Hvad er EU AI-akt?
EU AI-akt (Forordning (EU) 2024/1689) er verdens første omfattende lov om regulering af kunstig intelligens. Den trådte i kraft den 1. august 2024 og gennemføres i faser indtil 2027. Målet: At sikre, at AI i Europa er sikker, transparent og respekterer grundlæggende rettigheder – uden at hæmme innovation.
For virksomheder, der bruger Document AI, AI-IDP eller automatiserede beslutningssystemer, er denne regulering ikke en fjern bekymring. De fleste forpligtelser træder i kraft den 2. august 2026 – mindre end fire måneder fra i dag.
Tidsplanen: Hvornår gælder reglerne?
EU AI-akt gennemføres i fire faser:
| Dato | Hvad sker der |
|---|---|
| Februar 2025 | Forbud mod uacceptabel AI-systemer (social scoring, manipulerende AI, realtidsbiometrisk overvågning) |
| August 2025 | Regler for Generel AI (GPAI) og AI-modeller med systemisk risiko |
| August 2026 | Hovedforpligtelser for højrisiko AI-systemer, transparenskrav, overensstemmelsesvurderinger |
| August 2027 | Forpligtelser for højrisiko AI i regulerede produkter (medicinsk udstyr, køretøjer osv.) |
August 2026 er den kritiske frist for de fleste virksomheder. Fra dette tidspunkt skal højrisiko AI-systemer gennemgå overensstemmelsesvurderingsprocedurer, risikostyringssystemer skal være på plads, og omfattende dokumentationskrav skal opfyldes.
De fire risikokategorier på et øjeblik
I hjertet af EU AI-akt ligger et risikobaseret tilgang. Jo højere risiko et AI-system har, desto strengere er kravene:
Uacceptabel risiko – Forbudt
Systemer, der krænker grundlæggende rettigheder: social scoring, manipulerende AI, massebiometrisk overvågning. Disse er blevet forbudt siden februar 2025.
Høj risiko – Strikt reguleret
AI-systemer i følsomme områder: kreditværdighedsvurdering, rekrutteringsstyring, kritisk infrastruktur, politiarbejde. Kræver overensstemmelsesvurdering, risikostyring og menneskelig tilsyn.
Begrænset risiko – Transparensforpligtelser
Chatbots, deepfakes, emotion recognition: brugere skal informeres om, at de interagerer med AI.
Minimal risiko – Ingen krav
Spamfiltre, AI i videospil, anbefalingssystemer. Ingen regulatoriske krav.
Hvad betyder dette for Document AI og AI-IDP?
For virksomheder, der bruger Intelligent Document Processing (AI-IDP), er den centrale spørgsmål: Hvilken risikokategori falder Document AI ind under?
Det gode nyhed: De fleste Document AI-applikationer falder ind under begrænset eller minimal risiko-kategorier:
- OCR og tekstgenkendelse: Minimal risiko – ingen regulatoriske forpligtelser
- Dokument klassificering: Minimal risiko – automatisk sortering af fakturaer, kontrakter osv.
- Dataudtræk fra formularer: Minimal risiko – struktureret data fra ustrukturerede dokumenter
- AI-drevne chatbots til kundeservice: Begrænset risiko – transparensforpligtelse (brugere skal vide, at de taler med AI)
Forsigtighed er påkrævet, når Document AI bruges til automatiserede beslutninger, der betydeligt påvirker individer – såsom automatiserede kreditvurderinger baseret på dokumenter eller AI-drevet ansøgerforudskærmning.
5 Ting Virksomheder Må Gøre Nu
Uanset risikokategori anbefaler vi, at alle virksomheder, der bruger AI-systemer, tager disse fem skridt:
1. Opret en AI-inventar
Få et komplet overblik over alle AI-systemer i din organisation. Hvilken software bruger AI? Hvilke beslutninger automatiseres? Hvor behandles persondata?
2. Udfør en risikovurdering
Klassificer hvert AI-system i en af de fire risikokategorier. Brug kriterierne fra bilag III i EU AI-akt. Hvis du er i tvivl: søg professionel rådgivning.
3. Byg dokumentation
Højrisiko-systemer kræver omfattende teknisk dokumentation: træningsdata, præstationsmål, risikostyringsforanstaltninger, testprotokoller. Start nu – retroaktiv dokumentation er betydeligt dyrere.
4. Sikr Human-in-the-Loop
Automatiserede beslutninger, der betydeligt påvirker individer, kræver menneskelig tilsyn. Implementer klare eskaleringsveje og gennemgangsmekanismer.
5. Vurder dine leverandører
Hvis du bruger tredjeparts AI-systemer, verificer deres overensstemmelse med EU AI-akt. Anmod om overensstemmelseserklæringer. Foretræk leverandører med EU-hosting og påviselig overensstemmelse.
Hvordan PaperOffice AI støtter dig med EU AI-akt
PaperOffice AI er udviklet med europæiske værdier og informationssikkerhed certificeret efter ISO/IEC 27001. Disse egenskaber hjælper dig med at opfylde dine forpligtelser efter EU AI-akt:
- EU-hosting: Behandling i vores eget datacenter i Spanien (EU) – ingen overførsler til tredjelande
- GDPR: databehandleraftale efter art. 28, TOM efter art. 32, behandling i EU, Privacy by Design
- ISO/IEC 27001: Informationssikkerhed certificeret efter ISO/IEC 27001 med regelmæssige audits
- Human-in-the-Loop: Integreret menneskelig gennemgang for kritiske beslutninger – ingen black-box-automatisering
- Transparent AI: Sporbare beslutninger, komplette audit-spor, forklarelige resultater
- Teknisk dokumentation: Udvidet dokumentation for alle værktøjer: API, MCP og Postman
Med mere end 24 års erfaring inden for dokumentbehandling og fokus på enterprise-sikkerhed er vi overbeviste: regulering og innovation er ikke modsætninger. EU AI-akt skaber tillid – og tillid er fundamentet for bred AI-adoptions i europæiske virksomheder.
EU AI-akt er ikke en hindring, men en mulighed: virksomheder, der investerer i overensstemmelse nu, opnår en bæredygtig konkurrencemæssig fordel over leverandører, der ignorerer regulering.
