EU AI Act: Dokumentationskrav for SMV'er

Med EU AI Act, som trådte i kraft den 21. maj 2024, følger en række nye krav til virksomheder, der udvikler, implementerer, eller anvender kunstig intelligens (AI). For danske SMV'er er det afgørende at forstå, hvilken **AI-dokumentation** der skal udarbejdes for at sikre compliance og undgå potentielle bøder. Dokumentationskravene varierer afhængigt af AI-systemets risikokategori, men selv for almindelige systemer er der nye forpligtelser.

Forstå AI-systemets risikokategori

EU AI Act inddeler AI-systemer i fire risikokategorier: uacceptabel risiko, høj risiko, begrænset risiko og minimal risiko. Størstedelen af AI-systemer falder ind under minimal risiko, men visse applikationer, især inden for kritisk infrastruktur, uddannelse, ansættelse, retshåndhævelse og biometri, klassificeres som højrisiko-systemer. Hvis jeres virksomhed anvender et højrisiko AI-system i jeres drift, er kravene til **AI-dokumentation** omfattende. Disse inkluderer teknisk dokumentation, risikostyringsmaterialer, datakvalitetsrapporter, bevarelse af logfiler og overvågningsplaner.

Central dokumentation for højrisiko AI-systemer

For SMV'er, der anvender højrisiko AI-systemer, er detaljeret og opdateret dokumentation afgørende. Den tekniske dokumentation skal demonstrere, at systemet opfylder de nødvendige krav til sikkerhed, robusthed, nøjagtighed og gennemsigtighed. Ydermere skal I have en etableret proces for **risikostyring**, som identificerer, analyserer og mitigerer risici forbundet med AI-systemets brug. Dette omfatter også detaljer om de dataset, systemet er trænet på, for at sikre bias-frie og repræsentative data. Dokumentationen skal desuden kunne fremvises til relevante myndigheder ved efterspørgsel og skal opdateres løbende ifølge ændringer i systemet eller dets anvendelse.

Hvordan THINGGAARD IT kan hjælpe med jeres AI-governance

At navigere i de nye krav fra EU AI Act kan være komplekst for SMV'er, der mangler interne ressourcer eller specifik ekspertise. THINGGAARD IT kan bistå jer med at vurdere jeres nuværende AI-anvendelse, identificere risikokategorier og sikre, at jeres **AI-dokumentation** lever op til lovgivningens krav. Vi kan hjælpe jer med at etablere de nødvendige processer for compliance og rådgive om best practices for AI governance.

Sådan kommer I i gang

1. **Identificér AI-systemer:** Kortlæg alle AI-systemer jeres SMV anvender eller udvikler. 2. **Klassificér risiko:** Bestem risikokategorien for hvert AI-system jf. EU AI Act. 3. **Vurder eksisterende dokumentation:** Gennemgå, hvilken dokumentation I allerede har, og hvor der er mangler. 4. **Etablér governance:** Udvikl interne procedurer og politikker for jeres AI-anvendelse. 5. **Planlæg for opdateringer:** Sørg for en proces for løbende revision og opdatering af dokumentation og governance-strukturer.

Ofte stillede spørgsmål

**Hvad er hovedformålet med EU AI Act?** Hovedformålet er at etablere et ensartet lovgrundlag for udvikling, markedsføring og brug af AI-systemer i EU, med fokus på sikkerhed, grundlæggende rettigheder og tillid.

**Hvilke bøder kan man få for manglende AI-dokumentation?** Bøder varierer afhængigt af overtrædelsens art, men kan være op til 35 millioner euro eller 7% af en virksomheds globale årsomsætning, afhængigt af hvad der er højest.

**Gælder loven også for AI-systemer, der er udviklet uden for EU?** Ja, hvis disse AI-systemer bruges af virksomheder, der opererer inden for EU, eller hvis de har en effekt på mennesker i EU, gælder loven.

**Er AI Act relevant for alle SMV'er?** Ja, loven er relevant for alle SMV'er, der på en eller anden måde bruger AI. Graden af relevans og kravene afhænger dog af AI-systemets risikokategori.