AI Act tidslinje: alle datoer i AI-forordningen efter Digital Omnibus

AI-forordningen (EU AI Act) trådte i kraft 1. august 2024, men gælder i etaper. Forbud og AI-færdigheder har gældet siden 2. februar 2025, reglerne for AI-modeller til almen brug siden 2. august 2025 og gennemsigtighedskravene siden 2. august 2026. Kravene til højrisiko-AI-systemer gælder fra 2. december 2027 og 2. august 2028.

Det vigtigste kort fortalt

• »Ikrafttræden« og »anvendelse« er to forskellige ting. Forordningen trådte i kraft i 2024, men de enkelte kapitler finder anvendelse på forskellige datoer frem til 2030.
• Digital Omnibus, forordning (EU) 2026/1744, flyttede højrisikodatoerne. Den er vedtaget lov og har været i kraft siden 27. juli 2026.
• Forbud, AI-færdigheder, regler for AI-modeller til almen brug og gennemsigtighed efter artikel 50 blev ikke udskudt.
• Den 2. december 2026 kommer to nye forbud, og overgangsperioden for maskinlæsbar mærkning af eksisterende generative systemer udløber.
• I Danmark har lov nr. 467 af 14. maj 2025 gældet siden 2. august 2025. Den nationale sandkasse skal være klar senest 2. august 2027.

Hvad er AI Act, kort sagt?

AI Act er EU's forordning om kunstig intelligens, forordning (EU) 2024/1689. Den regulerer AI efter risiko: nogle former for brug er forbudt, højrisiko-AI skal leve op til strenge krav, visse systemer skal oplyse brugerne om, at der er tale om AI, og resten er stort set ureguleret. Den gælder for udbydere, der udvikler AI, og for idriftsættere, der bruger AI i deres virksomhed. Den fulde forklaring finder I i vores guide til AI-forordningen på dansk. Denne artikel handler kun om tiden: hvad gælder hvornår.

Fristerne står i artikel 113 i den danske udgave af AI-forordningen på EUR-Lex. Artikel 113 blev ændret i juli 2026 af forordning (EU) 2026/1744, så ældre oversigter fra 2024 og 2025 viser forkerte datoer for højrisiko.

Hele tidslinjen 2024–2030

Tabellen viser AI-forordningen som ændret ved Digital Omnibus, pr. oktober 2026.

Danske milepæle

Forordningen gælder direkte, men Danmark skal udpege myndigheder og fastsætte sanktioner. Her er de danske datoer pr. oktober 2026:

Hvem der fører tilsyn med højrisiko-AI og gennemsigtighed i Danmark, er pr. oktober 2026 endnu ikke endeligt besluttet. Detaljerne står i artiklen om AI-loven og tilsynet i Danmark.

Hvad gælder allerede nu (oktober 2026)?

Siden 2. februar 2025: forbud og AI-færdigheder

Otte former for AI-praksis har været forbudt i over halvandet år, fx social bedømmelse (social scoring), følelsesgenkendelse på arbejdspladser og i uddannelse samt ikkemålrettet indsamling af ansigtsbilleder til databaser. Samme dag begyndte artikel 4 om AI-færdigheder at gælde. Omnibussen har siden omformuleret den, så udbydere og idriftsættere skal træffe foranstaltninger til at fremme AI-færdigheder, men ikke garantere et bestemt niveau for den enkelte. Pligten består. Hvad den betyder for kurser og oplæring, gennemgår vi i artiklen om AI-kursus og AI-færdigheder.

Siden 2. august 2025: AI-modeller til almen brug

Udbydere af store sprogmodeller og lignende skal have teknisk dokumentation, informere dem, der bygger videre på modellen, have en ophavsretspolitik og offentliggøre et resumé af træningsdata. En dansk virksomhed, der ruller Microsoft Copilot ud til medarbejderne, er normalt idriftsætter af et AI-system og ikke udbyder af en model. Forskellen forklares i artiklen om GPAI og AI-modeller til almen brug.

Siden 2. august 2026: gennemsigtighed

Mange tror, at »AI-forordningen er udskudt«, og overser derfor artikel 50. En netbutiks kundeservice-chatbot skal fortælle kunden, at det er en AI, medmindre det er åbenlyst. Deepfakes skal markeres, og udbydere af generative systemer skal mærke output maskinlæsbart. Kun systemer, der var på markedet før 2. august 2026, har frist til 2. december 2026 for mærkningen.

Hvad kommer der nu?

2. december 2026: nye forbud

Omnibussen forbyder AI-systemer, der genererer intime billeder af identificerbare personer uden samtykke (de såkaldte »nudify«-apps), og materiale med seksuelt misbrug af børn. Platforme, der tilbyder andres generative værktøjer, bør gennemgå vilkår og filtre inden da.

2. december 2027: højrisiko i bilag III

Det er den frist, der rammer flest danske organisationer uden for de regulerede produktbrancher. En arbejdsgiver, der lader et AI-værktøj sortere ansøgninger, en bank med en kreditscoremodel og en kommune, der bruger AI til at prioritere sager om kontanthjælp, bruger alle højrisiko-AI. Idriftsættere skal blandt andet følge brugsanvisningen, udpege kompetente personer til menneskeligt tilsyn, gemme logfiler i mindst seks måneder og informere medarbejdere og berørte. Offentlige myndigheder og visse andre skal også udarbejde en konsekvensanalyse vedrørende grundlæggende rettigheder (FRIA).

2. august 2028: AI i regulerede produkter

Når AI er en sikkerhedskomponent i fx medicinsk udstyr eller en industrimaskine, indgår AI-kravene i den eksisterende overensstemmelsesvurdering for produktet. Omnibussen flyttede datoen et år, fra august 2027 til august 2028.

2. august 2030: offentlige systemer i drift

Højrisikosystemer, som allerede bruges af offentlige myndigheder, har frist til 2. august 2030. For andre eksisterende højrisikosystemer gælder overgangsreglerne i artikel 111, hvor forordningen i hovedsagen først slår igennem ved væsentlige ændringer i designet. Læs overgangsreglerne i den konsoliderede tekst, før I bygger en plan på dem.

Er AI-forordningen udskudt?

Kun delvist. Digital Omnibus udskød højrisikokravene med cirka 16 måneder for bilag III og 12 måneder for bilag I, fordi harmoniserede standarder og vejledning ikke var klar. Forbud, AI-færdigheder, regler for modeller til almen brug og gennemsigtighed blev ikke udskudt, og der kom nye forbud til. Brug den ekstra tid til planlægning, ikke til at vente.

Fra tidslinje til handlingsplan

1. Find alle AI-systemer. Også dem, der er bygget ind i Microsoft 365, CRM, rekrutteringssystemer og leverandørernes chatbots.
2. Angiv jeres rolle pr. system. Udbyder eller idriftsætter? Den, der sætter sit eget navn på eller ændrer et højrisikosystem væsentligt, kan blive udbyder.
3. Giv hvert system et risikoniveau og en dato fra tabellen ovenfor.
4. Luk hullerne i det, der allerede gælder: forbud, foranstaltninger for AI-færdigheder og oplysning efter artikel 50.
5. Start højrisikoarbejdet i 2026. Leverandørkontrakter, logning og menneskeligt tilsyn tager måneder, især i offentlige udbud.

En hurtig måde at koble datoerne til jeres egne systemer er Opsios gratis AI governance-vurdering, som allerede er opdateret efter omnibussen.

Ofte stillede spørgsmål om AI-forordningens datoer

Hvornår trådte AI-forordningen i kraft?

Den 1. august 2024, 20 dage efter offentliggørelsen i EU-Tidende 12. juli 2024. De første pligter, forbuddene og AI-færdigheder, har gældet siden 2. februar 2025. Den generelle anvendelsesdato var 2. august 2026, men højrisikokravene er flyttet til 2. december 2027 og 2. august 2028 ved forordning (EU) 2026/1744.

Hvad ændrede sig i AI Act i 2026?

Tre ting. Gennemsigtighedskravene i artikel 50 begyndte at gælde 2. august 2026. Digital Omnibus udskød højrisikokravene og omskrev artikel 4 om AI-færdigheder. Og der kom nye forbud mod AI, der skaber intime billeder uden samtykke eller materiale med seksuelt misbrug af børn, som gælder fra 2. december 2026.

Hvornår gælder kravene til højrisiko-AI?

For selvstændige højrisikosystemer i bilag III, fx AI til rekruttering, kreditvurdering eller bedømmelse af elever, gælder kravene fra 2. december 2027. For AI i produkter omfattet af bilag I gælder de fra 2. august 2028. Højrisikosystemer, der allerede bruges af offentlige myndigheder, har frist til 2. august 2030.

Skal danske virksomheder vente på en dansk lov?

Nej. Forordningen gælder direkte i Danmark. Den danske lov nr. 467 af 14. maj 2025 supplerer med myndigheder og bøder for forbuddene. Et bredere lovforslag bortfaldt ved valget i marts 2026, men det ændrer ikke ved, at EU-pligterne gælder på de datoer, der står i tabellen.

Gælder de samme datoer for virksomheder uden for EU?

Ja. Datoerne gælder for alle udbydere, der bringer AI i omsætning i EU, uanset hvor de er etableret, og for udbydere og idriftsættere uden for EU, når AI'ens output bruges i EU. En amerikansk leverandør af et rekrutteringsværktøj til danske arbejdsgivere følger altså samme kalender som en dansk virksomhed.

Se, hvilke datoer der gælder for jer

En tidslinje bliver først nyttig, når I ved, hvilke af jeres systemer der hører til hvilken dato. Find jeres huller med en gratis AI Act-vurdering: 14 trin, cirka 40 minutters spørgsmål på dansk. Når I sender, skrives fire styringsdokumenter ud fra jeres svar – en AI-politik for medarbejdere, en AI governance-ramme, en tjekliste til AI-leverandører og en skabelon til AI-risikovurdering – plus et modenhedsbillede over ti områder. Dokumenterne leveres på engelsk som redigerbare Word-filer. Det er gratis, og I ejer dokumenterne.

Denne artikel er generel information og ikke juridisk rådgivning. Kontrollér den konsoliderede tekst af forordning (EU) 2024/1689 som ændret ved forordning (EU) 2026/1744. Datoer og oplysninger om danske myndigheder er pr. oktober 2026.

Mere fra vores vidensbank: AI-loven og tilsyn i Danmark: Digitaliseringsstyrelsen og Datatilsynet

Mere fra vores vidensbank: GPAI i AI-forordningen: AI-modeller til almen brug og adfærdskodeksen