EU udskyder AI-sikkerhed, dansk erhvervsliv jubler

Den 7. maj 2026 blev EU-landene enige om noget, der lyder som bureaukratisk finpudsning: en “AI-omnibus”.

I praksis betyder aftalen, at de mest vidtgående sikkerhedskrav til kunstig intelligens, systemer inden for biometri, kritisk infrastruktur, retshåndhævelse og grænsekontrol, blev udskudt fra august 2026 til december 2027. Krav til AI, der indgår som sikkerhedskomponent i andre produkter, rykkes helt til 2028.

De generelle gennemsigtighedskrav holdt derimod skæringsdatoen. Fra 2. august 2026 skal chatbots oplyse at de er AI, og deepfakes skal markeres som kunstigt genereret. Kun en snæver teknisk detalje, det maskinlæsbare “vandmærke” i AI-genereret indhold for systemer der allerede var på markedet før august, fik fire måneders udsættelse til december.

Forskellen er vigtig. Det er ikke gennemsigtigheden over for borgeren, der blev sat på pause. Det er kontrollen med de systemer, der træffer eller påvirker afgørelser om mennesker.

Danmarks erhvervsliv var med til at presse på for netop den udsættelse. I april sendte Dansk Industri et fælles brev sammen med den tyske brancheorganisation BDI, Svenskt Näringsliv og den finske industriforening til EU-Parlamentet og Rådet. Man skrev, at forenklingen skulle ske “uden at gå på kompromis med sikkerhed, tillid eller beskyttelsesniveau.”

Den formulering holdt ikke ret længe.

Læs også: AGI: Løftet er stort. Kontrollen er nul.

Da aftalen faldt på plads, kaldte Andreas Espersen, branchedirektør i DI Digital, den for et vigtigt politisk signal om at EU var villig til at genoverveje regler, der hæmmer konkurrenceevnen.

Han var dog ikke tilfreds med kun at få sikkerhedskravene udskudt. Overlappende krav risikerer efter hans vurdering at “kvæle udbredelsen af sikker og ansvarlig AI i Europa, netop mens USA og Kina accelererer investeringer, skala og markedsadgang.”

Kina og USA har ikke de krav, EU er ved at indføre. Det er hele pointen i argumentet for at vente.

Ikke alle i Bruxelles købte den præmis. EU’s konkurrencekommissær Teresa Ribera modsatte sig kravene om at “stoppe uret” og forsvarede unionens AI-regler offentligt, mens forhandlingerne stod på, ifølge Euractiv. Hun tabte den kamp, i hvert fald delvist.

De tekniske standarder, der skulle gøre højrisikoreglerne anvendelige i praksis, var ifølge EU’s egen begrundelse ikke klar.

Det er den officielle forklaring. Den mere ubelejlige forklaring er, at industrien i fire EU-lande, Danmark inklusive, i månedsvis havde presset på for netop den udskydelse.

Peter Christian Bech-Nielsen, redaktionschef på Radar og tech-korrespondent på Ingeniøren, har peget på regningens bagside.

Amerikanske techgiganter kan operere hen over europæiske regler, fordi de sjældent mærker konsekvensen, når konkurrenterne “blæser på det,” som han formulerede det til DR. Bøder på op til 35 millioner euro eller 7 procent af global omsætning lyder hårdt på papiret. De er værdiløse, hvis håndhævelsen aldrig kommer.

Danmark er ikke tilskuer i det her. Ifølge Eurostat bruger 42 procent af danske virksomheder mindst én AI-teknologi, langt over EU-gennemsnittet på omkring 20 procent. Ingen andet EU-land ligger højere.

Læs også: Klager du over kommunen, sender chatbotten dig til valgkontoret

Det er dansk erhvervsliv, der har mest at vinde ved lempeligere regler, og mest at tabe hvis et system, man allerede har integreret i sagsbehandling eller kundekontakt, viser sig at fejle eller diskriminere, uden at nogen opdager det før 2027.

ExtraFokus har allerede set, hvad der sker, når AI i den offentlige sektor ikke holdes til ilden i mellemtiden.

En tidligere undersøgelse af en kommunal chatbot endte med, at Ombudsmanden i sommer åbnede en formel undersøgelse, med direkte henvisning til ExtraFokus’ research. Tilsynet halter altså allerede, længe før nogen højrisiko-regel træder i kraft.

Der ligger et større spørgsmål bag alle datoerne og forkortelserne: kan et globalt AI-kapløb overhovedet stoppes, når ingen af de store spillere har lyst til at tabe det?

EU er det sted i verden, der har forsøgt hårdest at svare ja, og gøre det nu. Svaret fra maj 2026 var i praksis ja, men ikke endnu, og ikke hvis det koster markedsandele.

Det er ikke en principiel beslutning om at sætte sikkerhed over konkurrenceevne. Det er en udskudt beslutning, pakket ind i et sprog om manglende tekniske standarder.