AI Act 2026: Hvilke regler skal din virksomhed overholde?

EU's AI Act påvirker ikke kun virksomheder, der udvikler kunstig intelligens. Også virksomheder, der bruger AI til kundeservice, indholdsproduktion eller beslutninger, bør kende reglerne. Men kravene afhænger af den konkrete anvendelse.

Her får du et overblik over de regler, der er mest relevante for danske virksomheder i 2026.

Hvad er AI Act?

AI Act er EU's lovgivning om kunstig intelligens. Den skal blandt andet skabe gennemsigtighed og beskytte menneskers sikkerhed og rettigheder.

Reglerne skelner mellem forskellige typer AI-systemer og mellem dem, der udvikler eller udbyder et system, og dem, der anvender det. En AI-assistent, der hjælper med at skrive udkast, er ikke det samme som et system, der vurderer jobansøgere.

Hvornår gælder reglerne?

AI Act indføres gradvist. Tidsplanen blev opdateret med EU's AI Omnibus i juli 2026.

• 2. februar 2025: De første regler om forbudte AI-anvendelser begyndte at gælde.
• 2. august 2025: Regler for udbydere af AI-modeller til generelle formål begyndte at gælde.
• 2. august 2026: Centrale gennemsigtighedskrav begyndte at gælde, herunder regler for bestemte AI-interaktioner og AI-genereret indhold.
• 2. december 2026: Yderligere forbud træder i kraft. For visse allerede markedsførte systemer udløber også en overgangsfrist for teknisk mærkning.
• 2. december 2027: Krav til højrisiko-AI i AI Acts bilag III begynder at gælde.
• 2. august 2028: Krav til højrisiko-AI i visse regulerede produkter begynder at gælde.

Det er vigtigt at bruge de opdaterede datoer. Mange ældre vejledninger angiver stadig tidligere frister.

Skal kunder vide, at de taler med AI?

Som udgangspunkt skal et AI-system, der er beregnet til direkte kommunikation med mennesker, gøre brugeren opmærksom på, at vedkommende kommunikerer med AI, medmindre det allerede er åbenlyst.

Har virksomheden en AI-chatbot på hjemmesiden, er en klar velkomsttekst derfor en fornuftig løsning:

Du chatter med vores AI-assistent. Svarene genereres automatisk.

Virksomheder bør også sikre, at chatbotten ikke giver kunderne indtryk af, at den kan træffe bindende beslutninger eller love noget, den ikke har grundlag for.

Skal AI-genererede billeder og tekster mærkes?

Der er ikke et generelt krav om at sætte mærkatet »AI-genereret« på alle tekster og billeder.

Der gælder imidlertid særlige regler for blandt andet deepfakes og visse AI-genererede tekster om forhold af offentlig interesse. Udbydere af genererende AI-systemer har desuden tekniske mærkningsforpligtelser. Der findes undtagelser og overgangsregler.

Hvis virksomheden bruger AI til markedsføring, bør I derfor vurdere, om indholdet kan forveksles med en virkelig begivenhed eller person, og om et konkret oplysningskrav gælder.

Må medarbejdere bruge ChatGPT på arbejdet?

Ja. AI Act forbyder ikke almindelig brug af ChatGPT til eksempelvis idéudvikling, tekstudkast eller opsummeringer.

Til gengæld bør virksomheden have klare retningslinjer for brugen. Det gælder især personoplysninger og fortrolige oplysninger.

GDPR gælder stadig, når persondata behandles. Et AI-værktøj ændrer ikke i sig selv reglerne for, hvilke oplysninger virksomheden må dele med en ekstern tjeneste.

En enkel intern AI-politik kan beskrive godkendte værktøjer, hvilke data man må indtaste, og hvornår AI-svar skal kontrolleres af et menneske.

Hvornår er AI højrisiko?

Visse AI-systemer inden for eksempelvis rekruttering, medarbejdervurdering, uddannelse og adgang til væsentlige tjenester kan være højrisiko-AI.

Højrisiko betyder ikke automatisk, at systemet er forbudt. Men når reglerne finder anvendelse, kan der være særlige krav til dokumentation, risikostyring, kontrol og menneskeligt tilsyn.

Bruger virksomheden AI til at sortere jobansøgere eller træffe beslutninger med væsentlig betydning for mennesker, bør løsningen vurderes konkret, inden den tages i brug. Vær også opmærksom på GDPR's regler om visse automatiske afgørelser.

Skal medarbejdere uddannes i AI?

Et grundlæggende kendskab til AI er stadig vigtigt. Virksomhedens medarbejdere bør forstå, at AI kan give faktuelt forkerte svar, og vide, hvordan de beskytter kundeoplysninger.

AI Omnibus ændrede reglerne om AI-kompetencer i 2026. Der er ikke et generelt krav om, at alle medarbejdere skal bestå et bestemt kursus eller have et AI-certifikat.

Hvad sker der ved overtrædelser?

AI Act giver mulighed for betydelige bøder ved alvorlige overtrædelser. Sanktioner afhænger dog af, hvilken regel der overtrædes, og de konkrete omstændigheder. De højeste bøderammer er ikke en automatisk straf for mindre fejl.

Det vigtigste er at få styr på, hvor virksomheden anvender AI, og om nogen af løsningerne er omfattet af særlige krav.

Tjekliste: Er din virksomhed klar?

Gennemgå disse syv spørgsmål:

1. Overblik: Ved vi, hvilke AI-systemer vi bruger?
2. Kundeservice: Er det tydeligt, når kunder taler med en AI-assistent?
3. Indhold: Har vi undersøgt reglerne om AI-genereret materiale?
4. Persondata: Har vi styr på GDPR ved brug af AI-værktøjer?
5. Beslutninger: Bruger vi AI til vurderinger, der kan have stor betydning for mennesker?
6. Medarbejdere: Ved alle, hvilke AI-værktøjer og oplysninger de må anvende?
7. Ansvar: Ved vi, hvem der skal godkende nye AI-løsninger?

AI skal gøre arbejdet lettere – ikke mere kompliceret

For mange virksomheder er den største gevinst ved AI at spare tid på rutineopgaver og skabe bedre overblik. Det kræver ikke nødvendigvis en stor eller kompliceret løsning.

Hos Cortex Solutions hjælper vi virksomheder med AI og automatisering, der passer til deres faktiske arbejdsgange. Har du en idé til en løsning, er du velkommen til at kontakte os.

Ofte stillede spørgsmål

Gælder AI Act også små virksomheder?

Ja. Men kravene afhænger af virksomhedens rolle og af, hvad AI-systemet bruges til.

Er det ulovligt at bruge ChatGPT?

Nej. Almindelig brug af ChatGPT er ikke ulovlig i sig selv. Den konkrete anvendelse skal dog overholde relevante regler, blandt andet GDPR.

Skal alle AI-billeder mærkes?

Nej. Der gælder særlige mærknings- og oplysningsregler for bestemte former for AI-indhold.

Hvornår gælder højrisikoreglerne?

De centrale regler for højrisiko-AI i bilag III gælder fra 2. december 2027, mens reglerne om AI i visse regulerede produkter gælder fra 2. august 2028.

Opdateret oktober 2026. Artiklen giver et generelt overblik og er ikke juridisk rådgivning.