Kravet om, at virksomheder skal garantere medarbejdernes AI-kompetencer sløjfes, og fristen for at få HR-systemer godkendt som højrisiko-AI udskydes til udgangen af 2027. En ny EU-forordning giver arbejdsgivere et tiltrængt pusterum.
CV-screening, algoritmebaseret kandidat-scoring og automatiserede medarbejdervurderinger er alle klassificeret som højrisiko-AI under EU's AI-forordning. Indtil for nylig har udsigten til de stramme dokumentationskrav og potentielle millionbøder fra august 2026 skabt markante panderynker i HR-afdelinger landet over. Men med den endelige vedtagelse af den såkaldte digitale omnibus-forordning ændres landskabet for AI-regulering på arbejdspladsen markant.
Afgørende lempelser for virksomheders AI-kompetencer og HR-systemer
Den umiddelbart mest mærkbare ændring for HR-funktionen findes i en omformulering af AI-forordningens artikel 4. Oprindeligt stod der, at arbejdsgivere skulle "sikre" et bestemt niveau af AI-færdigheder hos deres personale. Dette krav har i månedsvis skabt usikkerhed om, hvorvidt virksomheder bar et tungt, sanktionsbelagt dokumentationsansvar for hver enkelt medarbejder. Med den nye omnibus-forordning er ordlyden blødt markant op, så virksomheder og udbydere nu blot skal "træffe foranstaltninger til at støtte udviklingen af" AI-kompetencer.
Udskudte frister for højrisiko-AI
Samtidig giver EU længere snor til de systemer, der berører medarbejdere direkte. Implementeringen af compliance-reglerne for højrisiko-AI – herunder systemer i bilag III, som dækker rekruttering og arbejdsmarkedsrelationer – udskydes fra 2. august 2026 til den 2. december 2027. For systemer under bilag I (produktregulering) udskydes fristen helt til august 2028. Udskydelsen kommer efter vedvarende pres fra erhvervslivet, da de harmoniserede europæiske standarder og tilsynsstrukturer har vist sig at være alvorligt forsinkede.
Nye forbud mod skadelig brug af teknologi
"Non-consensual intimate material constitutes sexual violence and abuse against individuals, in particular women."
Forordningen adresserer også skadelig brug af teknologi ved at introducere et totalforbud mod AI-genereret intimt materiale uden samtykke, også kendt som deepfake pornografi, samt materiale med seksuelt misbrug af børn. For små og mellemstore virksomheder (SMV'er) samt en nyligt defineret kategori kaldet "small mid-cap" (SMC'er) indføres der desuden lempeligere bødestraffe og forenklede processer for udarbejdelse af teknisk dokumentation.
Strammere greb om chatbots og gennemsigtighed
Selvom kravene til højrisiko-systemer er udskudt, fastholdes tidsplanen stramt for gennemsigtighed. Den 2. august 2026 træder reglerne i AI-forordningens artikel 50 i kraft, hvilket vil ramme enhver virksomhed, der anvender AI-chatbots til for eksempel screening af ansøgere eller intern medarbejdersupport.
Oplysningspligt for AI-chatbots
EU-Kommissionen har netop offentliggjort nye retningslinjer, der uddyber disse krav. Virksomheder, der implementerer AI-systemer, bliver juridisk forpligtet til at informere brugere, når de interagerer med kunstig intelligens. Samme oplysningspligt gælder, hvis virksomheden anvender systemer til følelsesgenkendelse eller præsenterer AI-genereret indhold af offentlig interesse, der ikke har været underlagt redaktionel kontrol.
Frivillig adfærdskodeks og undtagelser
For at dokumentere compliance kan organisationer tilslutte sig en frivillig adfærdskodeks for gennemsigtighed af AI-genereret indhold, som ifølge Kommissionen og den nye AI-bestyrelse udgør et egnet redskab til at bevise efterlevelse af lovgivningen. Retningslinjerne slår dog fast, at standardredigering som stave- og grammatikkontrol udtrykkeligt er undtaget fra mærkningskravene. For interaktive AI-systemer, der lovligt er bragt på markedet inden august 2026, gælder en kort overgangsordning frem til 2. december 2026.
Nye procedurer for kontrol og forældelsesfrister for bøder
For de aktører, der ikke overholder AI-forordningen, har EU-Kommissionen nu også fastlagt de detaljerede juridiske spilleregler for bødesager. En netop vedtaget gennemførelsesforordning præciserer, hvordan Kommissionen og uafhængige eksperter vil føre tilsyn, især med generelle AI-modeller, der kan understøtte virksomheders infrastruktur.
Vidtrækkende beføjelser og habilitetskrav
Regelsættet giver myndighederne vidtrækkende beføjelser til at kræve adgang til en virksomheds AI-infrastruktur, kildekode og modelvægte, hvis der er mistanke om uregelmæssigheder. For at sikre en uvildig proces stilles der nu strenge habilitetskrav til de uafhængige eksperter, som Kommissionen kan inddrage. Eksperterne må eksempelvis ikke have haft kontraktlige relationer med den berørte udbyder inden for de seneste 12 måneder, og de skal underskrive formelle habilitetserklæringer.
Forældelsesfrister for sanktioner
I sager om sanktioner opererer Kommissionen fremover med faste forældelsesfrister, der definerer, hvor længe virksomheder bærer en regulatorisk risiko:
| Type af forældelsesfrist | Tidsramme under AI-forordningen |
|---|---|
| Bødepålæggelse | 5 år fra overtrædelsens ophør |
| Tvangsfuldbyrdelse | 5 år fra beslutningens endelighed |
Proceduremæssige garantier for virksomheder
Fristen for at pålægge bøder kan dog afbrydes, hvis Kommissionen iværksætter anmodninger om oplysninger eller indleder en struktureret dialog. For virksomheder indebærer regelsættet modsat proceduremæssige garantier for forsvaret. Bliver en virksomhed mødt med foreløbige konklusioner om lovbrud, har de ret til aktindsigt i Kommissionens ikke-fortrolige dokumenter og en frist på mindst 21 dage til at fremsætte et skriftligt, formateret forsvar på maksimalt 50 sider.
