{"id":1357,"date":"2026-05-02T17:48:47","date_gmt":"2026-05-02T15:48:47","guid":{"rendered":"https:\/\/vittrup-graversen.dk\/?p=1357"},"modified":"2026-05-02T17:48:47","modified_gmt":"2026-05-02T15:48:47","slug":"eu-ai-act-forhandlinger-kollapser-danske-virksomheder-risikerer-at-staa-uden-udsaettelse-til-august","status":"publish","type":"post","link":"https:\/\/vittrup-graversen.dk\/index.php\/2026\/05\/02\/eu-ai-act-forhandlinger-kollapser-danske-virksomheder-risikerer-at-staa-uden-udsaettelse-til-august\/","title":{"rendered":"EU AI Act-forhandlinger kollapser: Danske virksomheder risikerer at st\u00e5 uden uds\u00e6ttelse til august"},"content":{"rendered":"\n

Den 28. april 2026 br\u00f8d forhandlingerne om en reform af EU’s AI Act sammen efter 12 timers intensiv trilog mellem Europa-Parlamentet og R\u00e5det. Resultatet er, at den oprindelige deadline for compliance med h\u00f8jrisiko-AI-systemer den 2. august 2026 fortsat g\u00e6lder som lov. For danske virksomheder, der regnede med en uds\u00e6ttelse, er det en alvorlig opv\u00e5gning.<\/p>\n\n\n\n

Hvad skete der i Bruxelles?<\/h2>\n\n\n\n

EU-Kommissionen pr\u00e6senterede i november 2025 et forslag kaldet “Digital Omnibus on AI”, der blandt andet ville udskyde compliance-fristen for selvst\u00e6ndige h\u00f8jrisiko-AI-systemer til december 2027 og for AI indlejret i regulerede produkter til august 2028. Det blev modtaget med lettelse i erhvervslivet, som k\u00e6mpede med at n\u00e5 den originale deadline.<\/p>\n\n\n\n

Men den anden politiske trilog den 28.-29. april endte uden enighed. Kernen i konflikten er den s\u00e5kaldte konformitetsvurderingsarkitektur for AI i regulerede produkter under Bilag I, alts\u00e5 alt fra medicinsk udstyr og maskiner til leget\u00f8j og in vitro-diagnostik. Europa-Parlamentet vil, st\u00f8ttet af industrien, have at AI i disse produkter udelukkende vurderes efter de eksisterende sektorspecifikke sikkerhedsregler. R\u00e5det afviser den brede undtagelse og insisterer p\u00e5, at AI Act’s eget regime skal g\u00e6lde som et ekstra lag.<\/p>\n\n\n\n

En ny trilog er planlagt til omkring 13. maj, men det cypriotiske r\u00e5dsformandskab skal lukke aftalen inden 30. juni, hvor deres periode udl\u00f8ber. Lykkes det ikke, fastholdes den oprindelige EU AI Act deadline som g\u00e6ldende lov.<\/p>\n\n\n\n

Hvad kr\u00e6ver compliance egentlig?<\/h2>\n\n\n\n

Fra 2. august 2026 skal alle Bilag III-h\u00f8jrisiko-AI-systemer leve op til en r\u00e6kke konkrete krav. Det handler om risikostyringssystemer, datastyring, teknisk dokumentation, automatisk logning, menneskelig overv\u00e5gning samt krav til n\u00f8jagtighed, robusthed og cybersikkerhed. Derudover kr\u00e6ves CE-m\u00e6rkning og registrering i EU’s AI-database.<\/p>\n\n\n\n

H\u00f8jrisiko-systemer omfatter alt fra AI til rekruttering, kreditvurdering og sundhedsdiagnostik<\/a> til biometrisk identifikation og kritisk infrastruktur. Det er bredt, og det rammer langt flere virksomheder end mange tror. Under AI Act er enhver virksomhed, der bruger AI professionelt, en “deployer” med forpligtelser. Det g\u00e6lder ikke kun tech-firmaer.<\/p>\n\n\n\n

Sanktionerne er markante. For brud p\u00e5 forbuddet mod visse AI-praksisser (manipulative systemer, social scoring, uautoriseret biometrisk identifikation) kan b\u00f8der n\u00e5 op til 35 millioner euro eller 7 procent af global oms\u00e6tning. For overtr\u00e6delse af h\u00f8jrisiko-kravene er det op til 15 millioner euro eller 3 procent. Selv det at give falske oplysninger kan koste op til 7,5 millioner euro.<\/p>\n\n\n\n

Danmark: Struktur p\u00e5 plads, men SMV’er halter<\/h2>\n\n\n\n

Danmark har p\u00e5 papiret gjort sit hjemmearbejde. Digitaliseringsstyrelsen er udpeget som national koordineringsmyndighed med ansvar for inspektioner, compliance-ordrer og midlertidige forbud. Et konsortium ledet af Netcompany, med opbakning fra store danske banker, pensionskasser, forsikringsselskaber og Microsoft, lancerede i 2024 et compliance-framework specifikt m\u00e5lrettet EU AI Act deadline-kravene.<\/p>\n\n\n\n

Men virkeligheden blandt danske SMV’er ser anderledes ud. De fleste har if\u00f8lge brancherapporter ikke gjort noget konkret for at forberede sig. Mange regnede med den uds\u00e6ttelse, som Omnibus-forslaget lovede, og har nu tre m\u00e5neder til at dokumentere risikostyring, implementere menneskelig overv\u00e5gning og opbygge teknisk dokumentation for deres AI-systemer. Det er ambiti\u00f8st selv for store organisationer med dedikerede compliance-teams.<\/p>\n\n\n\n

Samtidig g\u00e6lder allerede nu, at alt AI-genereret indhold skal m\u00e6rkes, og at chatbots skal oplyse brugeren om, at de kommunikerer med en maskine. Disse gennemsigtighedskrav<\/a> er ikke udskudt og h\u00e5ndh\u00e6ves fra 2. august.<\/p>\n\n\n\n

Hvad b\u00f8r virksomheder g\u00f8re nu?<\/h2>\n\n\n\n

Det pragmatiske svar er at behandle 2. august som den reelle EU AI Act deadline. Selv hvis trilog-forhandlingerne lykkes i maj, skal resultatet igennem en formel godkendelsesproces, der tager uger. Og der er ingen garanti for, at uds\u00e6ttelsen overlever intakt.<\/p>\n\n\n\n

Konkret b\u00f8r virksomheder starte med at kortl\u00e6gge, hvilke af deres AI-systemer der falder under h\u00f8jrisiko-kategorien i Bilag III. Derefter handler det om at dokumentere risikovurderinger, sikre, at der er menneskelig overv\u00e5gning af kritiske beslutninger, og at automatisk logning er p\u00e5 plads. For mange vil det v\u00e6re en \u00f8jen\u00e5bner at opdage, hvor mange af deres daglige AI-v\u00e6rkt\u00f8jer der faktisk er omfattet.<\/p>\n\n\n\n

AI Act er den mest ambiti\u00f8se AI-regulering i verden. Uanset om august-deadlinen holder eller bliver udskudt nogle m\u00e5neder, er retningen klar: Europa vil have AI, der kan dokumenteres, overv\u00e5ges og forklares. Jo f\u00f8r man starter, jo mindre smertefuldt bliver det.<\/p>\n\n\n\n

Kilder<\/h2>\n\n\n