Den 2. august 2026 finder gennemsigtighedsreglerne i AI-forordningen (artikel 50) anvendelse. Hvis juli gik med andre prioriteter, kan I med tjeklisten her lukke emnet i august uden kaos. Ti punkter. Hvert med en kort forklaring på, hvad det er til, og hvordan I tjekker, at det er på plads. Kryds af ét ad gangen.
1. Register over virksomhedens AI-systemer
Hvorfor: Man kan ikke sikre compliance for systemer, man ikke ved eksisterer. Registret er fundamentet og samtidig det første, en auditor eller en erhvervskunde spørger efter.
Sådan tjekker I: Der findes ét dokument (et regneark er nok) med en liste over alle AI-værktøjer og -systemer: navn, leverandør, afdeling, anvendelse, om resultatet når kunderne, og om der behandles persondata. En udpeget person opdaterer det ved hver ny ibrugtagning.
2. Risikoklassificering af hvert system
Hvorfor: AI-forordningen pålægger forskellige forpligtelser alt efter kategori: forbudte praksisser, høj risiko (bilag III, forpligtelser fra 2. december 2027 efter Digital Omnibus), begrænset risiko (artikel 50, fra 2. august 2026), minimal risiko (ingen yderligere forpligtelser).
Sådan tjekker I: Hver post i registret har en tildelt kategori med en kort begrundelse. Poster med „ved ikke” er blevet afklaret, internt eller med en rådgiver.
3. Verifikation af, at der ikke er forbudte praksisser
Hvorfor: Forbuddene (bl.a. subliminal manipulation, social scoring, følelsesgenkendelse på arbejdspladsen) har været gældende siden februar 2025 og er belagt med de højeste bøder: op til 35 mio. EUR eller 7 % af omsætningen.
Sådan tjekker I: En gennemgang af registret op imod listen over forbudte praksisser er afsluttet med et skriftligt notat: „intet identificeret”, eller en plan for øjeblikkelig udfasning.
4. Mærkning af chatbots og voicebots
Hvorfor: Brugeren skal vide, at vedkommende taler med AI. Det er kernen i artikel 50.
Sådan tjekker I: Gå ind på jeres egen hjemmeside som en kunde. Vises der en klar besked i stil med „Du taler med en AI-assistent”, før samtalen med botten begynder? Er den synlig på mobilen? Virker den i alle webstedets sprogversioner?
5. Mærkning af AI-genereret indhold
Hvorfor: Indhold genereret eller væsentligt ændret af AI, især offentliggjort indhold, kræver en læsbar note; deepfakes kræver altid en tydelig afsløring.
Sådan tjekker I: Der findes en virksomhedsregel (fra hvilken tærskel mærker vi, med hvilken formulering, hvor placeres den), og den anvendes konsekvent på bloggen, på sociale medier og i grafisk materiale. En stikprøve på de fem seneste publikationer består testen.
6. Plan for teknisk mærkning (watermarking)
Hvorfor: Artikel 50, stk. 2, foreskriver mærkning af AI-indhold i et maskinlæsbart format. Nye generative systemer er omfattet fra 2. august 2026; systemer, der var på markedet tidligere, har en overgangsperiode til 2. december 2026, altså kun fire måneder længere.
Sådan tjekker I: I ved, hvilke af jeres værktøjer der understøtter teknisk mærkning (metadata, headere, watermark), og for de øvrige har I en planlagt vej eller et spørgsmål til leverandøren med svarfrist.
7. Opdatering af kontrakter med AI-leverandører
Hvorfor: Ansvaret fordeles mellem systemleverandøren og den virksomhed, der anvender systemet. Uden kontraktbestemmelser er det svært at kræve fx understøttelse af mærkning eller information om modelændringer af leverandøren.
Sådan tjekker I: For registrets vigtigste værktøjer har I gennemgået kontrakter og vilkår i forhold til AI-forordningen og noteret hullerne. Nye kontrakter indeholder klausuler om overholdelse af forordningen.
8. Intern politik for brug af AI
Hvorfor: Medarbejderne bruger AI, uanset om virksomheden har reguleret det. Så hellere efter klare regler: hvad der er tilladt, hvilke data der ikke må indsættes i værktøjerne, hvornår indhold skal mærkes, og hvem der godkender nye værktøjer.
Sådan tjekker I: Politikken findes, den er kort (2–4 sider gør mere gavn end 40), den er kommunikeret til alle og har en ejer med ansvar for opdateringer.
9. Uddannelse af teamet (AI literacy)
Hvorfor: Forordningen kræver, at organisationer sikrer et passende niveau af AI-kompetencer hos de personer, der arbejder med systemerne. Og ud over selve forpligtelsen er det den billigste måde at begrænse risikoen for fejl på.
Sådan tjekker I: Der er afholdt mindst én uddannelse (et internt kursus på en time er nok) om AI-politikkens regler, mærkningsforpligtelserne og de typiske risici. Der ligger en deltagerliste eller bekræftelser fra den: Det er en del af dokumentationen for rettidig omhu.
10. Dokumentation og periodisk gennemgang
Hvorfor: Compliance er en proces, ikke et engangsprojekt. Får I spørgsmål fra en myndighed, en kunde eller en partner, viser dokumentationen, at I har arbejdet systematisk.
Sådan tjekker I: Alle ovenstående punkter har et skriftligt spor (register, notater, politik, kursusbekræftelser), og der står en gennemgangsdato i kalenderen: fornuftigvis hvert kvartal og altid ved ibrugtagning af et nyt AI-værktøj. I gennemgangen medtager I også de kommende frister: 2. december 2026 (watermarking) og 2. december 2027 (højrisikosystemer, bilag III).
Hvor meget kan I klare selv?
Ærligt talt: Punkt 1, 4, 8 og 9 kan de fleste SMV'er lukke med egne kræfter på en uge eller to. Risikoklassificeringen (punkt 2–3), kontraktgennemgangen (punkt 7) og den tekniske mærkning (punkt 6) kræver oftere hjælp fra nogen, der har gjort det mange gange og ved, hvor de typiske faldgruber ligger.
ESKOM AI leverer rådgivning og implementering inden for AI-compliance: fra kortlægning og klassificering over design af mærkninger og politikker til uddannelse af teams. Vi udvikler også egne værktøjer, bl.a. til anonymisering af data og overvågning af lovændringer. Kravene implementerede vi først hos os selv, på eskom.ai, så vi taler ud fra praksis, ikke slides.
FAQ
Kan det virkelig nås i august?
For en typisk SMV med et begrænset antal AI-værktøjer: ja. Det reelle arbejde er 10–20 timer fordelt over 3–4 uger, forudsat at én person koordinerer emnet. Virksomheder med systemer tæt på højrisikokategorien bør lægge tid til analyse oveni.
Hvilket punkt skal vi starte med, hvis vi kun har tid til ét?
Punkt 4, altså mærkning af chatbotten. Det er den mest offentligt synlige forpligtelse i artikel 50, og den, hvis fravær er lettest at påvise. Lige derefter punkt 1, for uden registret hænger resten af listen i luften.
Vi er kun brugere af færdige værktøjer — gælder tjeklisten os?
Ja. De fleste punkter (register, klassificering, mærkning, politik, uddannelse) gælder netop virksomheder, der anvender AI, ikke kun dem, der udvikler den. Omfanget er blot mindre end hos systemleverandøren.
Luk listen sammen med os
Foretrækker du at gennemgå tjeklisten med nogen, der har gjort det mange gange, så book en gratis compliance-konsultation via formularen på eskom.ai/pl/kontakt. På en time finder vi ud af, hvilke punkter I allerede har lukket, og hvilke der kræver handling.
Denne artikel er alene informativ og udgør ikke juridisk rådgivning. Søg juridisk bistand, før du træffer beslutninger om overholdelse af AI-forordningen.