← Blogg

EU AI Act for jurister: hvad du skal vide før 2. august 2026

Udgivet 3. maj 2026 · 8 minutters læsning · Af GD · LexCodex

EU AI Act (forordning (EU) 2024/1689) trådte i kraft 1. august 2024, men anvendes trinvist. For advokatfirmaer og in-house-team er den største milepæl 2. august 2026, hvor transparenskrav og højrisiko-forpligtelser begynder at gælde.

For jurister rejser det to praktiske spørgsmål:

1. Er de AI-værktøjer, jeg selv bruger, "AI-systemer" efter forordningen, og har jeg som bruger nogen krav at opfylde?
2. Hvordan klassificerer jeg klienters AI-systemer, når de spørger?

Denne tekst besvarer begge.

Tidslinje: hvad gælder hvornår?

For de fleste jurister er det 2. august 2026, der er den relevante milepæl. Det er da alle limited-risk-systemer skal opfylde Art. 50 transparenskrav.

Risikoklasserne i korte træk

AI Act inddeler AI-systemer i fire risikoklasser:

1. Forbudt (Art. 5): Subliminal manipulation, social scoring fra offentlig myndighed, realtids biometrisk identifikation i offentlige rum, emotionsdetektion på arbejdspladser og i skoler m.fl. Sanktion: op til 35 MEUR eller 7 procent af global omsætning.
2. Højrisiko (Annex III): AI-systemer inden for rekruttering, uddannelse, kreditvurdering, kritisk infrastruktur, politiarbejde, retsvæsenet (for domstole) og grænsekontrol. Kræver omfattende dokumentation, risikohåndtering, menneskelig tilsyn og registrering i EU-database. Sanktion: op til 15 MEUR eller 3 procent af omsætning.
3. Begrænset risiko (Art. 50): AI-systemer der interagerer direkte med fysiske personer eller genererer syntetisk indhold. Kravene er at informere brugeren om AI-interaktion og mærke AI-genereret indhold. Ingen andre obligatoriske krav.
4. Minimal risiko: Alt andet. Ingen AI Act-specifikke forpligtelser, men persondataforordningen og øvrig lovgivning gælder stadig.

Er dit AI-værktøj et AI-system efter forordningen?

Kort svar: ja, men det er leverandøren, der bærer hovedansvaret.

Når du som advokat eller in-house-jurist bruger et AI-værktøj, er du "deployer" under forordningen. Leverandøren af værktøjet bærer de tungere forpligtelser omkring at udbyde systemet.

Som deployer har du:

• For minimal- eller limited-risk-systemer: i praksis ingen AI Act-specifikke forpligtelser. Persondataforordningen, fortrolighed, advokatetik og øvrig regulering gælder uanset.
• For højrisiko-systemer, hvis du bruger sådanne: Art. 26 stiller krav til overvågning, dokumentation, menneskelig tilsyn og hændelsesrapportering. De fleste juridiske AI-værktøjer er dog ikke højrisiko.

I praksis: bruger du et juridisk AI-værktøj til at gennemgå kontrakter, formulere NDA'er eller researche retspraksis, er klassifikationen sandsynligvis limited risk. Så er det nok, at leverandørens transparens-information er på plads. Det er leverandørens opgave, ikke din.

Hvordan klassificerer du klienters AI-systemer?

Klienter vil spørge til deres egne systemer. En enkel proces:

1. Er det forbudt efter Art. 5? Hvis ja: stop systemet.
2. Falder det under Annex III pkt 1–8? Almindelige relevante områder er HR og rekruttering (pkt 4), kreditvurdering (pkt 5) og uddannelse (pkt 3).
3. Interagerer det med mennesker eller genererer syntetisk indhold? Så er det limited risk med Art. 50-krav.
4. Ellers er det minimal risiko.

Den almindeligste fælde er, at klienter klassificerer systemet som højrisiko for en sikkerheds skyld. Det bliver dyrt. Højrisiko betyder omfattende dokumentationskrav, risikostyringssystem, kvalitetsstyring, registrering i EU-database og løbende overvågning. Klassificer korrekt, ikke konservativt.

Tjekliste før 2. august 2026

1. Lav en oversigt over AI-værktøjer, der bruges i firmaet eller in-house-funktionen. Hvad bruges til hvad?
2. Verificer, at leverandørens transparens-information er på plads. Får du og klienterne at vide, at resultatet er AI-genereret?
3. Gennemgå klientaftalerne. Skal der tilføjes klausuler om AI-brug? Klienter vil begynde at spørge.
4. Fastlæg rutine for information til klient. Fortrolige dokumenter bør ikke gå gennem AI uden ZDR og DPA.
5. Brug et struktureret klassifikationsværktøj, når klienter spørger om deres egne systemer. Dokumenter resultatet.
6. Lær kollegerne op. En kort gennemgang rækker langt for at opbygge fælles forståelse.
7. Følg med i Kommissionens delegerede retsakter. Specifikke tekniske krav fastsættes der i 2026 og 2027.

Sammendrag

AI Act er ikke slutningen for AI i juridisk praksis. Det er en ramme for ansvarlig brug. For de fleste firmaer og in-house-team, der bruger etablerede værktøjer, er billedet håndterbart:

• Værktøjet er sandsynligvis limited risk eller minimal risk.
• Leverandøren bærer hovedansvaret for compliance.
• Som deployer har du lettere forpligtelser: informer klienter og dokumenter brug.
• Når klienter spørger om deres egne systemer, brug en struktureret klassifikationsmetode i stedet for at gætte.

Vil du se, hvordan klassifikationen ser ud for et konkret system? AI Act-værktøjet tager omkring 10 minutter at udfylde. Resultatet er en formel rapport, der kan deles med klient eller bruges internt.

Vanlige spørgsmål