EU’s store AI-lov er lempet: De vigtigste regler udskudt til 2027 og 2028

Tirsdag den 16. juni vedtog Europa-Parlamentet en omfattende forenkling af AI-forordningen, der skubber de centrale regler for højrisiko-AI langt ind i 2027 og 2028. Pakken blev godkendt med 423 stemmer for, 57 imod og 174 hverken eller.

Til gengæld blev der indført et nyt og direkte forbud mod AI-værktøjer, der laver såkaldte nudify-billeder af personer uden samtykke.

Pakken bygger på det foreløbige kompromis, som Parlamentet og Rådet indgik den 7. maj, og er den første større ændring af AI-loven, siden den blev vedtaget i 2024.

Højrisiko-AI får 16 ekstra måneder

De regler, der skulle have ramt udbydere af højrisiko-AI fra 2. august 2026, gælder nu først fra 2. december 2027. Det dækker selvstændige systemer brugt til biometri, kritisk infrastruktur, uddannelse, beskæftigelse, vigtige samfundstjenester, retshåndhævelse, retsvæsen og grænsekontrol.

Det er her, danske virksomheder mærker det tydeligst. Et HR-system, der screener jobansøgere, eller et kreditvurderings-værktøj, der vurderer låntagere, falder ind under kategorien. Reglerne kræver dokumentation, risikovurdering og menneskeligt opsyn, og den byrde er nu skubbet.

For AI, der er indbygget som sikkerhedskomponent i fysiske produkter, gælder en endnu længere udsættelse. Reglerne her, som omfatter alt fra legetøj og elevatorer til medicinsk udstyr, træder først i kraft 2. august 2028 mod tidligere 2027.

Nyt forbud mod nudify-apps

Selvom fristerne flyttes, blev der lagt en ny rød streg. Parlamentet vedtog et eksplicit forbud mod AI-systemer, der kan generere børneseksuelt misbrugsmateriale, og mod systemer, der laver billeder, video eller lyd, hvor en person fremstår nøgen, halvnøgen eller i seksuelle situationer uden personens samtykke, oplyser Kecos Legal.

Virksomheder, der udvikler eller udbyder den slags værktøjer, har frist til 2. december 2026 til at trække produkterne tilbage eller bringe dem i overensstemmelse.

Samtidig er reglerne om mærkning af AI-genereret indhold også flyttet til 2. december 2026. Fra den dato skal billeder, video og lyd lavet af AI mærkes på en måde, så maskiner kan aflæse det.

Hvad gælder allerede i dag

Selvom de store erhvervsregler er udskudt, har AI-loven allerede tænder. Siden 2. februar 2025 har en række grundlæggende forbud været gældende i hele EU, og de berøres ikke af forenklingen.

Forbuddet rammer blandt andet social scoring af borgere, ukontrolleret skrabning af ansigtsbilleder fra internettet eller overvågningskameraer til at bygge ansigtsgenkendelses-databaser, samt følelsesgenkendelse på arbejdspladser og i undervisningsinstitutioner. Også AI, der kategoriserer mennesker efter race, politisk overbevisning, religion eller seksuel orientering ud fra biometriske data, er forbudt under artikel 5.

Det betyder, at en dansk arbejdsgiver allerede i dag ikke må indføre AI, der scanner medarbejdernes ansigtsudtryk for at måle motivation, og at politiet ikke frit kan bruge live-ansigtsgenkendelse på offentlige pladser.

Næste skridt

Parlamentets vedtagelse er ikke det sidste ord. Rådet ventes formelt at godkende teksten den 29. juni, hvorefter ændringerne træder i kraft tre dage efter offentliggørelse i EU-Tidende.

Først derefter er det officielt, at de største erhvervsfrister er forskudt til 2027 og 2028.