EU AI Act er trådt i kraft: hvad virksomheder, der implementerer AI, skal have på plads

Hvis din AI bruges over for nogen i EU, gælder EU AI Act for dig uanset hvor du er baseret, og den har de skarpeste straffe inden for tech-regulering: op til 35 mio. EUR eller 7 % af den globale omsætning, højere end GDPR. General-purpose AI-forpligtelser gælder siden august 2025, og transparensforpligtelser siden august 2026. Højrisiko-forpligtelser for Annex III-systemer blev udsat til december 2027 i henhold til Digital Omnibus-aftalen fra maj 2026: henstand for tidsfristen, ikke for kravet.

Loven gælder for al AI, der tilbydes brugere i EU, uanset hvor du er baseret. Forberedelse til overensstemmelsesvurdering fra scratch kan tage 6–12 måneder, så 'vi håndterer det senere' er allerede for sent til næste deadline.

Risikoniveauet afgør alt

Loven inddeler systemer efter risiko: forbudt praksis (forbudt siden februar 2025), højrisiko-systemer (de tungeste compliance-krav), systemer med begrænset risiko der har transparensforpligtelser, og minimal risiko. De fleste virksomhedsimplementeringer falder ind under transparens eller højrisiko. Den dyre fejl er at klassificere et højrisiko-use case som begrænset, fordi forpligtelserne, fra risikostyring til menneskelig tilsyn til logging, ikke er noget du kan implementere på sidste øjeblik, ugen før en revision.

Hvad beredskab faktisk kræver

Beredskab er ikke et retningslinjе-dokument. Det er et sæt af funktioner designet ind i systemet, hvoraf de fleste overlapper præcis med hvad der gør en AI-implementering pålidelig fra starten.

• En oversigt og risikoklassificering af alle AI-systemer du implementerer eller indlejrer, holdt ajour.
• Datastyring, logging og sporbarhed: det samme revisorspor som gode agenter alligevel har brug for.
• Menneskelig tilsyn designet ind, med en dokumenteret evne til at intervenere og stoppe.
• Transparens: brugere oplyses, når de interagerer med AI, og AI-genereret indhold afsløres.

HOWF's holdning

Vi bygger med den strengere standard som standard, fordi de kontroller som AI Act kræver (klassificering, logging, menneskelig tilsyn, transparens) er de samme kontroller som holder et AI-system i produktion i stedet for i en incident-rapport. Implementer dem fra første commit, og compliance er en rapport du kan køre, ikke en genopbygning du skal finansiere. Vi hjælper virksomheder med at implementere AI som er forsvarlig over for regulatorer og kunder samtidig.