AI-regler handler for de fleste om overblik og ansvar før avanceret jura.

AI Act er en EU-forordning med forskellige datoer og forskellige pligter afhængigt af systemets rolle og risiko. Den er derfor ikke en tjekliste, som alle virksomheder kan bruge ens. Men det er allerede en god driftsdisciplin at vide, hvor AI indgår i jeres arbejdsgange, hvilke data den bruger, og hvordan en medarbejder kan kontrollere resultatet. Denne artikel er en praktisk orientering — ikke juridisk rådgivning.

1. Reglerne indfases trin for trin

EU-Kommissionen oplyser, at AI Act trådte i kraft 1. august 2024 og anvendes trinvist. Forbudte praksisser og bestemmelser om AI-kompetencer begyndte at gælde fra 2. februar 2025. Andre regler har senere eller længere overgangsperioder, særligt for visse højrisikosystemer. Datoerne og de konkrete krav kan ændres gennem senere lovgivning og vejledning, så de bør altid kontrolleres mod officielle kilder, når I står med et konkret system.

For de fleste mindre servicevirksomheder er det forkert at starte med at klassificere hele virksomheden som “højrisiko”. Start med den faktiske brug: Et værktøj, der hjælper med at opsummere en intern note, er noget andet end et system, der træffer beslutninger om ansættelse, kredit, adgang eller sikkerhedskritiske forhold.

2. Kortlæg jeres brug først

Lav en enkel oversigt over de AI-værktøjer, medarbejdere bruger i arbejdet. Notér opgaven, brugeren, input, output, leverandør, kundedata og den person, der godkender resultatet. Husk også de værktøjer, der ligger indbygget i jeres eksisterende software. Det er langt mere nyttigt end en generel erklæring om, at “vi bruger AI ansvarligt”.

Kortlægningen afslører ofte enkle forbedringer. Måske bruger medarbejdere private konti til kundetekst, selv om der burde være en fælles løsning. Måske har en kundevendt chatbot ingen klar vej til et menneske. Eller måske bliver AI-output kopieret ind i et system uden kontrol. Hvert punkt kan derefter få en ansvarlig og en konkret beslutning.

3. Vær tydelig, når kunden møder AI

Hvis en kunde interagerer med en AI-assistent, bør kunden ikke forledes til at tro, at der altid sidder et menneske bag. Kommissionen fremhæver gennemsigtighedskrav for visse interaktive systemer og mærkning af visse former for AI-genereret eller manipuleret indhold. I praksis betyder det, at I bør skrive klart, når en digital receptionist eller chatfunktion bruger AI, og gøre det let at komme videre til en medarbejder.

Gennemsigtighed er også god kundeservice. Beskriv hvad assistenten kan hjælpe med, hvad den ikke kan afgøre, og hvordan kunden får fat i et menneske ved komplekse eller følsomme spørgsmål. Det gør forventningen realistisk og mindsker risikoen for, at en kunde tror, en automatisk besked er et endeligt fagligt svar.

4. Gør medarbejdere i stand til at bruge værktøjet

AI-kompetence handler ikke om, at alle skal kunne bygge modeller. Det handler om, at relevante medarbejdere forstår værktøjets styrker og begrænsninger: Hvad må indtastes? Hvordan opdager man et usikkert svar? Hvornår skal en sag eskaleres? Hvilke forslag må aldrig sendes uden gennemlæsning? En kort, konkret instruktion til den faktiske arbejdsgang er mere brugbar end et generelt kursus.

Gem gerne instruktionen sammen med jeres øvrige proceduremateriale og opdatér den, når værktøjet eller arbejdsgangen ændres. Det giver både medarbejderen og virksomheden et bedre fælles grundlag, hvis der senere opstår tvivl.

5. Bevar menneskelig kontrol

Det vigtigste designvalg er ofte, hvor AI stopper. Et værktøj kan foreslå en kategori, et resumé eller et svar, men en medarbejder skal kunne kontrollere, rette og afvise resultatet. Jo større konsekvens for kunde, sikkerhed, økonomi eller rettigheder, desto stærkere skal kontrollen være. Det gælder uanset hvilke juridiske krav, der rammer den enkelte løsning.

Læs vores praktiske guide om menneskelig kontrol. Den samme model gør det lettere at teste en AI-løsning: I kan sammenligne forslag med den beslutning, en erfaren medarbejder faktisk træffer.

6. Hvornår skal I søge rådgivning?

Søg kvalificeret juridisk eller databeskyttelsesfaglig rådgivning, når AI behandler følsomme personoplysninger, bruges til væsentlige beslutninger om personer, indgår i reguleret eller sikkerhedskritisk arbejde eller kobles til systemer, der kan handle automatisk. Teknisk udvikling og juridisk vurdering er to forskellige opgaver. Begge skal være på plads, før en risikofyldt løsning sættes i drift.