Det korte svar
AI Act vurderes ud fra den konkrete anvendelse, virksomhedens rolle og de relevante regler. Kortlæg system, formål, data, berørte personer og ansvar. Et produktnavn eller menneskelig godkendelse afgør ikke alene klassifikationen.
Et register skal beskrive arbejdet, ikke kun abonnementerne
Listen over indkøbte AI-værktøjer er et udgangspunkt. Den fortæller ikke, hvad medarbejderne bruger dem til. Et ordreudkast, en kundechat og et forslag til bemanding kan ligge i samme løsning, men kræve forskellige vurderinger.
Notér derfor én anvendelse pr. række: Hvad går ind? Hvad kommer ud? Hvem berøres? Hvem kan træffe eller ændre en beslutning? Registrér også AI-funktioner i eksisterende software. En funktion bliver ikke irrelevant for gennemgangen, fordi den er inkluderet i et ERP-abonnement.
Registeret nedenfor er et praktisk styringsredskab. Det er ikke en officiel klassifikationsmodel eller en automatisk erklæring om, at jeres virksomhed overholder AI Act.
Afklar rollen for den konkrete løsning
AI Act skelner blandt andet mellem udbyder og idriftsætter. Artikel 3 beskriver en idriftsætter som den, der bruger et AI-system under sit ansvar, bortset fra personlig, ikke-erhvervsmæssig brug. Virksomhedens rolle afhænger af det konkrete forhold; indkøb af en tjeneste og udvikling eller markedsføring under eget navn er ikke samme situation.
Skriv leverandøren og den interne ejer ved hver anvendelse. Bed leverandøren beskrive systemets tilsigtede formål og begrænsninger. Hvis I ændrer formålet, bygger videre eller giver systemet nye opgaver, skal vurderingen genbesøges frem for blot at genbruge den oprindelige beskrivelse.
Skeln forretningskritisk fra højrisiko i lovens betydning
En forkert mængde på en ordre kan være dyr og kræve stærke kontroller. Det gør ikke automatisk systemet til et højrisikosystem efter AI Act. Klassifikationen følger reglernes kriterier og anvendelsesområder, blandt andet artikel 6 og bilag III.
AI til rekruttering eller bestemte former for medarbejderstyring skal derfor ikke uden videre få samme vurdering som aflæsning af en varelinje. Det modsatte gælder også: At en medarbejder kan trykke godkend, afgør ikke alene, at anvendelsen falder uden for reglerne. Se på, hvordan resultatet faktisk påvirker beslutningen.
Ved tvivl bør den ansvarlige få en konkret faglig vurdering. Dokumentér både det tilsigtede formål og den faktiske brug, så et værktøj ikke gradvist får en anden opgave uden ny gennemgang.
| Illustrativ anvendelse | Spørgsmål til gennemgangen |
|---|---|
| Udtræk af varelinjer til en ordrekladde | Hvilke fejl stoppes før registrering? |
| Chat direkte med kunder | Hvordan fremgår det, at kunden møder AI? |
| Sortering af jobansøgere | Hvilke regler for beskæftigelse og højrisiko er relevante? |
| Forslag til medarbejderes opgaver | Påvirker systemet beslutninger ud fra personlige egenskaber eller adfærd? |
Gør AI-færdigheder konkrete for de forskellige roller
Artikel 4 handler om tilstrækkelige AI-færdigheder hos personale og andre, der arbejder med systemernes drift og brug på virksomhedens vegne. Bestemmelsen tager højde for blandt andet viden, erfaring og anvendelseskontekst. Et generelt kursusbevis fortæller derfor ikke alene, om medarbejderen kan håndtere virksomhedens faktiske fejltyper.
Lageret skal eksempelvis kunne opdage, at en aflæst kasseenhed ikke svarer til den registrerede vægt. Kundeservice skal kende grænsen mellem en kladde og et leveringsløfte. Den systemansvarlige skal kunne forklare, hvilke handlinger integrationen må udføre, og hvordan den standses.
Brug få realistiske øvelser: et tvetydigt varenavn, et dokument med manglende felt og et svar, der lyder sikkert uden kilde. Registrér, hvad medarbejderen skal kontrollere, og hvem der hjælper, når det ikke kan afklares. Gentag ved væsentlige ændringer i opgaverne.
Kontrollér gennemsigtighed og aktuelle regler særskilt
Artikel 50 beskriver gennemsigtighedsforpligtelser for bestemte AI-systemer og anvendelser. Den gør ikke alle interne AI-kladder til offentliggjort indhold med samme mærkningskrav. Hvis kunder interagerer direkte med AI, er information om interaktionen et konkret punkt at afklare.
EU-reglernes indfasning og ændringer skal kontrolleres i aktuelle officielle kilder. Kommissionens løbende oversigt og den oprindelige forordning tjener forskellige formål; en historisk dato fra en blog er ikke et sikkert grundlag for en implementeringsfrist. Denne guide opstiller derfor ikke én fælles deadline for alle engrosvirksomheders anvendelser.
AI Act erstatter heller ikke databeskyttelse eller virksomhedens almindelige ansvar for korrekte ordrer og regnskaber. Gem de juridiske spørgsmål sammen med registeret, men test også driften. For en NoraOS-pilot skal opgave, beføjelser, godkendelser og menneskelig kontrol være synlige i det konkrete flow.
Brug det i praksis
Jeres næste skridt
- Registrér faktiske anvendelser, også AI i eksisterende software.
- Beskriv formål, rolle, data, berørte personer og intern ejer.
- Vurdér klassifikation efter konkrete kriterier frem for produktnavn.
- Træn medarbejderne i de fejl og stopregler, de møder i arbejdet.
- Følg aktuelle officielle regler ved ændret formål eller ny funktion.
Ofte stillede spørgsmål
Er AI til ordrebehandling automatisk højrisiko?+
Nej. Klassifikationen skal følge det konkrete formål og reglernes kriterier. Driftsmæssig betydning er ikke alene en juridisk kategori.
Er menneskelig godkendelse nok til at undgå AI Act?+
Nej. Kontrol er vigtig, men rollen og den konkrete anvendelse skal stadig vurderes.
Kan et AI-register bevise compliance?+
Nej. Det gør anvendelser og ansvar synlige, så virksomheden kan undersøge og dokumentere de relevante krav.
Kilder og faglig baggrund
De praktiske eksempler og tjeklister er udarbejdet til denne guide. Følgende kilder uddyber de angivne faglige begreber.
Oprindelig forordning: artikel 3, 4, 6 og 50 samt bilag III. Brug den sammen med aktuelle ændringer og vejledning ved en konkret juridisk vurdering. Kontrolleret 26. oktober 2026.
Løbende officiel oversigt over risikobaseret regulering og implementering. Guiden undgår en generel deadline for alle anvendelser. Kontrolleret 26. oktober 2026.
Fra guiden til jeres arbejdsgang
Brug et afgrænset pilotforløb til at teste metoden på jeres data og undtagelser.
Brug skabelonen
Saml jeres egne oplysninger i et arbejdsgrundlag, som kan udfyldes og downloades.
Udgivet af Norstream med AI-assisteret udarbejdelse. Eksempler er illustrative, medmindre andet er angivet. Tilpas metoder og kontroller til jeres systemer og faglige ansvar.
Har du en rettelse eller et spørgsmål?Tag én konkret arbejdsgang med
Vi gennemgår datagrundlag, ansvar og systemforbindelser og afklarer, om en afgrænset pilot med NoraOS giver mening.
Få en afklaring af jeres arbejdsgang