EU udskyder AI-krav og forbyder deepfake-nøgenbilleder

Vil du læse artikler uden reklamer?

Tilmeld dig gratis og få uendelig adgang til alle artikler.

EU bløder op på AI-reglerne, men strammer samtidig grebet om deepfake-nøgenbilleder

EU-landene og forhandlere fra EU-Parlamentet blev torsdag morgen enige om en foreløbig aftale, der ændrer kursen for Unionens AI-regulering. Det vigtigste nye er, at de mest omfattende krav til såkaldt højrisiko-AI udskydes til 2. december 2027. Samtidig indføres et særskilt forbud mod AI-systemer, der bruges til at skabe seksuelt eksplicitte billeder uden samtykke. ^[1]

Aftalen er det første store tegn på, at EU nu forsøger at reparere på de praktiske problemer, som fulgte med AI Act fra 2024. Dengang var signalet hård regulering først. Nu er linjen mere pragmatisk: mindre overlap, færre byrder og længere tid til at få standarder og værktøjer på plads. ^[2]

Hvad der konkret bliver udskudt

Udskydelsen rammer de regler, der gælder for højrisiko-AI, altså systemer brugt i områder som ansættelse, kritisk infrastruktur, sundhed, uddannelse og dele af den offentlige forvaltning. Det er netop her, AI Act indeholder de tungeste krav om risikostyring, dokumentation, datasæt, menneskeligt tilsyn, logning og overensstemmelsesvurderinger. ^[3]

Begrundelsen er ikke skjult. EU erkender reelt, at virksomhederne mangler de harmoniserede standarder og tekniske redskaber, der skal gøre reglerne anvendelige i praksis. Derfor flyttes fristen med op til 16 måneder. ^[4]

Aftalen skal også rydde op i overlap mellem AI-forordningen og eksisterende sektorregler. Det er især et svar på kritik fra virksomheder, der har peget på dobbeltregulering og uklare kravforløb.

Lettelser for mindre virksomheder

København, Danmark: Danmarks rolle i EU-regulering og implementering af AI-krav.

Bruxelles, Belgien: EU-institutionerne mødes her om AI-regulering.

Et centralt punkt i forhandlingerne er, at visse undtagelser, som i forvejen gjaldt for små og mellemstore virksomheder, udvides til også at omfatte mindre midcapselskaber. Det er teknisk, men vigtigt: EU forsøger at undgå, at compliance bliver en adgangsbarriere, som kun de største aktører har råd til at håndtere. ^[1]

Det passer ind i en bredere politisk erkendelse i Bruxelles. Administrative byrder er blevet et konkurrenceproblem. I Danmark har arbejdsgiverorganisationer anslået, at stigende EU-regulering i de senere år har påført virksomheder milliardstore ekstraomkostninger og bundet tusindvis af årsværk i administration frem for drift og udvikling. ^[5]

Nyt forbud mod "nudifier"-apps

Samtidig vælger EU at gå hurtigere frem på et andet område. AI-systemer, der specifikt bruges til at fremstille seksuelt eksplicitte billeder uden samtykke, bliver forbudt fra 2. december i år. ^[1]

Det er en markant politisk prioritering. Hvor erhvervslivet får mere tid på højrisiko-kravene, får ofre for AI-genereret billedmisbrug en tidligere beskyttelse. Presset har især handlet om kvinder og piger, som i stigende grad rammes af såkaldte nudifier-apps, der kan fremstille falske nøgenbilleder ud fra almindelige fotos.

En regulering med tydeligere politisk vægtning

Det gør aftalen mere end en teknisk udskydelse. EU forsøger at vise, at det ikke bare er en retræte over for industrien, men en omprioritering: mindre bureaukrati dér, hvor reglerne er svære at implementere, og hurtigere indgreb dér, hvor skaden allerede er konkret og udbredt.

Derfor adskiller aftalen sig fra 2024-linjen

I 2024 byggede AI Act på et klassisk EU-princip: jo højere risiko, jo tungere regulering. Den model står formelt stadig. Men torsdagens aftale viser, at den oprindelige tidsplan og dele af konstruktionen ikke holdt i mødet med virkeligheden.

Kritikerne ser det som en lempelse presset igennem af store techselskaber. Tilhængerne kalder det en nødvendig korrektion, hvis EU vil undgå at kvæle egne virksomheder, mens amerikanske og asiatiske konkurrenter bevæger sig hurtigere.

Det er ikke en lille forskel. USA har fortsat en mere fragmenteret model med sektorspecifik regulering, domstolssager og statslige initiativer frem for én samlet føderal AI-lov. I store dele af Asien er billedet også mere fleksibelt, ofte med hurtigere implementering og færre horisontale compliance-krav for virksomheder. EU holder fast i at være den mest regelstyrede jurisdiktion, men forsøger nu tydeligvis at gøre systemet mere anvendeligt.

Hvorfor det betyder noget

Aftalen mangler endnu den formelle godkendelse fra både medlemslandene og EU-Parlamentet. Men retningen er klar. Bruxelles er begyndt at flytte sig fra symbolsk strenghed til operationel regulering. ^[6]

Det er væsentligt langt ud over AI-branchen. Også i den bredere debat om AI og rettigheder, som vi tidligere har beskrevet i forbindelse med sagen mod Meta om træning på piratbøger, bliver sporbarhed, dokumentation og ansvar centrale. Forskellen er, at EU nu samtidig erkender, at regler kun virker, hvis virksomheder faktisk kan efterleve dem.

Bundlinjen er enkel: EU opgiver ikke sin AI-linje. Men Unionen justerer den, fordi den første version viste sig at være tungere på papir end i praksis.

EU nærmer sig fælles AI-regler efter foreløbig aftale mellem medlemslande og Parlamentet