HjemmesideAI‑reguleringUdbydere og operatører
Udbydere og idriftsættere Hvem AI Act gælder for, og hvad idriftsættere skal gøre.
AI‑forordningen skelner primært mellem udbydere, der udvikler AI, og operatører, der bruger det. De fleste virksomheder er operatører. Hvilke forpligtelser de har, afhænger af, hvad de bruger AI til.
Fra oktober 2026 kontrolleret i forhold til forordningens tekst. Generel information, ikke juridisk rådgivning.
Hvem er hvad
-
Udbyder (art. 3 nr. 3)
Udvikler et AI‑system eller lader det udvikle og bringer det på markedet under eget navn eller sætter det i drift under eget navn, herunder til eget brug og også gratis.
-
Operatør (art. 3 nr. 4)
Bruger et AI‑system på eget ansvar. Den eneste undtagelse er rent personlig, ikke-professionel brug.
-
Importører og handlende (artikel 3 nr. 6 og 7)
Bring AI‑systemer fra tredjelande ind i EU eller gør dem tilgængelige på markedet.
-
Berørte personer
Mennesker, som AI anvendes på. Du har blandt andet ret til en forklaring på visse beslutninger truffet ved brug af højrisiko AI (artikel 86).
Geografisk gælder forordningen for udbydere, der tilbyder i EU, for operatører baseret i EU og for udbydere og operatører uden for EU, hvis resultaterne af deres AI anvendes i EU (art. 2, stk. 1).
Forpligtelser for alle operatører
- Fremme medarbejdernes AI‑kompetence (art. 4).
- Brug ikke forbudte metoder (artikel 5).
- Mærk deepfakes og visse tekster og giv information, når følelser genkendes (artikel 50, stk. 3 og 4).
- Databeskyttelse og andre love gælder fortsat (art. 2, stk. 7).
Der er heller ikke krav om godkendelse, indberetning eller registrering for brug af lavrisiko AI.
Artikel 26 Yderligere forpligtelser for højrisiko AI.
Enhver, der anvender højrisiko AI, for eksempel ved udvælgelse af personale eller kredittjek, vil have disse forpligtelser fra den 2. december 2027 (bilag III).
-
Brug efter hensigten
I henhold til udbyderens betjeningsvejledning med passende tekniske og organisatoriske foranstaltninger (stk. 1).
-
Menneskelig tilsyn
Af personer med den nødvendige kompetence, uddannelse og autoritet (stk. 2).
-
Passende inputdata
I det omfang du kontrollerer inputdataene, skal de passe til formålet og være tilstrækkeligt repræsentative (afsnit 4).
-
Overvåg og rapporter
Overvåg driften, rapporter risici og alvorlige hændelser og suspender brugen, hvis der er risici (afsnit 5).
-
Hold logfiler
Gem automatisk genererede logfiler i mindst seks måneder, forudsat at de er under din kontrol (afsnit 6).
-
Informer medarbejderne
Informer medarbejderrepræsentanter og berørte medarbejdere inden brug på arbejdspladsen (stk. 7).
-
Informer de berørte
Informer folk, når bilag III højrisiko AI træffer eller hjælper med at træffe beslutninger om dem (afsnit 11).
-
Samarbejde med myndigheder
Deltage i alle foranstaltninger, der træffes af de ansvarlige myndigheder (punkt 12).
Offentlige organer, private udbydere af offentlige tjenester og operatører af kunstig intelligens til kredittjek eller for livs- og sygeforsikring skal også foretage en konsekvensanalyse af grundlæggende rettigheder (artikel 27).
Tag kontaktNår operatøren bliver udbyder
- Du sætter dit navn eller mærke på et højrisiko AI‑system, der allerede er på markedet (art. 25, stk. 1, litra a).
- De ændrer væsentligt et højrisiko AI‑system (artikel 25, stk. 1, litra b).
- De ændrer formålet med et AI‑system på en sådan måde, at det bliver meget risikabelt, for eksempel hvis et generelt AI‑program skal udvælge applikationer i fremtiden (artikel 25, stk. 1, litra c)).
- Du har et AI‑system udviklet specielt til dig og sætter det i drift under dit navn. Så kan du også være udbyder uden at sælge (artikel 3 nr. 3 og 11).
For systemer uden høj risiko forbliver de yderligere forpligtelser som udbyder håndterbare, især gennemsigtigheden i henhold til artikel 50, stk. 1 og 2. Inden vi bygger et AI‑system til dig, afklarer vi, om din virksomhed kun er bruger (operatør) i henhold til AI‑forordningen eller selv bliver udbyder, fordi dine forpligtelser afhænger af dette.
Hvordan vi støtter dig
-
Bruger eller udbyder?
Vi gennemgår dine AI‑applikationer sammen med dig og afklarer, hvor din virksomhed blot er en bruger (operatør), og hvor den selv bliver udbyder. Mere om AI rådgivning.
-
Kompetence og supervision
Vi afklarer med dig, hvad de mennesker, der arbejder med eller overvåger AI, har brug for at vide. Mere om AI rådgivning.
For højrisikoapplikationer anbefaler vi også en juridisk gennemgang fra sag til sag.
Ofte stillede spørgsmål om udbydere og operatører
Hvem gælder EU's AI‑lov for?
For udbydere, operatører, introducerer og forhandlere af AI‑systemer, uanset virksomhedens størrelse. Virksomheder uden for EU er også omfattet, hvis deres AI udbydes i EU, eller dets resultater anvendes i EU (art. 2, stk. 1).
Hvem anses ifølge AI‑forordningen for operatøren af AI‑systemer?
Enhver fysisk eller juridisk person, myndighed eller organ, der bruger et AI‑system på eget ansvar, undtagen til rent personlig, ikke-professionel brug (artikel 3 nr. 4). En virksomhed, der bruger et AI‑program til sit arbejde, er en operatør.
Er vi udbydere, hvis vi kun bruger AI internt?
Hvis du bruger et færdigt program, er du operatøren. Hvis du har et AI‑system udviklet specifikt og sætter det i drift under dit navn, kan du være udbyder, selvom det bruges rent internt.
Gælder EU AI‑loven også for små virksomheder?
Ja, der er ingen størrelsestærskel. SMV'er nyder dog godt af lettelser, såsom lavere maksimale bøder (art. 99, stk. 6) og støtte til udvikling af AI‑kompetence (art. 4, stk. 2).
Hvilke forpligtelser har operatører af lavrisiko AI?
Frem for alt AI‑kompetence i henhold til artikel 4, ingen forbudt praksis og, hvor det er relevant, mærkning i henhold til artikel 50. Godkendelser eller registreringer er ikke nødvendige.
Vil du afklare din rolle og dit ansvar?
Skriv til os, hvilke AI‑applikationer du bruger eller planlægger. Vi kontakter dig personligt, gratis og uforpligtende.