hvad er status på håndhævelsen af EU's AI Act i 2026

tirsdag 28. juli 2026 · 14 søgninger · 24 sidehentninger · 2 LLM-kald · 0 refleksionsrunde(r) · 11275 tokens · $0.0019 · 96s

Kort resumé

Håndhævelsen af EU's AI Act træder i kraft for de fleste regler den 2. august 2026, hvor gennemsigtighedsforpligtelser, AI-kompetencekrav og regler for generelle AI-modeller begynder at blive håndhævet på både nationalt og EU-plan [3]. De mest omfattende regler for højrisiko-AI-systemer er dog blevet udskudt til december 2027 som led i en politisk aftale om en AI-omnibus, der skal forenkle reglerne og øge europæiske virksomheders konkurrenceevne [8]. Danmark er særligt berørt, da 42% af danske virksomheder bruger AI – langt over EU-gennemsnittet – men de færreste SMV'er har en plan for compliance [1]. EU-Kommissionen har i maj 2026 sendt et udkast til retningslinjer for klassificering af højrisiko-AI i høring, hvilket skal hjælpe virksomheder med at vurdere, om deres systemer er omfattet [10].

Håndhævelsens tidslinje og milepæle i 2026

EU's AI Act trådte i kraft den 1. august 2024, og de første forbud mod uacceptabel AI-praksis samt generelle bestemmelser om AI-kompetence trådte i kraft den 2. februar 2025 [3]. Den 2. august 2025 trådte regler for generelle AI-modeller i kraft, og medlemsstaterne skulle have udpeget nationale kompetente myndigheder og vedtaget nationale sanktionsregler [3].

Den 2. august 2026 er den centrale dato, hvor størstedelen af reglerne træder i kraft, og håndhævelsen starter for de regler, der allerede er gældende [2][3]. Konkret betyder det, at gennemsigtighedsregler (artikel 50), innovationsfremmende foranstaltninger og håndhævelse på både nationalt og EU-plan begynder at finde anvendelse for forbud, gennemsigtighedsregler og AI-kompetence [3]. Herefter følger den 2. december 2026, hvor nye forbud mod AI-systemer, der genererer ikke-samtykkebaserede seksuelle deepfakes og materiale om seksuelt misbrug af børn, træder i kraft [3].

Udskydelse af højrisikoregler

Den væsentligste ændring i forhold til den oprindelige tidsplan er, at EU-landene i maj 2026 blev enige om en AI-omnibus, der udskyder ikrafttrædelsen af centrale dele af reglerne for højrisiko-AI-systemer til december 2027 [8]. Baggrunden er et ønske om at forenkle reglerne og sikre, at nødvendige standarder og vejledning er på plads, før kravene rammer virksomhederne [8]. DI Digital kalder beslutningen "et vigtigt politisk signal om, at EU er villig til at genbesøge regulering, der i praksis risikerer at hæmme innovation og konkurrenceevne" [8].

De oprindelige frister for højrisiko-AI-systemer var fastsat til december 2027 for systemer i bilag III og august 2028 for systemer indlejret i regulerede produkter omfattet af bilag I [3]. Udskydelsen betyder, at de mest omfattende krav først vil blive håndhævet fra december 2027 [8].

Nationale myndigheder og håndhævelsesstruktur

Håndhævelsen af AI Act foregår i et samspil mellem EU og medlemsstaterne. Europa-Kommissionen etablerede i maj 2024 AI-Kontoret (AI Office), der skal overvåge håndhævelsen i samarbejde med medlemslandene [15]. AI-Udvalget (AI Board), bestående af repræsentanter fra hvert medlemsland, bistår Kommissionen og medlemslandene med koordinering og ensartet implementering [15].

De nationale tilsynsmyndigheder skal håndhæve reglerne på nationalt plan, og de suppleres på EU-niveau af AI-Kontoret under Kommissionen [4]. De fleste EU-medlemslande er på nuværende tidspunkt tidligt i processen med implementeringen [15]. I Danmark arbejder Digitaliseringsstyrelsen sammen med andre medlemslande for at lette en ensartet anvendelse af forordningen [15].

Sanktioner og bøder

Overtrædelse af AI Act kan medføre betydelige bøder. Forbudte AI-systemer kan sanktioneres med en bøde på 35 millioner euro eller 7% af den årlige globale omsætning, alt efter hvad der er højest [4]. Andre overtrædelser kan medføre bøder på 15 millioner euro eller 3% af den årlige globale omsætning, mens levering af ukorrekte oplysninger kan resultere i bøder på 7,5 millioner euro eller 1,5% af den årlige globale omsætning [4].

Retningslinjer og vejledning

EU-Kommissionen har i maj 2026 offentliggjort et udkast til retningslinjer for klassificering af højrisiko-AI-systemer, som er sendt i høring frem til 23. juni 2026 [10]. Retningslinjerne er ikke juridisk bindende, men forventes at få stor betydning i praksis, da de afspejler Kommissionens fortolkning og vil blive brugt som reference i håndhævelsen [10]. AI-Udvalget arbejder desuden på vejledninger om definitionen af et AI-system, de forbudte former for AI-praksis og kravet om AI-kompetence [15].

Åbne spørgsmål

Kilderne giver et godt overblik over tidslinjen og de politiske beslutninger, men der er flere åbne spørgsmål. For det første er det uklart, præcis hvilke nationale myndigheder i Danmark der skal håndhæve reglerne, og om de er operationelle inden august 2026. For det andet nævner kilderne, at de fleste medlemslande er tidligt i implementeringsprocessen, men der gives ikke konkrete oplysninger om, hvor langt Danmark specifikt er med at udpege tilsynsmyndigheder og vedtage nationale sanktionsregler. For det tredje er det uafklaret, hvordan AI-omnibus-aftalen præcist påvirker de konkrete krav til virksomheder, herunder om der er ændringer i dokumentations- og auditkravene. Endelig er der ingen oplysninger om, hvor mange virksomheder der faktisk har påbegyndt compliance-arbejdet, eller om der er igangsat egentlige kontrolaktioner.

Research