2025 AI-kompetence og forbuddene mod bestemte former for AI-praksis
2. august 2025 Regler for udbydere af AI-modeller til almen brug, for eksempel de store sprogmodeller bag chatværktøjer
2. august 2026 Det meste af forordningen, herunder gennemsigtighedsreglerne, og håndhævelsen
2. december 2026 Nye forbud mod AI-skabte seksuelle deepfakes og materiale med seksuelt misbrug af børn
2. december 2027 Reglerne for de højrisikoanvendelser, der står i forordningens bilag III, for eksempel ansættelse og kreditvurdering
2. august 2028 Reglerne for AI, der er bygget ind i regulerede produkter, for eksempel maskiner eller medicinsk udstyr

Datoerne i december 2027 og august 2028 kommer fra Digital Omnibus om AI, forordning (EU) 2026/1744, som flyttede dem fra august 2026.

Den pligt, der gælder nu: AI-kompetence

AI-kompetence er de færdigheder, den viden og den forståelse, der gør, at folk kan bruge AI med omtanke: hvad AI kan, hvor den tager fejl, og hvad der står på spil.

Siden den 2. februar 2025 har en virksomhed, der bruger AI, skullet træffe foranstaltninger, der understøtter AI-kompetencen hos medarbejderne og hos andre, der bruger AI-systemer på virksomhedens vegne. Foranstaltningerne skal passe til folks tekniske viden, erfaring og uddannelse, til den sammenhæng, AI bruges i, og til de mennesker, den påvirker. Siden ændringen i 2026 står der klart i forordningen, at virksomheden ikke skal garantere et bestemt niveau for den enkelte person.

Forordningen fastlægger ikke, hvilke foranstaltninger det skal være. I praksis omfatter de ofte:

  • træning i de værktøjer, folk faktisk bruger, til deres egne opgaver
  • skrevne regler for, hvad der må og ikke må lægges ind i et AI-værktøj
  • en navngiven person at spørge, når man er i tvivl
  • en kort optegnelse over, hvad der er gjort og hvornår, så virksomheden kan vise sine foranstaltninger

Den ændrede forordning pålægger også Europa-Kommissionen at offentliggøre praktiske eksempler på, hvordan pligten kan opfyldes.

Er jeres brug højrisiko?

Et AI-system er højrisiko, når det bruges til et af de formål, forordningen opregner i bilag III. Tre områder på listen er dem, en virksomhed uden for den offentlige sektor oftest møder:

Område Eksempler fra listen Gælder fra
Ansættelse Rekruttering og sortering af ansøgninger; beslutninger om forfremmelse eller afskedigelse; fordeling af opgaver ud fra personlige træk eller adfærd; overvågning og vurdering af medarbejderes præstationer 2. december 2027
Kredit Vurdering af en persons kreditværdighed eller kreditscore (afsløring af økonomisk svig er undtaget) 2. december 2027
Forsikring Risikovurdering og prisfastsættelse af en persons livs- eller sundhedsforsikring 2. december 2027

Almindeligt arbejde inden for økonomi, regnskab og supply chain står ikke på listen: at læse fakturaer, forberede posteringer, afstemme konti, rapportere og forudsige lagerbehov. En AI-agent, der udfører det arbejde, er ikke højrisiko efter forordningen, men virksomhedens øvrige pligter, for eksempel efter bogføringsloven og GDPR, gælder stadig. Læs Hvem har ansvaret, når en AI-agent laver en postering?

Hvis brugen er højrisiko

Fra den 2. december 2027 skal en virksomhed, der bruger et højrisiko-AI-system:

  1. Bruge det efter udbyderens brugsanvisning.
  2. Overlade det menneskelige tilsyn til personer, der har kompetencen, uddannelsen og beføjelsen til at udføre det.
  3. Sikre, at de data, den giver systemet, er relevante og tilstrækkeligt repræsentative, når den selv styrer dataene.
  4. Overvåge, hvordan systemet fungerer, og underrette udbyderen og myndigheden og stoppe brugen, hvis systemet udgør en risiko.
  5. Opbevare de logfiler, systemet danner, i mindst seks måneder, når den selv har kontrol over dem.
  6. Orientere medarbejderrepræsentanterne og de berørte medarbejdere, før systemet tages i brug på arbejdspladsen.

En virksomhed, der bruger AI til at vurdere personers kreditværdighed eller til at prisfastsætte deres livs- eller sundhedsforsikring, skal desuden lave en konsekvensanalyse af betydningen for folks grundlæggende rettigheder, før den går i gang.

Når I offentliggør AI-skabt indhold

Siden den 2. august 2026 gælder:

  • Offentliggør I en deepfake, altså et billede, en lyd eller en video, som AI har lavet eller ændret, så det ser ægte ud, skal I sige det.
  • Offentliggør I AI-skrevet tekst for at informere offentligheden om forhold af offentlig interesse, skal I sige det, medmindre et menneske har gennemgået og redigeret teksten, og nogen har det redaktionelle ansvar for den.

Virksomhederne, der laver chatværktøjer, skal også sikre, at folk får at vide, når de taler med en AI, medmindre det er åbenlyst.

Det er forbudt for alle

Nogle former for brug af AI har været forbudt siden den 2. februar 2025, uanset hvem der bruger dem. Dem, der ligger tættest på almindelig forretning, er:

  • at genkende medarbejderes følelser på arbejdspladsen, undtagen af medicinske eller sikkerhedsmæssige grunde
  • at give folk point for deres sociale adfærd eller personlige træk på en måde, der fører til urimelig behandling
  • at manipulere folk eller udnytte deres sårbarheder på en måde, der skader dem væsentligt

Hvem fører tilsyn i Danmark

Danmark har udpeget tre myndigheder. Digitaliseringsstyrelsen er centralt kontaktpunkt og fører tilsyn med de fleste af de forbudte former for AI-praksis. Datatilsynet fører tilsyn med forbuddene mod biometrisk kategorisering og mod at forudsige kriminalitet. Domstolsstyrelsen dækker domstolenes egen brug af AI.

Dette er et overblik, ikke juridisk rådgivning.

Kilder

Kom med de AI-værktøjer og agenter, jeres virksomhed bruger. Vi gennemgår, hvilke regler der gælder for hver af dem, og hvad jeres folk skal vide.

Book en samtale