AI Act + dansk suppleringslov: Overblik, roller og krav fra 2025–2027

1) AI-forordningen – overblik og tidslinje

• Formål, anvendelsesområde og risikobaseret tilgang
• Tidslinje 2025–2027: forbudte praksisser, AI-færdigheder (AI literacy), GPAI og governance, højrisiko-krav mv.

2) Forbudte praksisser, gennemsigtighed og AI-færdigheder

• Forbudte AI-anvendelser (uacceptabel risiko) og gennemsigtighedsforpligtelser for visse systemer
• AI-færdigheder (artikel 4): hvem er omfattet, og hvordan efterleves kravet i praksis

3) Højrisiko-AI-systemer

• Klassifikation, krav til risikostyring, datasæt, dokumentation, menneskeligt tilsyn, robusthed og cybersikkerhed
• Integration i eksisterende compliance (fx produkt- og sektorspecifik regulering)

4) GPAI (AI-modeller til almen brug) og "systemisk risiko"

• Tekniske og organisatoriske forpligtelser, teknisk dokumentation til myndigheder og til downstreamudbydere
• Kriterier for "systemisk risiko" og skærpede krav (fx evalueringsstrategier, red teaming, cybersikkerhed)

5) Governance og håndhævelse – EU og DK

• EU-niveau: AI-kontoret, videnskabeligt panel, AI-udvalg, markedsovervågning og samarbejde
• Danmark: nationale kompetente myndigheder, tilsyns- og undersøgelsesbeføjelser, sanktioner og offentliggørelse af afgørelser

6) Praktisk implementering og øvelser

• Kortlægning af AI-aktiver (systemer og GPAI), rollefordeling (udbyder, idriftsætter, downstreamudbyder)
• Gap-analyse mod krav; plan for AI-færdigheder; dokumentationspakker til højrisiko og GPAI
• Forberedelse til tilsyn: logning, kvalitetskontrol, hændelsesrapportering, leverandørstyring
• Case-øvelse: klassifikation, krav og dokumentation for et konkret AI-setup

Formater og materialer

• Skabeloner: AI-systemoversigt, klassifikationsskema, dokumentationstjeklister (højrisiko/GPAI), AI-færdighedsplan
• Q&A-session med fokus på din organisations use cases

Forudsætninger

• Basal forståelse for databeskyttelse og informationssikkerhed er en fordel
• Deltagere kan medbringe egne use cases (anonymiseret) til drøftelse

Henvisninger

• Tidslinje, risikokategorier, AI-færdigheder og national tilsynsmodel
• GPAI-forpligtelser: teknisk dokumentation til myndigheder og til downstream, samt kriterier for systemisk risiko i AI-forordningen
• Dansk supplerende AI-lov (udpegning af myndigheder, tilsynsbeføjelser, sanktioner) – gældende fra 2. august 2025