EU's AI-forordning artikel 50: Hvad gælder stadig den 2. august 2026

EU’s AI-forordnings hovedfrist den 2. august 2026 er ikke aflyst — den blev kun delvist udskudt, og den del, der overlever, er den del, de fleste bureauer er mindst forberedt på. Digital Omnibus on AI, aftalt af Europa-Parlamentet den 16. juni 2026 og givet endelig Rådsgodkendelse den 29. juni 2026, skubbede AI-forordningens højrisikosystemforpligtelser seksten måneder frem. Den lod artikel 50 — gennemsigtighedsreglerne for AI-chatbots og AI-genereret indhold — stå præcis, hvor den var. Hvis dit bureau kører et AI-vendt værktøj for kunder eller publicerer AI-assisteret indhold til EU, er den frist stadig foran os.

Dette er ikke generel juridisk rådgivning, og AI-forordningens egen vejledning og adfærdskodekser er stadig under færdiggørelse. Det er en ligefrem læsning af, hvad der ændrede sig og hvad der ikke gjorde, for bureauer, der skal træffe en beslutning før august.

Hvad blev faktisk udskudt?

Digital Omnibus on AI ændrer forordning (EU) 2024/1689 for at udskyde to specifikke sæt forpligtelser:

• Bilag III højrisikosystemer (brugsbaserede — rekrutteringsværktøjer, kreditscoring, biometrisk kategorisering og lignende): forpligtelser udskudt fra den 2. august 2026 til den 2. december 2027.
• Bilag I højrisikosystemer (produktregulerede — AI indlejret i maskiner, medicinsk udstyr, elevatorer): forpligtelser udskudt fra den 2. august 2027 til den 2. august 2028.

Begrundelsen fra Rådet og Kommissionen er, at standarderne, overensstemmelsesvurderingsinfrastrukturen og de nationale markedsovervågningsmyndigheder, som højrisiko-overholdelse afhænger af, ikke var klar i tide — ikke at de underliggende krav blev droppet.

Det, som Omnibus ikke rørte, er artikel 50. Flere uafhængige juridiske trackere bekræfter dette eksplicit: de generelle gennemsigtighedsforpligtelser — at fortælle folk, at de taler med en AI, og at mærke syntetisk indhold — forbliver gældende fra den 2. august 2026 på den oprindelige tidslinje. Hvis du har set en overskrift, der siger “AI-forordningens frist blev flyttet”, så tjek, om den handler om bilag III. For gennemsigtighedspligter blev den ikke flyttet.

Hvad kræver artikel 50 faktisk?

Artikel 50 fastsætter fem distinkte pligter, opdelt mellem virksomheden, der bygger et AI-system (udbyderen), og virksomheden eller bureauet, der tager det i brug (deployeren). De fleste bureauer sidder på deployer-siden af de fleste af disse.

50(1) — Oplysning ved direkte AI-interaktion. Udbydere af AI-systemer beregnet til at interagere direkte med mennesker skal designe dem, så det er tydeligt, at brugeren taler med en AI, medmindre det allerede er indlysende af omstændighederne. Hvis dit bureau bygger eller konfigurerer en kundevendt chatbot, hæfter denne pligt ved den, der deployer den, ikke kun den, der byggede den underliggende model.

50(2) — Maskinlæsbar mærkning af syntetisk output. Udbydere af AI-systemer, der genererer syntetisk lyd, billede, video eller tekstindhold, skal sikre, at output er markeret i et maskinlæsbart format som kunstigt genereret eller manipuleret, tekniske begrænsninger taget i betragtning. Dette er bestemmelsen, de fleste bureauer undervurderer, fordi “maskinlæsbart” betyder metadata, et system kan registrere — ikke et synligt vandmærke, en person tilfældigvis bemærker. Der er endnu ingen enkelt påbudt teknisk standard; artikel 50(7) giver EU’s AI-kontor til opgave at fremme adfærdskodekser for dette, og branchetilgange som C2PA Content Credentials er det tætteste på en fremvoksende norm. Indtil en harmoniseret standard lander, er implementeringen af mærkningen en produktbeslutning, ikke en afkrydsningsboks.

50(3) — Følelsesgenkendelse og biometrisk kategorisering. Deployere af disse systemer skal informere de personer, de bruges på, og overholde databeskyttelseslovgivningen. De fleste bureauer støder ikke direkte på denne.

50(4) — Deepfakes og AI-genereret tekst af offentlig interesse. Dette er den med undtagelsen, der betyder mest for bureauarbejde. Deployere af AI-systemer, der genererer eller manipulerer billede-, lyd- eller videoindhold, der udgør en deepfake, skal oplyse, at indholdet er kunstigt genereret eller manipuleret. Deployere, der publicerer AI-genereret tekst beregnet til at informere offentligheden om emner af offentlig interesse, skal oplyse, at teksten er kunstigt genereret — medmindre indholdet har gennemgået en proces med menneskelig gennemgang eller redaktionel kontrol, og en navngivet fysisk eller juridisk person har redaktionelt ansvar for offentliggørelsen.

Den undtagelse gør meget arbejde, og den er værd at læse nøje frem for at antage, at den dækker dig.

50(5) — Hvordan oplysningen leveres. Information skal gives klart og tydeligt, senest ved første interaktion eller eksponering, og på en måde, der opfylder tilgængelighedskrav.

Gælder dette faktisk for et lille bureau?

Ja, hvis bureauets AI-output når et EU-publikum uden den gennemgangs- og ansvarsstruktur, som artikel 50(4) kræver. Tre almindelige scenarier:

1. En chatbot på en kundes hjemmeside, der besvarer besøgendes spørgsmål. Dækket af 50(1) — besøgende skal kunne se, at det er en AI, medmindre det allerede er indlysende.
2. AI-udkastede blogindlæg, sociale tekster eller marketingbilleder publiceret for en kunde, uredigerede. Dækket af 50(2) og 50(4) — outputtet skal have maskinlæsbar mærkning, og hvis det er tekst beregnet til at informere offentligheden, skal det oplyses, medmindre en navngivet person faktisk gennemgik og tager redaktionelt ansvar for det.
3. AI-assisterede udkast, som en menneskelig redaktør omskriver, tjekker og godkender før publicering, under en navngivet byline eller redaktionel ejer. Dette er det tilfælde, som artikel 50(4)’s undtagelse er bygget til. Distinktionen loven trækker er ikke “rørte AI dette” — det er “stod en person faktisk bag resultatet.”

Den praktiske læsning: en ansvarsfraskrivelse begravet i en footer er ikke redaktionelt ansvar. En person, der faktisk gennemgik det specifikke output og ville være ansvarlig for det — en navngivet redaktør, ikke “vores team” — er det.

Hvad er straffene, og hvem håndhæver dem?

Overtrædelser af artikel 50 falder under artikel 99 i AI-forordningen, som fastsætter bøder på op til €15 millioner eller 3 % af en virksomheds samlede verdensomspændende årlige omsætning for det foregående regnskabsår, alt efter hvad der er højest, for manglende overholdelse af forpligtelser inklusive gennemsigtighed. Det er et distinkt, lavere niveau end bøderne for forbudte praksisser under artikel 5, som når op til €35 millioner eller 7 %. Håndhævelse sker gennem den nationale markedsovervågningsmyndighed i hvert medlemsland, hvoraf flere stadig formelt udpeges — et faktum, som Digital Omnibus’ egen begrundelse citerer som en del af, hvorfor højrisiko-tidslinjen havde brug for mere runway. Artikel 50’s forpligtelser fik ikke samme runway.

Den ærlige opsummering

Nyhedscyklussen den 2. august 2026 vil blive domineret af “AI-forordningens frist udskudt”-dækning, og det meste vil handle om bilag III højrisikosystemer — en kategori, de fleste bureauer aldrig var i. Artikel 50 er et smallere, mere mekanisk sæt forpligtelser: sig, når det er en AI, mærk syntetisk output, så maskiner kan registrere det, og hvis du publicerer AI-assisteret tekst for at informere offentligheden, så enten oplys det eller sørg for, at en navngivet person faktisk gennemgik det først. Intet af det kræver ny infrastruktur. Det kræver at beslutte, før den 2. august, hvilke af dine AI-berørte outputs der har en rigtig redaktør bag sig, og hvilke der ikke har.

sSystms egen AI er bygget omkring præcis den distinktion — hver AI-udkastede ændring er synligt tilskrevet, og intet en AI skriver når en kundes live-arbejde uden, at et menneske godkender det først. Læs mere om, hvordan det fungerer, i hvordan AI og mennesker deler workspace og i vores sikkerhedsarkitektur.