Gå til indholdet
Menu

Hvad er EU's AI Act – og hvad betyder den for jeres virksomhed?

AI Act forklaretSenest opdateret 4 min. at læse

Kort svar

AI Act (forordning (EU) 2024/1689) er EU's regler for kunstig intelligens. Den gælder både for dem, der laver AI, og for virksomheder, der bruger AI i arbejdet – også små. Reglerne afhænger af risikoen: noget er forbudt, noget er højrisiko med mange krav, chatbots og AI-indhold skal mærkes, og resten er minimal risiko. For de fleste virksomheder betyder det i dag: giv medarbejderne AI-kompetence, brug ikke forbudt AI, mærk chatbots, og gør jer klar til højrisiko-kravene fra 2. december 2027.

AI Act på ét minut

AI Act er en EU-forordning. Den gælder direkte i alle EU-lande, uden at hvert land skal skrive sin egen lov. Den regulerer AI efter, hvor meget skade den kan gøre – ikke efter, hvilken teknik der er brugt.

Loven skelner mellem to roller:

  • Udbydere laver AI og sætter den på markedet, fx OpenAI, Anthropic, Microsoft eller en virksomhed, der bygger sin egen AI-funktion.
  • Idriftsættere bruger AI i arbejdet. Det er næsten alle andre virksomheder – også jer, hvis medarbejderne bruger ChatGPT, Claude eller Copilot.

De fire risikoniveauer

Niveau Eksempler Hvad skal I gøre?
Forbudt Følelsesgenkendelse på arbejdspladsen, social pointgivning Lad være
Højrisiko Rekruttering, personalesager, kreditvurdering, uddannelse Menneskeligt tilsyn, log, besked til berørte (fra 2. december 2027)
Begrænset risiko Chatbots, AI-genererede billeder og deepfakes Fortæl, at det er AI (fra 2. august 2026)
Minimal risiko Udkast til mails, resuméer, oversættelse AI-kompetence og sund fornuft

Prøv selv, hvordan en brug af AI bliver klassificeret:

GoalCube AI MapFiktive data
Hvad skal AI'en bruges til?
Minimal risiko

Godkendes automatisk efter jeres regler. Medarbejderne skal have den nødvendige AI-kompetence (art. 4).

Begrænset risiko

Brugerne skal kunne se, at de taler med en AI (art. 50). GoalCube har en færdig tekst, I kan bruge.

Højrisiko

Rekruttering står i bilag III. Et menneske bekræfter brugen, før AI'en får data, og afgør hver sag (art. 14 og 26; GDPR art. 22).

Forbudt

Følelsesgenkendelse på arbejdspladsen er forbudt (art. 5). GoalCube hjælper ikke med det.

Eksemplet er forenklet. I GoalCube svarer I på nogle få spørgsmål, og klassificeringen følger faste regler.

Forenklet eksempel. I GoalCube følger klassificeringen faste regler.

Hvad gælder allerede?

Forbuddene og kravet om AI-kompetence har gældt siden 2. februar 2025. Reglerne for generelle AI-modeller som GPT og Claude har gældt for udbyderne siden 2. august 2025. Kravene om at mærke chatbots og AI-indhold gælder fra 2. august 2026. Se alle datoer i artiklen om fristerne i AI Act.

Hvad med GDPR?

AI Act erstatter ikke GDPR. Bruger I AI på oplysninger om kunder, medarbejdere eller leverandører, skal I også følge GDPR: et lovligt grundlag, så få data som muligt, en databehandleraftale med AI-leverandøren og styr på overførsler ud af EU. Læs mere i Må vi bruge ChatGPT, Claude eller Copilot på persondata?

Sådan gør I

  1. Skriv jeres brug af AI ned.Hvilke værktøjer bruger I, og til hvad? Et AI-register er grundlaget for alt andet.
  2. Find risikoen for hver brug.De fleste opgaver er minimal risiko. Rekruttering, personalesager, kredit og uddannelse kan være højrisiko.
  3. Stop det forbudte.Fx følelsesgenkendelse på arbejdspladsen og social pointgivning.
  4. Giv medarbejderne AI-kompetence.En kort indføring, tilpasset opgaverne, og skriv ned, hvem der har fået den.
  5. Mærk chatbots og AI-indhold.Fra 2. august 2026 skal mennesker kunne se, at de taler med en AI, og deepfakes skal mærkes.
  6. Forbered højrisiko.Bruger I AI i fx rekruttering, skal et menneske have tilsyn, log gemmes og berørte informeres fra 2. december 2027.

Det siger loven

Forordning (EU) 2024/1689 – AI Act
Trådte i kraft 1. august 2024 og gælder gradvist frem til 2030.
AI Act artikel 3 – definitioner
Definerer bl.a. AI-system, udbyder og idriftsætter (den virksomhed, der bruger AI under sin myndighed).
Forordning (EU) 2026/1744 – Digital Omnibus om AI
Ændrer AI Act: højrisiko-reglerne udskydes, og kravet om AI-kompetence justeres.

Spørgsmål og svar

Gælder AI Act for små virksomheder?

Ja. Der er ingen undtagelse for små virksomheder, når de bruger AI. Kravene er dog små, hvis brugen er enkel – og små virksomheder får lavere bødelofter og enklere dokumentation.

Gælder AI Act, hvis vi kun bruger ChatGPT?

Ja. I er idriftsætter, når I bruger et AI-system i arbejdet. I skal mindst sørge for AI-kompetence og undgå forbudt brug. Bruger I ChatGPT til højrisiko-opgaver, gælder flere krav.

Hvad er forskellen på AI Act og GDPR?

GDPR handler om persondata. AI Act handler om selve AI'en og risikoen ved den. Bruger I AI på persondata, gælder begge.

Er AI Act udskudt?

Delvist. Digital Omnibus udskød højrisiko-reglerne til 2. december 2027 (bilag III) og 2. august 2028 (bilag I). Forbud, AI-kompetence og gennemsigtighed gælder allerede.

Kilder

Skrevet af GoalCubes redaktion. Senest opdateret 11. oktober 2026. GoalCube hjælper jer med at følge AI Act og GDPR. Det er ikke juridisk rådgivning.

Vær blandt de første.

Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.

Læs også