Den Europæiske Union har taget et afgørende skridt i reguleringen af kunstig intelligens. Fra denne søndag den 2. august 2026 træder gennemsigtighedsforpligtelserne i den europæiske forordning om kunstig intelligens (AI-forordningen) i kraft . Denne banebrydende lovgivning har til formål at skabe balance mellem teknologisk innovation og beskyttelse af grundlæggende rettigheder. Fremover vil borgerne kunne vide, hvornår de kommunikerer med en maskine, eller hvornår indhold er blevet genereret eller manipuleret ved hjælp af AI.
Implementeringen af denne fase markerer en betydelig milepæl, selvom den fulde tidslinje strækker sig til 2028. Virksomheder og offentlige forvaltninger står over for en stor organisatorisk udfordring , da de ikke blot skal overholde de nye krav, men også identificere og klassificere alle de AI-systemer, de bruger i deres daglige drift. Derudover er Spanien i øjeblikket ved at udarbejde sin egen lovgivning for at tilpasse den europæiske ramme til landets specifikke omstændigheder.
Gennemsigtighed og indholdsmærkning
En af de mest bemærkelsesværdige ændringer for brugerne er kravet om, at virtuelle assistenter og chatbots tydeligt skal informere brugerne om, at de interagerer med kunstig intelligens . Dette påvirker værktøjer som ChatGPT, Gemini og Claude, men også enklere systemer såsom ofte stillede spørgsmål (FAQ). Foranstaltningen har til formål at forhindre forvirring og styrke tilliden til digitale tjenester.
Derudover skal indhold genereret eller modificeret ved hjælp af AI – billeder, videoer, lyd eller tekst – inkorporere maskinlæsbar markup for at detektere dets kunstige oprindelse. Såkaldte deepfakes skal identificeres , undtagen i fiktion, kunst eller satire. Europa-Kommissionen præciserer, at simple stavefejlrettelser ikke anses for tilstrækkelig menneskelig gennemgang til at undtage indhold fra dette krav.
I tilfælde af indhold om emner af offentlig interesse – politik, valgprocesser, sundhed, retfærdighed eller miljø – skal udgivere angive, om det er genereret af kunstig intelligens og ikke har været underlagt menneskelig redaktionel gennemgang . Ellers påhviler ansvaret udgiveren. Dette krav har til formål at bekæmpe desinformation i en tid, hvor det bliver stadig vanskeligere at skelne mellem, hvad der er virkeligt, og hvad der er kunstigt.
Forbud og sanktioner
Forordningen fastsætter en streng sanktionsordning. De mest alvorlige overtrædelser, såsom brugen af forbudte AI-systemer, kan resultere i bøder på op til 35 millioner euro eller 7 % af den globale årlige omsætning , alt efter hvad der er højest. For brud på gennemsigtighedsforpligtelser kan bøderne nå op på 15 millioner euro eller 3 % af omsætningen. Myndighederne kan overveje proportionalitet i tilfælde af SMV'er.
Fra den 2. december 2026 vil det være forbudt at skabe seksualiserede billeder ved hjælp af kunstig intelligens uden samtykke , ligesom ethvert værktøj designet til at generere materiale med seksuelt misbrug af børn. Denne foranstaltning blev implementeret efter kontroversen omkring billeder genereret med Grok, et værktøj fra det sociale netværk X. Sociale scoringssystemer, manipulation af sårbare individer og biometrisk identifikation i realtid i offentlige rum vil også være forbudt, undtagen med retslig tilladelse.
Det Europæiske Kontor for AI, der er baseret i Bruxelles, har nu beføjelse til at føre tilsyn med generelle AI-modeller, såsom dem, der ligger til grund for adskillige applikationer. Det kan anmode om oplysninger, få adgang til systemer, beordre korrigerende foranstaltninger og endda begrænse deres tilgængelighed, hvis det opdager manglende overholdelse. Dette tilsyn deles med nationale myndigheder, såsom det spanske AI-tilsynsagentur (AESIA).
Tilpasning af virksomheder
En af de største udfordringer for organisationer er at identificere alle de AI-systemer, de bruger, inklusive dem, som medarbejderne selv har taget i brug – den såkaldte "skygge-AI". Ifølge en rapport fra konsulentfirmaet Entelgy har næsten 70 % af store virksomheder allerede påbegyndt en eller anden tilpasningsproces, men mange mangler stadig en komplet oversigt over deres værktøjer.
Eksperter er enige om, at det første skridt er at gøre status over og klassificere systemer efter deres risikoniveau : fra dem med minimal risiko, såsom en simpel chatbot, til dem med høj risiko, såsom dem, der bruges til personaleudvælgelse, kreditvurdering eller medicinsk diagnose. For sidstnævnte gælder forpligtelserne fra december 2027, men analysearbejdet skal begynde nu.
Uddannelse af medarbejdere i ansvarlig brug af AI er den mest udbredte foranstaltning, efterfulgt af oprettelse af ledelsesudvalg og interne politikker. Eksperter advarer om , at det ikke er nok blot at have tillid til teknologileverandøren , fordi risikoen også afhænger af den specifikke anvendelse af værktøjet. For eksempel kan brugen af et AI-system til at filtrere CV'er gøre det til en højrisikoapplikation, uanset hvem der har udviklet det.
Giovanni Alessandrello, administrerende direktør for BIP Iberia, understreger, at compliance skal gribes an som et strategisk projekt, ikke blot et teknologisk projekt . Virksomheder er nødt til at udvikle deres egne kriterier, etablere klare politikker og udstyre deres ledelsesteams med styringsmekanismer. "Compliance har en pris, men manglende styring af AI har også en pris, og i mange tilfælde kan den være meget højere," påpeger han.
Den spanske AI-lov
Parallelt med den europæiske regulering fremmer den spanske regering lovforslaget om korrekt brug og forvaltning af kunstig intelligens, som i øjeblikket er under parlamentarisk behandling. Denne lovgivning opretter ikke en separat ordning, men tilpasser snarere anvendelsen af AI-loven til det spanske retssystem , hvor de kompetente myndigheder, tilsynssystemet og sanktionsproceduren defineres.
Blandt de mest bemærkelsesværdige tiltag i den fremtidige spanske lov er det eksplicitte forbud mod at generere seksuelle deepfakes, en ændring som Spanien formåede at indarbejde i den europæiske tekst efter pigesagen i Almendralejo. Det socialistiske parlamentsmedlem Laura Ballarín argumenterede for, at lovgivningen især vil beskytte mindreårige og kvinder , mens PP-parlamentsmedlem Adrián Vázquez sammenlignede reguleringen med brugen af en kniv: "Vi forbyder ikke knive, men bruger dem snarere til at overfalde."
Medlemsstaterne har indtil september 2026 til at tilpasse deres nationale lovgivning. Spanien har allerede taget de første skridt med godkendelsen af lovforslaget i maj , og den endelige lov forventes at være klar i de kommende måneder. I mellemtiden er den europæiske forordning direkte gældende, så virksomheder bør ikke vente på, at den nationale lovgivning begynder at overholde den.
Implementeringen af AI-loven vil fortsætte i etaper indtil 2028. Nye forbud mod ikke-samtykkende seksuelt indhold træder i kraft den 2. december 2026, efterfulgt af forbud mod højrisikosystemer i december 2027. Endelig, i august 2028, vil bestemmelser om AI integreret i produkter som medicinsk udstyr, køretøjer og legetøj blive anvendt. Europa er således i spidsen for regulering af kunstig intelligens med en model, der søger at kombinere innovation med beskyttelse af borgernes rettigheder, selvom den virkelige udfordring vil være at holde loven i trit med en teknologi, der udvikler sig meget hurtigere end lovgivningen.
