AI-forordningen har ingen størrelsesgrænse. Den gælder efter rolle og efter territorium, og i det øjeblik folk i din virksomhed bruger AI i arbejdet, er din organisation en idriftsætter med sine egne forpligtelser. Hvilke forpligtelser det er, afhænger af, hvad AI'en beslutter – ikke af, hvor stor din virksomhed er.
Ingen af dem handler om din størrelse.
Bruger folk i din organisation AI som led i deres arbejde?
Du er idriftsætter.
Det gælder næsten alle virksomheder, og det svar tager de fleste organisationer fejl af. At du ikke bygger AI, betyder kun, at du ikke er udbyder. Det stiller dig ikke uden for forordningen.
Bringer du et AI-system i omsætning, eller tager du et i brug under dit eget navn?
Du er udbyder.
Væsentligt tungere forpligtelser – og du kan ende her uden at ville det, se nedenfor.
Importerer, distribuerer eller sælger du et produkt med AI indbygget?
Du er også omfattet.
Importører, distributører, producenter af produkter og bemyndigede repræsentanter har hver deres egne pligter.
Det er derfor, forordningen også når leverandører, der aldrig har haft en enhed i EU – og derfor, at hvor et system kører, er et spørgsmål, din revisor vil stille.
Intet i forordningen fungerer som tærsklerne for antal ansatte eller omsætning i anden EU-regulering. Små og mellemstore virksomheder får lettere måder at efterleve reglerne på – forenklet teknisk dokumentation, reguleringsmæssige sandkasser, bøder afpasset efter deres størrelse – ikke en fritagelse for at efterleve dem.
To af disse datoer blev flyttet i juli 2026. Den, der allerede kan håndhæves, blev det ikke.
Enhver udbyder og enhver idriftsætter, på alle risikoniveauer. Rimelige foranstaltninger, så de mennesker, der bruger AI, forstår, hvad den kan og ikke kan.
Alle.
Modeludbydere – og det håndhævelsesapparat, der står bag alt det øvrige.
Fortæl folk, når de har med AI at gøre. Mærk syntetisk indhold. Kan allerede nu håndhæves af de nationale myndigheder, med bøder op til 15 mio. EUR eller 3 % af den globale omsætning.
Overgangsperiode for generative systemer, der allerede var på markedet før august 2026.
Menneskeligt tilsyn, overvågning, information af medarbejderne – og opbevaring af systemets automatisk genererede logfiler i mindst seks måneder.
Maskiner, medicinsk udstyr, køretøjer og resten af produktsikkerhedsreglerne.
Datoerne i december 2027 og august 2028 blev flyttet med Digital Omnibus, forordning (EU) 2026/1744, der har været i kraft siden den 27. juli 2026. Gennemsigtighedsforpligtelserne blev ikke flyttet – en forskel, som en stor del af den offentliggjorte vejledning stadig gengiver forkert.
Høj risiko afgøres af, hvad systemet beslutter om mennesker, ikke af, hvor avanceret det er. Det er de områder i bilag III, som en almindelig virksomhed rent faktisk berører.
Screening af ansøgninger, fordeling af opgaver, overvågning af præstationer, beslutninger om forfremmelse eller opsigelse.
Vurdering af kreditværdighed samt risikovurdering og prisfastsættelse i livs- og sygeforsikring.
Optagelse, vurdering af læringsresultater, eksamensovervågning.
Fjernidentifikation, biometrisk kategorisering, følelsesgenkendelse.
En produktionsvirksomhed, der lader et AI-værktøj udvælge kandidater til samtale, er idriftsætter af et højrisiko-AI-system. Meget få af dem ved det.
Den tredje kolonne er den ærlige. Ingen platform får en organisation til at overholde reglerne, og enhver leverandør, hvis tabel kun har to kolonner, er ved at sælge dig noget.
| Forpligtelsen | Hvad Tandevia registrerer eller håndhæver | Hvad der forbliver dit |
|---|---|---|
| AI-færdighederArtikel 4 | En registrering af, hvem der bruger hvilken model, til hvad og hvor ofte – så oplæring kan rettes mod de mennesker og opgaver, der har brug for den. | At beslutte, hvad dine medarbejdere skal forstå – og rent faktisk lære dem det. |
| At vide, hvilken AI du harForudsætningen for det hele | Hver forespørgsel henført til en person, et team, en applikation eller en agent, på tværs af kommercielle modeller, modeller med åbne vægte og selvhostede modeller. | At klassificere hver anvendelse op mod bilag III og fastlægge dit risikoniveau. |
| Gennemsigtighed over for menneskerArtikel 50 | Hvilke modeller en applikation må nå, så en kundevendt assistent ikke i det stille kan skiftes over til en model, der ikke er oplyst. | At skrive oplysningen ind i de grænseflader, dine kunder rent faktisk ser. Det er en egenskab ved din frontend, ikke ved laget nedenunder. |
| Menneskeligt tilsynArtikel 26, stk. 1 | Godkendelsespunkter i Workflow Studio, hvor godkenderen, tidspunktet og beslutningen registreres på hver kørsel. | At vælge, hvilke trin der kræver et menneske, og give det menneske reel myndighed til at sige nej. |
| Opbevaring af logfilerArtikel 26, stk. 6 | En søgbar registrering af hver forespørgsel, model, beslutning og omkostning, med konfigurerbar opbevaringsperiode – herunder hvad der blev holdt tilbage fra en model, og den kan eksporteres som ét dokument. | At sætte opbevaringsperioden til mindst seks måneder og få det til at hænge sammen med dine databeskyttelsesregler. |
| Overvågning af driftenArtikel 26, stk. 5 | Forbrug, omkostninger og politikbeslutninger pr. team og applikation, med advarsler inden et loft nås. | At handle på det, overvågningen viser, og indberette alvorlige hændelser. |
| Brug efter brugsanvisningenArtikel 26, stk. 1 | Et godkendt modelkatalog pr. team. Ikke-godkendte modeller er utilgængelige frem for frarådede. | At læse udbyderens brugsanvisning og konfigurere efter den. |
| Styring af inputdataArtikel 26, stk. 4 | Undersøgelse af indhold, før det forlader dit netværk, og af indhold fra eksterne kilder, før en model læser det – anvendt efter politik. | At beslutte, hvad der overhovedet må sendes, og til hvem. |
Én ting at tjekke op mod din egen plan: artikel 26, stk. 6, sætter en nedre grænse på seks måneder for logfiler hos en idriftsætter af højrisiko-AI. Hos Tandevia betyder det opbevaringsperioden på Business eller Enterprise – Team-planen gemmer tre måneder, hvilket er under grænsen.
Tre veje gør en idriftsætter til udbyder. Når blot én af dem gælder, bliver udbyderforpligtelserne i artikel 16 dine, og den oprindelige leverandør ophører med at være udbyder af det system.
Den tredje er den, der fanger almindelige virksomheder. At bygge en automatisering, der frasorterer jobansøgere, oven på en model til almen brug er præcis den ændring af formålet – og det er en beslutning, der som regel træffes af et team, som aldrig har læst forordningen.
Dette er et kort, ikke juridisk rådgivning. Intet her får en organisation til at overholde reglerne, og det kan intet produkt – klassificering, oplæring, oplysning og ansvar forbliver dine. Få din egen situation vurderet af din egen rådgiver.
Gengiver retstilstanden pr. september 2026, herunder forordning (EU) 2026/1744. AI-forordningen er stadig i bevægelse; derfor er denne side dateret.
Du kan ikke klassificere, dokumentere eller oplære i AI-brug, du ikke kan se – og det gælder, uanset hvilke forpligtelser der viser sig at gælde for dig. Det er også den del, der tager længst tid, og derfor er udsættelsen til december 2027 tid, der skal bruges, ikke tid, der skal ventes væk.