EU AI Act 2. august 2026: 7 ting virksomheder skal gøre

Den 2. august 2026 er en vigtig dato i EU's AI Act, fordi centrale transparenskrav begynder at gælde for bestemte AI-systemer og typer AI-genereret indhold. For danske virksomheder er det ikke kun et juridisk tema. Det er et drifts- og tillidstema, som rammer marketing, salg, support, HR, ledelse og leverandørstyring.

AI Act er bred, og ikke alle krav rammer alle virksomheder på samme måde. Mange SMV'er bruger AI som hjælp til udkast, research, oversættelse, analyse eller idéudvikling. Den type brug kræver ikke automatisk en stor compliance-maskine. Men så snart AI møder kunder, genererer materiale til offentligheden eller bruges i processer med persondata og beslutninger, skal virksomheden kunne forklare, hvad der foregår.

Datoen gør transparens konkret

Transparenskravene handler især om, at mennesker i bestemte situationer skal informeres, når de interagerer med AI, eller når de udsættes for bestemte former for AI-genereret eller manipuleret indhold. Det omfatter blandt andet chatbotter, deepfakes og AI-genereret tekst om emner af offentlig interesse uden reel menneskelig kontrol.

Det vigtigste for ledelsen er at flytte AI fra "alle prøver lidt" til en styret praksis. Det betyder ikke, at brugen skal bremses. Det betyder, at virksomheden skal vide, hvilke værktøjer der bruges, hvilke data der indgår, hvem der godkender output, og hvordan kunder informeres, når det er nødvendigt.

Her er syv konkrete handlinger, der kan gøre arbejdet håndterbart.

1. Find alle steder, hvor AI møder mennesker

Lav en liste over alle kontaktpunkter, hvor AI kan møde kunder, leads, ansøgere, brugere eller samarbejdspartnere. Det kan være chatbotter, automatiske svar, voicebots, personaliserede e-mails, AI-skrevne rapporter, produktanbefalinger, billeder, videoer og supportflows.

For hvert punkt skal I notere, om personen tydeligt kan se, at AI er involveret. Hvis svaret er nej, skal I vurdere, om der bør stå en kort oplysning. En god formulering kan være enkel: "Du skriver med en AI-assisteret chat, og en medarbejder kan tage over ved behov." Det er mere brugbart end en lang juridisk tekst.

2. Skil intern hjælp fra offentlig påvirkning

Ikke al AI-brug har samme risiko. En intern opsummering af et møde er noget andet end en publiceret video, der ligner en virkelig kunde. Et udkast til en annonce er noget andet end en AI-genereret artikel om et samfundsemne uden menneskelig redaktion.

Del brugen op i tre niveauer. Lav risiko er intern hjælp uden følsomme data. Middel risiko er AI-output, som medarbejdere bruger i salgs- og marketingmateriale efter kontrol. Høj risiko er indhold, der kan vildlede, påvirke offentlig interesse eller ligne autentiske personer og hændelser. Høj risiko kræver tydelig godkendelse, og nogle gange bør aktiviteten slet ikke gennemføres.

3. Lav et AI-register, som folk faktisk bruger

Et AI-register er den mest nyttige første leverance. Det kan være et simpelt ark med værktøj, formål, ejer, datatyper, publikum, leverandør, publiceringsstatus, krav til mærkning og seneste reviewdato. Det skal være kort nok til, at marketing og support gider opdatere det.

Registeret gør to ting. Det skaber overblik, og det afslører gråzoner. Hvis ingen ejer en chatbot, eller hvis ingen ved, hvilke data et AI-værktøj bruger, har I fundet en risiko. Hvis en proces ikke kan forklares i én række, er den måske ikke moden nok til automatisering.

Hvis virksomheden arbejder med AI-automatisering, bør registeret være en del af projektet fra starten. Det er langt lettere end at rydde op, når flere systemer allerede er koblet sammen.

4. Sæt mærkning ind i jeres contentflow

Mærkning skal ikke være en manuel panikløsning dagen før publicering. Den skal være en del af workflowet. Når en medarbejder eller leverandør bruger AI til billeder, video, lyd eller tekst, skal projektet markeres internt. Før publicering vurderes det, om modtageren skal informeres.

Det gælder især kampagner. Hvis en annonce bruger AI-genererede personer, manipulerede produktbilleder eller syntetisk lyd, skal teamet kunne forklare, hvorfor det er forsvarligt. Hvis en artikel handler om politik, sundhed, offentlig service eller lignende emner, skal redaktionel kontrol dokumenteres.

Sæt derfor et fast spørgsmål ind i contentgodkendelsen: "Kræver dette AI-mærkning eller ekstra forklaring?" Det tager få sekunder, men det ændrer kulturen.

5. Ryd op i prompts, data og adgang

AI Act-datoen bør også bruges til at rydde op i hverdagsbrugen. Hvilke medarbejdere bruger hvilke AI-værktøjer? Bruger de private konti til kundearbejde? Kopieres persondata ind i åbne chats? Har bureauer adgang til systemer uden klare aftaler?

Lav minimumsregler. Ingen loginoplysninger i AI. Ingen følsomme kundedata uden godkendt løsning. Ingen publicering uden menneskelig kontrol. Ingen falske kundeudtalelser, falske eksperter eller manipulerede cases. Ingen automatiske ændringer i annoncekonti uden ansvarlig person.

Når AI bruges til kampagner, skal reglerne kobles til tracking og analytics, så virksomheden både kan måle effekt og se, hvilke data der bruges.

6. Få leverandører til at dokumentere deres AI-brug

Mange virksomheder får AI ind gennem bureauer, freelancere, SaaS-systemer og underleverandører. Derfor bør leverandørbriefs opdateres. Spørg, om AI bruges i produktion, analyse, support, billedarbejde, kode eller databehandling. Spørg, hvilke værktøjer der bruges, og hvordan output kontrolleres.

Kravet bør ikke være, at ingen må bruge AI. Kravet bør være åbenhed. Leverandøren skal kunne forklare, hvad der er AI-genereret, hvad der er menneskeligt godkendt, og hvad der kræver mærkning. Det er særligt vigtigt, hvis materialet publiceres på virksomhedens domæne eller bruges i annoncer.

7. Beslut hvem der ejer AI efter august 2026

AI skal have en ejer. Ikke nødvendigvis en fuldtidsrolle, men en ansvarlig person eller gruppe, der kan holde registeret, opdatere regler, godkende højrisikobrug og samle læring. Uden ejerskab bliver AI et fælles ansvar, som i praksis betyder ingen ansvarlig.

Ejeren bør arbejde sammen med marketing, IT, ledelse og eventuelle rådgivere. Når en ny use case dukker op, vurderes den hurtigt. Er formålet klart? Er datagrundlaget acceptabelt? Skal der mærkes? Hvem godkender? Hvordan måles effekten? De samme spørgsmål ligger under debatten om AI-risiko og ansvar, som brød ud blandt forskere hos Anthropic og OpenAI i september 2026.

En gratis audit kan være en fornuftig start, hvis I vil prioritere de AI- og marketingprocesser, hvor risiko og potentiale er størst.

FAQ om AI Act og 2. august 2026

Gælder reglerne for alle AI-opgaver? Nej. Kravene afhænger af system, brug, publikum og indholdstype. Start med de steder, hvor AI møder mennesker.

Skal vi stoppe med AI i marketing? Nej. Brug AI ansvarligt, dokumentér beslutninger, og sørg for menneskelig kontrol af publiceret materiale.

Hvad er den vigtigste handling? Lav et AI-register, og få tydelige regler for data, mærkning, godkendelse og leverandører.