Den europæiske AI-forordning forklaret: risikoklasser og forberedelse

Den Europæiske Kommission beskriver fire brede niveauer. Mange anvendelser med minimal risiko, såsom spamfiltre, får ifølge Kommissionen ingen specifikke forpligtelser under AI-loven. Ved gennemsigtighedsrisici kan informations- eller mærkningsforpligtelser gælde, for eksempel når nogen kommunikerer med en chatbot. Højrisikosystemer skal opfylde strengere krav; Kommissionen nævner blandt andet risikostyring, datakvalitet, information til brugere og menneskelig overvågning. Anvendelser med uacceptabel risiko, såsom visse former for social scoring, er forbudt. Den konkrete juridiske kvalifikation følger af loven og omstændighederne, ikke af et produktnavn eller marketingpåstand. ^[1]

Praktiske konsekvenser

Også roller betyder noget. Udviklere og udbydere har andre ansvarsområder end organisationer der bruger eller indsætter et system. En organisation der anskaffer et eksisterende værktøj, bør derfor ikke antage at alle forpligtelser ligger hos leverandøren. Kortlæg hvad systemet bruges til, hvem målgruppen er, hvilke beslutninger det påvirker og hvilken menneskelig kontrol der findes. Bed leverandører om dokumentation om den tilsigtede anvendelse, begrænsninger, data og relevant overensstemmelsesinformation. ^[1]

Kontrolpunkter

Den gradvise indførelse gør en tidslinje essentiel. AP nævner at siden 2. februar 2025 er visse AI-systemer forbudt og organisationer skal sikre AI-kompetencer hos medarbejdere. AP nævner også 2. august 2026 for supplerende krav til visse systemer og nævner at forordningen den 2. august 2027 vil være fuldt i kraft. Kontroller aktuel officiel information for de bestemmelser der gælder for din situation: juridiske tidslinjer kan være komplekse og undtagelser eller sektorspecifikke regler kan være relevante. ^[1]

Afvejning

Forberedelse behøver ikke at starte med et omfattende compliance-projekt. Lav først et register, udpeg en ansvarlig og klassificer anvendelser baseret på funktion og kontekst. Fastlæg derefter hvordan risici vurderes, hvordan medarbejdere gøres AI-kompetente, hvordan brugere informeres og hvordan hændelser eller uønskede resultater håndteres. AI-loven erstatter desuden ikke automatisk anden lovgivning, såsom privatlivsret. En god forberedelsesproces behandler derfor AI-forordningen som én del af en bredere governance-tilgang. Denne artikel er en vejviser og ikke juridisk rådgivning. ^[1]

Videre læsning

Se vores Claude- og kodefordybelse og AI Act-forklaring.