Hvad er AI Act – EU’s nye forordning om kunstig intelligens?
AI Act, også kendt som Artificial Intelligence Act, er EU’s første omfattende lovgivning, der regulerer udvikling og brug af kunstig intelligens. Formålet er at fremme innovation i AI, samtidig med at borgernes sikkerhed og grundlæggende rettigheder beskyttes. Dette opnås gennem en risikobaseret tilgang, hvor AI-systemer kategoriseres ud fra deres potentielle risiko. Forordningen trådte formelt i kraft den 5. februar 2025, og implementeringen sker gradvist.
Grundlæggende opdeler AI Act AI-systemer i fire risikokategorier:
Uacceptabel risiko
Disse systemer forbydes, da de anses for at udgøre en klar trussel mod grundlæggende rettigheder (f.eks. social scoring fra offentlige myndigheder).
Høj risiko
Systemer, der kan medføre betydelig skade for sundhed, sikkerhed eller grundlæggende rettigheder (f.eks. AI i medicinsk udstyr, kritisk infrastruktur eller ansættelsesprocesser). Disse er underlagt strenge krav til test, gennemsigtighed, menneskeligt tilsyn og risikostyring.
Begrænset risiko
Systemer, der kræver visse gennemsigtighedsforpligtelser (f.eks. chatbots skal oplyse, at de er AI).
Minimal eller ingen risiko
Størstedelen af AI-systemer falder ind under denne kategori og er stort set uregulerede, men opfordres til at følge etiske retningslinjer.
Hvad betyder det for jer i praksis?
For højrisiko-systemer skal I kunne vise – og løbende vedligeholde – bl.a.:
Risikostyringssystem og trinvise vurderinger
Datakvalitet og datastyring (oprindelse, bias, egnethed)
Teknisk dokumentation og logning
Transparens om formål, funktion og begrænsninger
Menneskeligt tilsyn og mulighed for indgriben
Robusthed, nøjagtighed og cybersikkerhed
Overensstemmelsesvurdering før ibrugtagning
Sådan hjælper vi:
Strategi og governance (roller, ansvar, processer)
Risiko- og konsekvensanalyser (herunder datapraksis og bias)
Operationel dokumentation og evidens
Samspil med GDPR, NIS2 og ISO 27001
ControlManager™ til at samle krav, kontroller, opgaver og revisionsspor ét sted
Hvorfor Siscon?
Vi har hjulpet organisationer som Argo, Velliv Foreningen og Punktum.dk med at etablere styring og dokumentation på tværs af regulativer.
Resultat: overblik, forankring i ledelsen og reduceret compliance-friktion.
Kontakt os for en casegennemgang, der matcher jeres branche.
Udbydere, brugere, importører og distributører af AI-systemer, der påvirker personer i EU – også hvis virksomheden er placeret uden for EU
Se på formål og påvirkning (fx sundhed, rekruttering, kredit, kritisk drift). Vi hjælper med klassificering og modenhedsanalyse
Betydelige bøder (op til 35 mio. EUR eller 7 % af global omsætning), påbud og omdømmeskade.
Brug faste skabeloner og styring i ControlManager™ – så evidens, kontroller og audit-spor er opdaterede og søgbare.