AI-forordningen – overblik og tidslinje ● Formål, anvendelsesområde og risikobaseret tilgang ● Tidslinje 2025–2027: forbudte praksisser, AI-færdigheder (AI literacy), GPAI og governance, højrisiko-krav mv.
Forbudte praksisser, gennemsigtighed og AI-færdigheder ● Forbudte AI-anvendelser (uacceptabel risiko) og gennemsigtighedsforpligtelser for visse systemer ● AI-færdigheder (artikel 4): hvem er omfattet, og hvordan efterleves kravet i praksis
Højrisiko-AI-systemer ● Klassifikation, krav til risikostyring, datasæt, dokumentation, menneskeligt tilsyn, robusthed og cybersikkerhed ● Integration i eksisterende compliance (fx produkt- og sektorspecifik regulering)
GPAI (AI-modeller til almen brug) og “systemisk risiko” ● Tekniske og organisatoriske forpligtelser, teknisk dokumentation til myndigheder og til downstreamudbydere ● Kriterier for “systemisk risiko” og skærpede krav (fx evalueringsstrategier, red teaming, cybersikkerhed)
Governance og håndhævelse – EU og DK ● EU-niveau: AI-kontoret, videnskabeligt panel, AI-udvalg, markedsovervågning og samarbejde ● Danmark: nationale kompetente myndigheder, tilsyns- og undersøgelsesbeføjelser, sanktioner og offentliggørelse af afgørelser
Praktisk implementering og øvelser ● Kortlægning af AI-aktiver (systemer og GPAI), rollefordeling (udbyder, idriftsætter, downstreamudbyder) ● Gap-analyse mod krav; plan for AI-færdigheder; dokumentationspakker til højrisiko og GPAI ● Forberedelse til tilsyn: logning, kvalitetskontrol, hændelsesrapportering, leverandørstyring ● Case-øvelse: klassifikation, krav og dokumentation for et konkret AI-setup
Formater og materialer ● Skabeloner: AI-systemoversigt, klassifikationsskema, dokumentationstjeklister (højrisiko/GPAI), AI-færdighedsplan ● Q&A-session med fokus på din organisations use cases
Forudsætninger ● Basal forståelse for databeskyttelse og informationssikkerhed er en fordel ● Deltagere kan medbringe egne use cases (anonymiseret) til drøftelse
Henvisninger ● Tidslinje, risikokategorier, AI-færdigheder og national tilsynsmodel ● GPAI-forpligtelser: teknisk dokumentation til myndigheder og til downstream, samt kriterier for systemisk risiko i AI-forordningen ● Dansk supplerende AI-lov (udpegning af myndigheder, tilsynsbeføjelser, sanktioner) – gældende fra 2. august 2025
