FÅ OVERBLIK OVER AI ACT

EU vedtog i 2024 en AI-forordning, den såkaldte AI Act, som skal regulere udviklingen og brugen af kunstig intelligens i Europa.

IT-Branchen giver dig her et overblik over alt det, du skal forholde dig til som it-leverandør.

Dyk ned i alt fra hvornår og hvem EU’s AI Act gælder, de risikoprofiler der findes, hvilke krav du skal leve op til samt få nyttige guides og værktøjer.

Hvad er EU’s AI Act?

Med AI Act ønsker EU at skabe en fælles europæisk lovgivning for, hvordan virksomheder og den offentlige sektor må udvikle og anvende AI. Forordningen er udarbejdet, fordi EU ønsker at beskytte borgerne og sikre en ansvarlig og etisk brug og udvikling af kunstig intelligens på tværs af EU’s marked. Den nye lovgivning bygger på en risikobaseret tilgang til brug af kunstig intelligens, og AI Act har derfor stor betydning for de it-virksomheder, der udvikler, udbyder, bruger og importerer AI-systemer. Se mere nedenfor.  

Her kan du læse hele EU-kommissionens tekst omkring AI Act.

Er du omfattet af EU’s AI Act?

For at finde ud af, om du som virksomhed skal leve op til kravene i AI Act’en, skal du først og fremmest finde ud af, om du er indbefattet af definitionen af AI.

EU-Kommissionen definerer et AI-system som:

”Et maskinbaseret system, der er designet til at operere med varierende grader af autonomi, og som muligvis har evnen til at tilpasse sig selv efter implementering. Systemet kan, ud fra det input det modtager, enten implicit eller eksplicit generere output i form af forudsigelser, indhold, anbefalinger eller beslutninger, der kan påvirke fysiske eller virtuelle miljøer.”

Du kan læse den fulde definition fra EU-kommissionen inkl. ordforklaringer på deres hjemmeside.

AI Act gælder for alle virksomheder, myndigheder og organisationer både inden og uden for EU, som på en eller anden måde er involverede i kommercielt salg og brug af kunstig intelligens inden for EU’s grænser enten som udbyder, bruger, importør, distributør eller autoriseret repræsentant.

Forordningen gælder også for udbydere og brugere af AI-systemer placeret uden for EU, hvis dets output påvirker personer, der befinder sig i EU.

Følgende systemer er dog undtaget, hvis ens AI-løsninger bruges i forbindelse med:

• Nationalt sikkerhed/forsvar
• Videnskabelig forskning eller R&D i virksomheden
• Ikke-professionelt brug (privat brug)
• Eller er gratis og open source-software (medmindre det anvendes til AI-systemer, der er befinder sig i EU’s kategorier for Uacceptabel Risiko eller Høj Risiko)

En mere detaljeret beskrivelse af EU’s definitioner af de forskellige dele af forordningen, kan du få et overblik over på deres hjemmeside.

Fra hvornår skal jeg leve op til AI Act?

EU-Parlamentet vedtog AI Act’en d. 13. marts 2024, og den vil den løbende blive implementeret frem til 2026.

D. 12. juli 2024 blev AI Act’en offentliggjort i EU’s official journal, og den trådte officielt i kraft d. 1. august 2024. Nedenstående tidslinje viser et overblik over implementeringen af AI Act’en.

• August 2024: AI Act trådte officielt i kraft i hele EU
• Februar 2025: Forbud mod AI-Systemer med uacceptabel risiko træder i kraft samt krav om at uddanne medarbejdere i AI træder i kraft.
• August 2025: Reglerne for generelle sprogmodeller (GPAI) træder i kraft
• August 2026: Reglerne for AI-systemer med begrænset og minimal risiko træder i kraft samt reglerne for transparens
• December 2026: Nye forbud mod AI-systemer, der genererer seksualiserende deepfakes uden samtykke og materiale med overgreb mod børn.
• December 2027: Reglerne for AI-systemer med høj risiko træder i kraft. Dette involverer systemer, der vedrører kritisk infrastruktur, uddannelse, retshåndhævelse, grænseforvaltning uddannelse og biometri.
• August 2028: Reglerne for AI-systemer, der indgår som sikkerhedselementer og er omfattet af sektorspecifik EU-lovgivning, træder i kraft.

Dyk ned i EU’s AI Act