AI er overalt lige nu. Men når teknologien udvikler sig med lynets hast, halter lovgivningen ofte bagefter. Det gælder i høj grad også for kunstig intelligens. Mange af de muligheder – og risici – som AI rummer, passer simpelthen ikke ind i den måde, vores nuværende love er skruet sammen på.
Det er dog ved at ændre sig.
EU har vedtaget verdens første store, samlede lovgivning om kunstig intelligens: AI Act. Og den kommer til at ændre spillereglerne – både for udviklere, virksomheder og almindelige brugere.
Hvad er AI Act – kort fortalt?
AI Act er EU’s første store lovpakke om kunstig intelligens.
Den blev endeligt vedtaget i marts 2024 og offentliggjort den 12. juli. Loven trådte officielt i kraft 1. august 2024 – men indfases gradvist over flere år.
Formålet er ikke at forbyde AI – men at sikre, at teknologien bruges ansvarligt og gennemsigtigt.
Hovedprincip:
Jo større risiko et AI-system udgør for mennesker og samfund, jo skrappere regler gælder der.
Lovgivningen skal:
- Beskytte grundlæggende rettigheder – som privatliv, ytringsfrihed og frihed mod overvågning eller diskrimination.
- Skabe gennemsigtighed og ansvarlighed – fx ved at man kan få indsigt i, hvorfor et AI-system har truffet en bestemt beslutning (som et afslag på et lån).
- Fremme innovation – ved at skabe fælles spilleregler, så virksomheder lettere kan udvikle og udbrede ansvarlig AI i hele EU – uden at skulle navigere i 27 forskellige nationale love.
De fire risikoniveauer – forklaret enkelt
AI Act opdeler AI-systemer i fire kategorier – alt efter hvor stor en risiko de vurderes at have:
1. Minimal risiko – frit brug
Fx stavekontrol, produktanbefalinger eller spamfiltre.
Disse systemer anses for sikre og kan bruges uden særlige krav, så længe de ikke påvirker folks rettigheder direkte.
2. Begrænset risiko – krav om åbenhed
Fx AI-chatbots og tekst-/billedgeneratorer som ChatGPT, Gemini eller DALL·E.
Her skal det være tydeligt, at det er en AI man interagerer med. Det gælder fx mærkning af AI-genereret indhold med sætninger som “Dette er lavet af en AI”.
3. Høj risiko – skrappere krav
Fx AI brugt til kreditvurdering, optagelse på studie, HR-udvælgelse eller offentlige afgørelser.
Her skal udviklere og brugere dokumentere:
- hvordan systemet fungerer
- hvordan det testes og overvåges
- hvordan man undgår diskrimination på fx alder, køn eller etnicitet
Hvis din virksomhed bruger AI til at understøtte vigtige beslutninger, kan du være omfattet af denne kategori.
4. Uacceptabel risiko – forbudt
Fx social scoring (som i Kina, hvor borgeres adfærd overvåges og belønnes eller straffes), AI der manipulerer børn eller bruges til masseovervågning.
Disse typer AI bliver direkte forbudt i hele EU.
Hvad betyder det for dig?
Bruger du bare AI til at skrive tekster, søge job eller få hverdagen til at spille – så befinder du dig i den lave risikozone og skal ikke være bekymret.
Men hvis du fx:
- arbejder med persondata (GDPR)
- udvikler AI-løsninger
- eller bruger AI professionelt i din virksomhed
… så er det vigtigt at kende spillereglerne.
(Tip: AI-Virksomhedspakken hjælper dig i gang med ansvarlig brug af AI – uden at du behøver være jurist.)
Hvornår træder AI Act i kraft?
AI Act er vedtaget og trådt i kraft – men der er overgangsperioder, så alle får tid til at tilpasse sig. Her er de vigtigste datoer:
- 1. august 2024: Loven træder officielt i kraft
- 2. februar 2025: Forbud mod AI med “uacceptabel risiko” gælder
- 2. august 2026: Reglerne for højrisiko-AI begynder at gælde
- 2. august 2027: Fuld implementering i hele EU
Lige nu forbereder myndigheder, virksomheder og udviklere sig på at leve op til de nye krav.
Hvad med resten af verden?
Resten af verden halter noget bagefter:
USA
Der er endnu ingen samlet føderal AI-lov. Bidens tidligere executive order fra 2023 satte dog fokus på sikkerhed, borgerrettigheder og forskning.
Men det er uklart, hvad der sker under den nye administration – og hvordan fx en Trump-regering vil gribe AI an.
Kina
Har indført regler for deepfakes og AI-genereret indhold – fx krav om mærkning af falske videoer og syntetiske stemmer.
Men der er bekymring for, at staten selv bruger AI til overvågning og propaganda – uden at være bundet af egne regler.
Sydkorea
Har vedtaget en “AI Basic Act” med fokus på etik, innovation og transparens. De forsøger at kombinere teknologisk lederskab med klare etiske rammer.
Andre lande?
I fx Rusland og Indien er der endnu ikke vedtaget deciderede AI-lovpakker, men emnet er langsomt ved at rykke højere op på dagsordenen.
Mit take: AI skal ikke være en lovløs teknologi
Vi bliver nødt til at tage ansvar, når vi udvikler og bruger en teknologi, der påvirker alt fra økonomi og retssikkerhed til uddannelse og arbejdsliv.
Det er vigtigt at huske, at det ikke er alle mennesker der har lige gode hensigter – og derfor har vi brug for fælles spilleregler.
Lovgivning kan være tung at danse med.
Alle der har arbejdet med GDPR, ved hvor krævende det er at tilpasse sig nye regler – og mange kæmper stadig.
Men hvis det betyder mere gennemsigtighed, færre svinestreger og mere ansvarlig brug af AI, tænker jeg at det er det en pris der er værd at betale.
Nysgerrig på AI og dit arbejdsliv?
I AI og dit arbejdsliv kan du bl.a. teste hvilken AI-type du er, forstå hvordan AI rammer dit job eller få hjælp til jobsøgning med AI.
Skriv et svar