AI-forordningen i 2026: hvad gælder nu, og hvad kommer

I artiklen 9 afsnit

1. Hvornår træder AI-forordningen i kraft?
2. Udbyder eller idriftsætter: hvem skal hvad?
3. Hvad blev ændret med omnibus-ændringen?
4. Hvad gælder allerede nu for virksomheder, der bruger AI?
5. Hvad betyder udskydelsen af højrisikokravene?
6. Hvad sker der, hvis I venter?
7. Hvad skal jeres virksomhed gøre nu?
8. Kan I gøre det selv?
9. Ofte stillede spørgsmål

Denne artikel er oversigten over datoerne i AI-forordningen: hvad der gælder hvornår, og hvad omnibus-ændringen flyttede. Selve kravet om AI-færdigheder står i AI-forordningens artikel 4, og spørgsmålet om, hvorvidt en anvendelse er højrisiko, i hvornår jeres brug af AI er højrisiko. Er I lige gået i gang med AI, så start med AI i små virksomheder.

Hvornår træder AI-forordningen i kraft?

AI-forordningen er allerede trådt i kraft, men reglerne gælder fra forskellige datoer. Forordningen (EU's regler for kunstig intelligens) trådte i kraft 1. august 2024. Derefter er kravene begyndt at gælde i etaper, og omnibus-ændringen fra 2026 har flyttet nogle af datoerne.

Tabellen viser AI-forordningens tidslinje, som den ser ud efter ændringen (EUR-Lex, 2026; Europa-Kommissionen, 2026):

Datoerne for AI-modeller til almen brug står hos Europa-Kommissionen (2026). Datoerne for mærkning og de nye forbud står i Digitaliseringsstyrelsens gennemgang af ændringen (Digitaliseringsstyrelsen, 2026).

Udbyder eller idriftsætter: hvem skal hvad?

Jeres pligter afhænger af jeres rolle, og de fleste virksomheder er idriftsættere. En udbyder er den, der udvikler et AI-system og bringer det på markedet under eget navn. En idriftsætter er den, der bruger et AI-system i sit arbejde. Bruger I en chatassistent, AI i jeres CRM-system eller et mødeværktøj med opsummering, er I idriftsættere.

Rollen kan skifte. Bygger I selv et AI-system, som kunder eller andre bruger, kan I blive udbyder af det system. Det samme gælder, hvis I sætter jeres navn på et højrisikosystem, ændrer det væsentligt eller bruger det til et formål, der gør det til højrisiko. Så følger der flere krav med.

Hvad blev ændret med omnibus-ændringen?

Omnibus-ændringen gav især mere tid til højrisikokravene og gjorde kravet om AI-færdigheder mindre skarpt. Forordning (EU) 2026/1744 af 8. juli 2026, kaldet Digital Omnibus on AI, trådte i kraft 27. juli 2026 (Europa-Kommissionen, 2026). De vigtigste ændringer for danske virksomheder er:

• Højrisiko er udskudt: Kravene til systemer i bilag III gælder fra 2. december 2027 i stedet for 2. august 2026. Kravene til AI i produkter efter bilag I gælder fra 2. august 2028 i stedet for 2. august 2027.
• AI-færdigheder er omformuleret: Udbydere og idriftsættere skal træffe foranstaltninger, der støtter udviklingen af AI-færdigheder hos dem, der arbejder med systemerne. Formuleringen om et "tilstrækkeligt niveau" er væk, og kravet betyder ikke, at I skal garantere et bestemt niveau hos hver medarbejder.
• Mere tid til mærkning: Udbydere, der havde systemer på markedet før 2. august 2026, har frem til 2. december 2026 til at mærke AI-genereret indhold i et maskinlæsbart format.
• Nye forbud: Fra 2. december 2026 er det forbudt at udbyde eller bruge AI-systemer til at lave seksualiserede deepfakes af genkendelige personer uden deres samtykke og materiale med seksuelt misbrug af børn.
• Lempelser når bredere ud: Nogle lettelser, der før kun gjaldt SMV'er, gælder nu også små midcap-virksomheder, fx forenklet teknisk dokumentation for udbydere.
• Sandkasser senere: Landene har nu frem til 2. august 2027 til at etablere regulatoriske sandkasser, hvor AI-systemer kan afprøves under tilsyn.

Reglerne for AI i maskiner er også ændret. Laver I maskiner med AI, så læs Digitaliseringsstyrelsens gennemgang af, hvad det betyder for jer.

Hvad gælder allerede nu for virksomheder, der bruger AI?

Tre dele af AI-forordningen gælder allerede for virksomheder, der bruger AI: AI-færdigheder, forbuddene og gennemsigtighed. For de fleste er det AI-færdighederne, der kræver en egentlig indsats. Forbuddene og gennemsigtighed handler mest om at tjekke, at I ikke rammer dem, eller at jeres leverandør har styr på dem.

AI-færdigheder. De medarbejdere, der bruger AI i arbejdet, skal have den viden, der passer til deres opgaver og de systemer, de bruger. Det kan være en kort introduktion, en fælles aftale om, hvad man må, og en person, man kan spørge. Læs mere i artiklen om AI-færdigheder efter artikel 4.

Forbuddene. Forbuddene rammer praksisser som manipulation, social pointgivning og følelsesgenkendelse på arbejdspladsen. En almindelig virksomhed gør sjældent noget af det. Men det er værd at vide, at fx et værktøj, der vurderer medarbejderes følelser ud fra ansigt eller stemme, ikke må bruges på arbejdspladsen, undtagen af medicinske eller sikkerhedsmæssige grunde.

Gennemsigtighed. Artikel 50 har gældt siden 2. august 2026. Den giver udbydere og idriftsættere pligter ved chatbots, syntetisk lyd, billeder og video, deepfakes og visse AI-tekster til offentligheden (Digitaliseringsstyrelsen, 2026). Den maskinlæsbare mærkning gælder først fra 2. december 2026 for systemer, der var på markedet før 2. august 2026. Hvad det betyder i praksis, står i artiklen om oplysningspligt og god praksis over for kunderne. Har I en chatbot på hjemmesiden, så tjek, at det fremgår tydeligt, at kunden skriver med AI.

Hvad betyder udskydelsen af højrisikokravene?

Udskydelsen betyder, at I har mere tid, ikke at kravene er væk. Højrisiko handler om bestemte anvendelser, ikke om bestemte værktøjer. Bilag III dækker blandt andet AI til rekruttering og udvælgelse af ansøgere, beslutninger om forfremmelse og afskedigelse, overvågning og vurdering af medarbejdere, kreditvurdering af personer og prisfastsættelse af livs- og sygeforsikring. Se mere i artiklen om, hvornår jeres brug af AI er højrisiko.

Bruger I et højrisikosystem efter bilag III som idriftsætter, skal I fra 2. december 2027 blandt andet (EUR-Lex, 2024, artikel 26):

1. Bruge systemet efter leverandørens brugsanvisning.
2. Overlade det menneskelige tilsyn til personer, der har den nødvendige kompetence, uddannelse og myndighed.
3. Sørge for, at de data, I selv har kontrol over og lægger ind, er relevante og tilstrækkeligt repræsentative for formålet.
4. Holde øje med systemet og give leverandøren besked om risici og alvorlige hændelser.
5. Gemme de logfiler, systemet laver automatisk, i mindst seks måneder, når I har kontrol over dem.
6. Informere medarbejderrepræsentanter og de berørte medarbejdere, før systemet tages i brug på arbejdspladsen, hvis I er arbejdsgiver.

Vil I se, hvad retningen i dag kan pege på for dokumentation fremover, så læs hvad vi kan forvente af AI-dokumentation i EU. Det er et udsyn og ikke en forudsigelse.

Hvad sker der, hvis I venter?

Venter I, fordi højrisikokravene er udskudt, sker der sjældent noget med det samme. Men nogle ting bliver sværere, jo længere I venter:

• De regler, der allerede gælder, bliver overset. En chatbot på hjemmesiden, der ikke fortæller, at kunden skriver med AI, er et gennemsigtighedsspørgsmål i dag, ikke i 2027.
• Ingen ejer spørgsmålet. Når AI-forordningen er "noget, vi ser på senere", er der ingen, der holder øje med, hvornår en ny anvendelse ændrer billedet.
• Nye værktøjer bliver valgt uden de rigtige spørgsmål. Et HR- eller kreditværktøj, I skriver under på nu, er sandsynligvis stadig i brug i december 2027.
• I kan ikke svare kunder og samarbejdspartnere. Spørger nogen, hvordan I bruger AI, og hvilke regler I følger, skal svaret samles fra bunden.
• Overblikket bliver afhængigt af én person. Ved kun én medarbejder, hvilke AI-værktøjer der er i brug, forsvinder overblikket med vedkommende.

Hvad skal jeres virksomhed gøre nu?

En enkel model er at stille tre spørgsmål til hver AI-anvendelse: Hvilken rolle har vi (udbyder eller idriftsætter)? Hvilken kategori falder anvendelsen i (forbudt, mulig højrisiko, oplysningspligt eller almindelig brug)? Fra hvilken dato gælder kravene til den kategori? Svarene giver jer jeres egen tidslinje i stedet for forordningens.

I praksis betyder modellen fem konkrete skridt:

• Lav et overblik over jeres AI-brug. I kan ikke vurdere krav til noget, I ikke ved, at I bruger. Se artiklen om, hvordan I får overblik over jeres AI-brug.
• Afklar jeres rolle for hver anvendelse. Er I idriftsætter, eller har I bygget noget selv, så I kan være udbyder?
• Støt AI-færdighederne. Giv dem, der bruger AI, den viden, de har brug for, og skriv ned, hvad I har gjort.
• Tjek gennemsigtighed. Chatbots, deepfakes og AI-tekst om emner af offentlig interesse er de typiske steder, hvor der er en oplysningspligt.
• Markér mulig højrisiko-brug. Rekruttering, vurdering af medarbejdere og kreditvurdering af personer er de typiske steder. Spørg leverandøren, hvordan de vil opfylde kravene fra 2. december 2027.

Husk også, at databeskyttelsesreglerne gælder som hidtil, når der indgår persondata. AI-forordningen erstatter dem ikke. En kort AI-politik kan samle det hele, så alle ved, hvordan en ny anvendelse bliver besluttet hos jer.

Kan I gøre det selv?

Ja, de fleste virksomheder kan klare det meste selv. Overblikket, rollerne og en enkel indsats for AI-færdigheder kræver ikke en jurist. Arbejdet kræver tid og en person, der tager ansvaret.

Svarene fra de tre spørgsmål skal kunne findes igen. Hvem ejer anvendelsen? Hvilke data bruger den? Hvornår blev den sidst vurderet? Og hvad gør I, når leverandøren ændrer værktøjet, eller en ny dato i tidslinjen nærmer sig? For mange er et regneark nok. Har I mange værktøjer og anvendelser, er det den slags forarbejde, SPOR skal tage, når det åbner: finde de krav, der er relevante for jeres anvendelser, holde styr på, hvem der har ansvaret, og sige til, når et krav ændres, så I ved, hvad det betyder for jer. SPOR er endnu ikke åbnet for kunder. SPOR er ikke juridisk rådgivning og afgør ikke, hvilke krav der gælder for jer.

Hjælp udefra giver mening, hvis I har mange systemer med AI-funktioner, hvis der indgår persondata om kunder eller medarbejdere, eller hvis I er i tvivl om, om en anvendelse er højrisiko. Det giver også mening, hvis I ikke har tiden, eller hvis I har brug for et system, der passer til jeres arbejde, fordi standardværktøjerne ikke gør. Så kan en system- og AI-gennemgang være et sted at starte. Jeg er ikke jurist. Ved egentlig tvivl om, hvordan loven skal forstås i jeres konkrete sag, bør I tale med en advokat.

Kort sagt: AI-forordningen er ikke udskudt som helhed. Det er især højrisikokravene, der er rykket. AI-færdigheder, forbuddene og gennemsigtighed gælder allerede, og udskydelsen giver tid til at finde ud af, om noget af jeres brug kan være højrisiko. Vil I have et hurtigt første billede af, hvor I står, så tag AI-tjekket nedenfor.

Datoerne gælder for alle, men det offentlige har flere lag oven på. Se, hvad der er ens, og hvad der er anderledes for AI i det offentlige og i det private.

Datoerne er kun en del af billedet. Hvilke regler gælder allerede, når virksomheder bruger AI, og hvordan GDPR, aftaler og ansvar hænger sammen med AI-forordningen, står i et samlet overblik.

Ofte stillede spørgsmål

Er AI-forordningen trådt i kraft?

Ja. AI-forordningen trådte i kraft 1. august 2024, men reglerne gælder i etaper. Forbud og AI-færdigheder har gældt siden 2. februar 2025, og gennemsigtighed siden 2. august 2026. Højrisikokravene gælder fra 2. december 2027 og 2. august 2028.

Hvad er AI-forordningens omnibus?

Omnibus-ændringen er forordning (EU) 2026/1744, som ændrer AI-forordningen. Den trådte i kraft 27. juli 2026. Den udskyder højrisikokravene, omformulerer kravet om AI-færdigheder, giver mere tid til mærkning af AI-indhold og tilføjer nye forbud.

Skal vi skrive, at en tekst er lavet med AI?

Som udgangspunkt ikke. Oplysningspligten for tekst gælder AI-genereret tekst, der offentliggøres for at informere offentligheden om emner af offentlig interesse, og kun hvis ingen har gennemgået teksten og taget det redaktionelle ansvar. Billeder, lyd og video, der er deepfakes, skal som udgangspunkt oplyses.

Hvad er bilag III i AI-forordningen?

Bilag III er listen over områder, hvor brug af AI kan være højrisiko. For en typisk virksomhed er det især rekruttering, beslutninger om og vurdering af medarbejdere, kreditvurdering af personer og visse forsikringer. Kravene til de systemer gælder fra 2. december 2027.

Gælder AI-forordningen for små virksomheder?

Ja, AI-forordningen gælder uanset størrelse. For de fleste små virksomheder handler det i praksis om AI-færdigheder, gennemsigtighed og at undgå forbudt brug. Forordningen har visse lettelser for SMV'er, og med omnibus-ændringen gælder nogle af dem nu også små midcap-virksomheder. Lettelserne handler mest om udbydernes krav, fx teknisk dokumentation.

Artiklen er generel vejledning og ikke juridisk rådgivning. Udgivet 26. september 2026. Opdateret 5. oktober 2026.