GPAI (general-purpose AI) hedder i AI-forordningen »AI-modeller til almen brug«: store modeller som sprogmodellerne bag ChatGPT, Claude, Gemini og Copilot. Udbyderne skal have teknisk dokumentation, informere virksomheder, der bygger på modellen, have en ophavsretspolitik og offentliggøre et resumé af træningsdata. Reglerne har gældet siden 2. august 2025. Virksomheder, der blot bruger modellerne, er normalt idriftsættere.
Det vigtigste kort fortalt
- Forordningen skelner mellem en AI-model til almen brug (motoren, fx en stor sprogmodel) og et AI-system til almen brug (produktet bygget på motoren, fx en chat-app).
- Alle udbydere af AI-modeller til almen brug har pligterne i artikel 53: teknisk dokumentation, information til downstream-udbydere, ophavsretspolitik og et offentligt resumé af træningsindholdet.
- Modeller trænet med mere end 10^25 flydende kommaoperationer (FLOP) formodes at have systemisk risiko og har ekstra pligter efter artikel 55.
- Den frivillige adfærdskodeks for AI-modeller til almen brug blev offentliggjort 10. juli 2025 og er underskrevet af de fleste store modeludbydere.
- Tilsynet ligger hos Kommissionen og AI-kontoret, ikke hos danske myndigheder. Kommissionen kan give bøder på op til 15 mio. euro eller 3 % af omsætningen fra 2. august 2026.
Model eller system: den vigtigste sondring
En AI-model til almen brug er efter artikel 3, nr. 63, en model trænet på store datamængder, typisk med selvovervåget læring i stor skala, som udviser betydelig generalitet, kan udføre en lang række forskellige opgaver og kan integreres i mange systemer. Et AI-system til almen brug (artikel 3, nr. 66) er et AI-system baseret på en sådan model, som kan tjene mange formål, direkte eller indbygget i andre systemer.
I hverdagssprog: Sprogmodellen er modellen. Chat-appen med brugerflade, sikkerhedsfiltre og integrationer er systemet. Kapitel V i forordningen (artikel 51–56) regulerer modellerne. Systemerne reguleres som alle andre AI-systemer: efter risiko og, når de taler med mennesker eller skaber indhold, efter gennemsigtighedsreglerne i artikel 50. Hele strukturen er forklaret i vores guide til AI Act på dansk.
Kommissionens retningslinjer for udbydere af AI-modeller til almen brug giver en vejledende test: En model trænet med mere end 10^23 FLOP, som kan generere sprog (tekst eller lyd), tekst-til-billede eller tekst-til-video, er sandsynligvis en AI-model til almen brug. Det er et filter, ikke en skarp grænse. Det afgørende er, om modellen har betydelig generalitet.
Bygger jeres organisation på modellerne i stedet for at træne dem, kommer jeres pligter fra brugen og ikke fra kapitel V. Opsios gratis AI governance-vurdering hjælper jer med at fastslå, hvilken rolle I har for hver AI-anvendelse, og hvad der følger af den.
Har I brug for hjælp med cloud?
Book et gratis 30-minutters møde med en af vores specialister inden for cloud. Vi analyserer jeres behov og giver konkrete anbefalinger — helt uden forpligtelse.
Artikel 53: pligter for alle udbydere af AI-modeller til almen brug
| Pligt | Hvad det betyder | Undtagelse for open source? |
|---|---|---|
| Teknisk dokumentation (art. 53, stk. 1, litra a, og bilag XI) | Trænings- og testproces, evalueringsresultater, arkitektur, regnekraft og energiforbrug; holdes opdateret og udleveres til AI-kontoret og nationale myndigheder på anmodning | Ja, medmindre modellen har systemisk risiko |
| Information til downstream-udbydere (litra b og bilag XII) | Nok viden om modellens kapaciteter og begrænsninger til, at virksomheder, der bygger på den, kan opfylde deres egne pligter | Ja, medmindre modellen har systemisk risiko |
| Ophavsretspolitik (litra c) | En politik for at overholde EU's ophavsret, herunder at respektere forbehold mod tekst- og datamining efter artikel 4, stk. 3, i direktiv (EU) 2019/790 | Nej |
| Offentligt resumé af træningsindhold (litra d) | Et tilstrækkeligt detaljeret resumé af indholdet brugt til træning efter Kommissionens skabelon fra 24. juli 2025 | Nej |
Open source-undtagelsen gælder modeller under en fri open source-licens med offentligt tilgængelige vægte, arkitektur og brugsoplysninger. Udbydere uden for EU skal udpege en bemyndiget repræsentant i EU, før modellen bringes i omsætning (artikel 54). Den autoritative tekst står i forordning (EU) 2024/1689 på EUR-Lex.
Systemisk risiko og artikel 55
En AI-model til almen brug har systemisk risiko, hvis den har kapaciteter med stor virkning. Efter artikel 51 formodes det, når den samlede regnekraft brugt til træningen overstiger 10^25 FLOP. Kommissionen kan også udpege en model ud fra andre kriterier i bilag XIII, fx antal brugere. En udbyder, hvis model når tærsklen, skal give Kommissionen besked inden for to uger (artikel 52) og kan argumentere for, at modellen alligevel ikke udgør en systemisk risiko.
Ud over artikel 53 skal udbydere af modeller med systemisk risiko efter artikel 55:
- evaluere modellen med standardiserede protokoller og avancerede værktøjer, herunder adversarial testing;
- vurdere og afbøde mulige systemiske risici på EU-plan;
- registrere, dokumentere og indberette alvorlige hændelser og korrigerende tiltag til AI-kontoret uden unødig forsinkelse;
- sikre et passende cybersikkerhedsniveau for modellen og den fysiske infrastruktur.
Adfærdskodeksen for AI-modeller til almen brug
Artikel 56 giver mulighed for adfærdskodekser, som udbydere kan bruge til at vise overholdelse, indtil der findes harmoniserede standarder. Adfærdskodeksen for AI-modeller til almen brug blev offentliggjort 10. juli 2025 efter en proces med mange interessenter. Den har tre kapitler: gennemsigtighed (med en dokumentationsformular), ophavsret samt sikkerhed og tryghed. Det sidste gælder kun modeller med systemisk risiko.
Pr. oktober 2026 omfatter Kommissionens liste over underskrivere blandt andre Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI, OpenAI, Aleph Alpha og Cohere. xAI underskrev kun kapitlet om sikkerhed og tryghed, og Meta afviste offentligt at underskrive i juli 2025. Listen opdateres løbende, så tjek Kommissionens side om adfærdskodeksen, før I bruger den i en leverandørvurdering.
Underskrift er frivillig. Underskrivere kan bruge kodeksen til at vise overholdelse, og Kommissionen har sagt, at tilsynet med dem vil fokusere på, om de følger kodeksen. Andre skal vise overholdelse på anden vis og må forvente flere spørgsmål.
Vigtige datoer for GPAI
| Dato | Milepæl |
|---|---|
| 10. juli 2025 | Adfærdskodeksen offentliggøres |
| 18. juli 2025 | Kommissionens retningslinjer om anvendelsesområdet for pligterne offentliggøres |
| 24. juli 2025 | Skabelon til resumé af træningsindhold offentliggøres |
| 2. august 2025 | Artikel 53–55 gælder for modeller, der bringes i omsætning fra denne dato |
| 2. august 2026 | Kommissionens håndhævelsesbeføjelser, herunder bøder, gælder |
| 2. august 2027 | Frist for modeller, der var på markedet før 2. august 2025 |
Hvordan disse datoer passer sammen med højrisiko- og gennemsigtighedsfristerne, ser I i AI-forordningens tidslinje.
Hvem fører tilsyn med GPAI?
Udbydere af AI-modeller til almen brug har ét tilsyn: Kommissionen via AI-kontoret (Det Europæiske Kontor for Kunstig Intelligens). Efter artikel 91–94 kan Kommissionen kræve dokumentation, evaluere en model, også med uafhængige eksperter, og kræve tiltag som risikobegrænsning, begrænset tilgængelighed eller tilbagetrækning. Et videnskabeligt panel kan udsende varsler om systemiske risici. Efter artikel 101 kan Kommissionen give bøder på op til 15 mio. euro eller 3 % af den globale årsomsætning, alt efter hvad der er højest.
Digital Omnibus, forordning (EU) 2026/1744, udvidede AI-kontorets rolle: Det fører nu eneansvarligt tilsyn med AI-systemer bygget på en model fra samme udbyder eller koncern og med AI i meget store onlineplatforme og søgemaskiner. Den danske Digitaliseringsstyrelsen er altså ikke tilsynsmyndighed for modellerne, men kan være det for jeres brug af dem. Den danske fordeling står i artiklen om tilsynet med AI-forordningen i Danmark.
Hvad betyder det, hvis I bruger ChatGPT, Claude eller Gemini?
De fleste organisationer træner ikke grundmodeller. Kalder I en model via et API eller bruger en leverandørs assistent, ligger pligterne i kapitel V hos modeludbyderen. Jeres position er normalt en af disse:
- Idriftsætter af et AI-system. I skal opfylde idriftsætterens pligter for brugen: AI-færdigheder for medarbejderne og, hvis brugen er højrisiko (fx screening af CV'er), pligterne i artikel 26.
- Udbyder af jeres eget AI-system. Bygger I en kundevendt chatbot på en model og driver den under jeres eget navn, er I udbyder af systemet, og artikel 50, stk. 1, kræver, at brugerne får at vide, at de taler med en AI.
- Måske udbyder af en model, men sjældent. Finjusterer eller ændrer I en model væsentligt, kan I blive udbyder af den ændrede model. Kommissionens retningslinjer formoder det kun, når ændringen bruger over en tredjedel af den oprindelige træningsregnekraft. Almindelig finjustering kommer slet ikke i nærheden.
Hvad I bør gøre: Bed modelleverandøren om oplysningerne efter bilag XII og status for adfærdskodeksen, registrér hver anvendelse i jeres AI-register, fastsæt regler for, hvilke data medarbejderne må sende til modellen, og vurdér GDPR, når prompts indeholder personoplysninger. Har I brug for en sikker måde at håndtere prompts med persondata på, kan I læse om Opsios arbejde med GDPR-compliance.
Ofte stillede spørgsmål om GPAI
Hvad er GPAI?
GPAI står for general-purpose AI. I den danske udgave af AI-forordningen hedder det »AI-model til almen brug«: en model trænet på store datamængder, som kan løse mange forskellige opgaver og integreres i mange systemer. Store sprogmodeller og billedgeneratorer er typiske eksempler. Modellen er motoren, mens chatten eller assistenten bygget på den er et AI-system.
Hvad er adfærdskodeksen for GPAI?
Det er en frivillig kodeks, offentliggjort 10. juli 2025, som hjælper modeludbydere med at overholde artikel 53 og 55. Den har kapitler om gennemsigtighed, ophavsret samt sikkerhed og tryghed. De fleste store udbydere har underskrevet. Underskrift er valgfri, men andre skal vise overholdelse på anden måde.
Hvornår gælder reglerne for AI-modeller til almen brug?
Fra 2. august 2025 for modeller, der bringes i omsætning fra den dato. Modeller, der allerede var på markedet, har frist til 2. august 2027. Kommissionens bødebeføjelser gælder fra 2. august 2026, så pr. oktober 2026 kan pligterne håndhæves fuldt ud for nye modeller.
Skal virksomheder, der bruger ChatGPT, overholde GPAI-reglerne?
Som regel ikke. Pligterne for AI-modeller til almen brug ligger hos den, der udvikler modellen og bringer den i omsætning. En virksomhed, der bruger ChatGPT, Claude eller Gemini, er normalt idriftsætter og skal sørge for AI-færdigheder, gennemsigtighed efter artikel 50, hvis den bygger en chatbot til andre, og højrisikopligter, hvis brugen er højrisiko.
Hvilke bøder kan GPAI-udbydere få?
Efter artikel 101 kan Kommissionen give udbydere af AI-modeller til almen brug bøder på op til 15 mio. euro eller 3 % af den samlede globale årsomsætning, alt efter hvad der er højest. Det kan fx ske, hvis de ikke udleverer dokumentation, giver urigtige oplysninger eller ignorerer krav om tiltag. Beføjelserne gælder fra 2. august 2026.
Kend jeres rolle som bruger af GPAI
Kører jeres AI på en andens model, afhænger pligterne af, hvordan I bruger den. Vurdér jeres AI governance op mod AI-forordningen på cirka 40 minutter: 14 trin med spørgsmål på dansk, en modenhedsscore på ti områder og fire redigerbare Word-dokumenter skrevet ud fra jeres svar, herunder en tjekliste til vurdering af AI-leverandører og en skabelon til AI-risikovurdering. Dokumenterne er på engelsk. Gratis, uden kort og uden forpligtelser.
Denne artikel er generel information og ikke juridisk rådgivning. Kontrollér den konsoliderede tekst af forordning (EU) 2024/1689 som ændret ved forordning (EU) 2026/1744. Oplysningerne er pr. oktober 2026.
Skrevet af
Country Manager, Indien
Praveena leder Opsios drift i Indien og bidrager med over 17 års tværfaglig erfaring inden for AI, produktion, DevOps og managed services.
Redaktionelle retningslinjer: Artiklen er skrevet af cloud-eksperter og gennemgået af vores ingeniørteam. Vi opdaterer den, når den teknologi eller regulering, den handler om, ændrer sig; datoerne på siden viser den seneste opdatering. Opsio er redaktionelt uafhængig.