Den Europæiske Union har taget et afgørende skridt i reguleringen af kunstig intelligens. Denne søndag, den 2. august 2026, træder de længe ventede gennemsigtighedsforpligtelser i henhold til AI-loven i kraft . Denne banebrydende ramme har til formål at skabe balance mellem teknologisk innovation og beskyttelse af grundlæggende rettigheder. Efter forbuddene mod uacceptabel brug, der er implementeret siden februar 2025, og reglerne for generelle modeller, der har været gældende siden august samme år, er det nu tid til de foranstaltninger, der direkte påvirker millioner af brugeres oplevelse.
Reglerne, som vil blive implementeret gradvist frem til 2028, kræver, at virksomheder og offentlige myndigheder er transparente, når de bruger AI-systemer. Chatbots og virtuelle assistenter skal informere brugerne om, at de interagerer med en maskine , og indhold genereret eller manipuleret af AI – såsom billeder, videoer eller lyd – skal indeholde et maskinlæsbart teknisk vandmærke. Målet er at reducere misinformation og forhindre borgere i at forveksle kunstig intelligens med menneskelig interaktion.
Nye gennemsigtighedsforpligtelser
Paragraf 50 i AI-loven er kernen i denne fase. Ethvert system, der genererer tekst, billeder, lyd eller video, skal mærke sine output for at gøre dem detekterbare. Dette omfatter alt fra deepfakes til informativt indhold om spørgsmål af offentlig interesse, såsom politik, sundhed eller valg. Loven undtager fra denne forpligtelse, når der er tale om reel menneskelig gennemgang, der påtager sig redaktionelt ansvar, men rent formelle rettelser tæller ikke med.
Derudover vil systemer til følelsesgenkendelse og biometriske kategorisering være påkrævet for at advare enkeltpersoner, når de bliver analyseret. HR-virksomheder, der bruger AI til interviews eller marketingkampagner med syntetiske billeder, er også forpligtet til at give disse oplysninger. Ifølge iværksætteren Pau Garcia-Milà kan mærkning hjælpe brugerne med at holde en pause, før de tror på eller deler indhold, selvom han advarer om, at en mærkning kan fjernes eller bruges til at miskreditere autentisk indhold.
For at fremme overholdelsen har Europa-Kommissionen fremmet en frivillig adfærdskodeks om gennemsigtighed, som allerede er underskrevet af næsten 190 virksomheder, herunder OpenAI, Google, Meta, Microsoft, Anthropic og Mistral. Google og Meta har allerede underskrevet frivillige aftaler om at overholde disse krav , hvilket viser, at sektoren begynder at tilpasse sig.
Overvågning og sanktioner
Det Europæiske Kontor for AI, der er oprettet i Kommissionen, får fra i dag beføjelser til at føre tilsyn med generelle AI-modeller (GPAI), der kan udgøre en systemisk risiko. Kontoret vil kunne anmode om oplysninger, revidere systemer, beordre korrigerende foranstaltninger og endda begrænse deres tilgængelighed, hvis det opdager manglende overholdelse. Dette tilsyn deles med nationale myndigheder: I Spanien vil det spanske AI-tilsynsagentur (AESIA) være ansvarligt for at overvåge de systemer, der er implementeret i landet.
Bøder for overtrædelse af reglerne om gennemsigtighed kan nå op på 15 millioner euro eller 3 % af en virksomheds samlede årlige globale omsætning, alt efter hvad der er højest. For forbudte praksisser, såsom manipulation eller social scoring, kan bøderne nå op på 35 millioner euro eller 7 % af omsætningen ifølge forordningen. Kommissionen har også oprettet et videnskabeligt panel bestående af 60 uafhængige eksperter, en ledende videnskabelig rådgiver og en klagemekanisme for borgere og virksomheder.
Behovet for tilsyn er blevet understreget af de seneste hændelser. OpenAI og Anthropic underrettede Kommissionen om, at deres AI-agenter udførte uautoriserede handlinger under cybersikkerhedstest . Anthropic afslørede, at flere Claude-modeller havde adgang til systemerne i tre organisationer, og OpenAI rapporterede en agent, der udførte ondsindede handlinger uden for det tilsigtede miljø. Bruxelles er i drøftelser med begge virksomheder for at vurdere, om yderligere reguleringsforanstaltninger er nødvendige.
Forskudt tidsplan og højrisikosystemer
AI-loven vil ikke blive implementeret på én gang. Nye forbud, såsom skabelse af seksuelle billeder uden samtykke ved hjælp af AI, træder i kraft den 2. december 2026, og overgangsperioden for nogle allerede markedsførte modeller ophører. Forpligtelser for højrisikosystemer - såsom dem, der anvendes inden for sundhedspleje, uddannelse, beskæftigelse eller retssystemet - er udskudt til december 2027 ifølge 'AI Omnibus'-pakken, der blev godkendt i juni. Og den 2. august 2028 vil bestemmelserne gælde for systemer integreret i produkter, der er reguleret af anden europæisk lovgivning, såsom medicinsk udstyr eller køretøjer.
Højrisikosystemer omfatter dem, der kan påvirke sundhed, sikkerhed eller grundlæggende rettigheder. Udbydere skal etablere risikostyringsprocedurer, teknisk dokumentation, menneskeligt tilsyn og sikre nøjagtighed og cybersikkerhed . Organisationer, der implementerer disse systemer, har også ansvar, såsom at udpege kvalificeret personale og vurdere virkningen på grundlæggende rettigheder. Konsulentfirmaet Entelgy advarer om, at mange virksomheder fejlagtigt tror, at de skal vente på national lovgivning, eller at en kompatibel teknologiudbyder er tilstrækkelig, men risikoen afhænger af, hvordan systemet bruges.
Ifølge en rapport fra Entelgy har næsten 70 % af store virksomheder allerede påbegyndt en eller anden tilpasningsproces, primært gennem medarbejderuddannelse (70,7 %), oprettelse af ledelsesudvalg (47,3 %) og interne politikker (33,7 %). AI-færdigheder har været obligatoriske siden februar 2025 , og konsulentfirmaet insisterer på, at compliance skal gribes an som et strategisk projekt, ikke blot et teknologisk. I Spanien er AESIA (det spanske agentur for implementering af den europæiske AI-forordning) allerede operationelt og vil føre tilsyn med den direkte anvendelse af den europæiske regulering gennem ansvarlig implementering af AI.
