EU AI Act: Otte trin til at komme i gang nu

Otte trin til at komme i gang
Sådan kan vi hjælpe
Trusted AI
Kontakt os

Opdateret i juli 2026: Flere krav i EU’s AI-forordning gælder fra den 2. august 2026. Derfor har vi opdateret disse otte trin, så organisationer kan vurdere, hvor langt de er, og identificere de områder, der fortsat kræver opmærksomhed.

EU’s AI-forordning går nu ind i en ny fase. Det betyder, at organisationer skal have styr på, hvor og hvordan AI bliver brugt i forretningen, hvilke krav der gælder, og hvor der er behov for at sætte ind.

Forberedelserne handler ikke kun om jura. Hvert AI-system hænger sammen med bestemte data, processer, brugere og risici. Derfor skal kravene i forordningen omsættes til konkrete arbejdsgange, dokumentation, kontroller og tydelige ansvarsområder.

Et godt sted at begynde er at skabe et samlet overblik over organisationens AI-systemer og den måde, de bliver brugt på. Det gør det lettere at vurdere, hvordan systemerne skal klassificeres, afklare organisationens rolle som udbyder eller idriftsætter og prioritere de nødvendige tiltag.

Vil I have en bredere introduktion til forordningen og dens betydning, kan I læse mere om, hvad jeres organisation bør vide om EU's AI Act. Europa-Kommissionens oversigt over AI-forordningen giver desuden et overblik over risikoniveauer, krav og tidsplanen for, hvornår reglerne gælder.

Der findes ikke én fast vej til at efterleve reglerne. Men organisationer kan begynde med følgende otte trin:

Opgør og klassificer det nuværende AI-landskab

Gennemgå eksisterende AI-applikationer og kategoriser dem for at identificere højrisikoapplikationer, der kræver overholdelse af EU's AI Act. Udnyttelse af en automatiseret detektions-/identifikationsløsning, automatisering af spørgeskemaer eller implementering af en workflow-platform kan f.eks. hjælpe med at fremskynde de opdagelses-, opgørelses- og klassificeringsaktiviteter, der kræves for at understøtte og kortlægge compliance-forpligtelser.
Gennemfør en GAP-analyse

Gennemfør en grundig gap-analyse for at identificere områder med manglende overholdelse og udvikle en øjeblikkelig handlingsplan for at afhjælpe disse huller. Denne analyse kan fremskyndes ved hjælp af en automatiseret eller hurtig AI-vurderingsmetode i forhold til etablerede styringsrammer eller EU AI Act-overholdelsesforpligtelser. 
Gennemgå databeskyttelse og -sikkerhed

Gennemgå og opdater om nødvendigt datahåndteringspraksisser for at sikre, at de er i overensstemmelse med GDPR og andre databeskyttelsesaspekter i EU's AI Act. Udnyttelse af automatiseret trusselsdetektering, analyse og efterretningsløsninger kan drastisk reducere den indsats, der kræves for at understøtte test og teknisk dokumentation af de krav, der er beskrevet i EU's AI Act. 
Træn dine medarbejdere

Uddan din arbejdsstyrke i de juridiske og etiske konsekvenser og den tilsigtede brug af AI-systemer, så du sikrer, at de er forberedt på at håndtere nye ansvarsområder og compliance-opgaver. Sørg desuden for de rette roller og ansvarsområder i organisationen, da det vil hjælpe med at sikre de rette processer.

Implementer (eller gentænk) AI-strategien og styringsrammen

Implementer standarder og bedste praksis for udvikling, implementering og vedligeholdelse af AI-modeller i overensstemmelse med kravene i EU's AI Act og andre nye reguleringsstandarder. Udnyttelse af en automatiseret løsning til at styre forskellige aspekter af compliance-kortlægning, sporing af forpligtelser og workflow-styring kan hjælpe med at understøtte og skalere forskellige styringsaktiviteter.
Automatiser modelstyring og evaluering

Optimer, automatiser og strømlin processer for styring af AI-modeller, og sørg for, at modellerne er gennemsigtige, forklarlige og troværdige. Udnyt automatisering til at udtrække og kortlægge tekniske målinger og data fra AI-modeller og applikationsmetadata til dine styringsrammer, hvilket muliggør automatiserede compliance- og styringsprocesser. 
Oprethold en AI-fortegnelse

Dette vil sikre, at AI-systemer er let sporbare og løbende overvåges. Gennemgå eksisterende AI-systemer og use cases, og kategoriser dem for at identificere højrisikosystemer, der kræver overholdelse af AI-forordningen.
Kommuniker med alle interessenter

Kommuniker åbent med alle interessenter, herunder kunder og partnere, om, hvordan din virksomhed håndterer kravene i AI-forordningen, og beskriv forventninger og krav til hver interessentgruppe i forbindelse med håndtering af løbende overholdelse.

Sådan kan vi hjælpe din organisation

Vi kan hjælpe dig med at strømline din compliance-rejse og tilpasse dig udfordringerne i AI-forordningen. Vores team kan operationalisere og skalere dine AI-styrings-, ledelses- og overvågningsprogrammer, samtidig med at vi deler vigtige erfaringer fra tidligere opgaver og vores egen AI-automatiseringsrejse for at hjælpe med at forbedre processer og politikker.

Vi hjælper dig med at forstå de otte trin fuldt ud og uddanner dine medarbejdere, så de ved, hvordan de skal reagere.

Derudover er det vigtigt at sikre, at dine eksisterende systemer er i overensstemmelse med reglerne. For at opnå det højeste niveau af compliance kan vi hjælpe med at foreslå alternative systemer eller udvikle nye værktøjer, hvis dine nuværende ikke er compliant. Det er også afgørende at indføre fairness-principper tidligt i processen for at sikre, at de endelige produkter er etiske og fair. Vi afholder kurser om, hvordan fairness kan blive kompromitteret af forkert udførelse eller brug af værktøjer.

Vi hjælper også kunder med at forstå overlapningerne mellem loven om kunstig intelligens (AIA) og anden lovgivning, f.eks. love om privatlivets fred og sikkerhed.

Behovet for Trusted AI

EU's mål med AI-forordningen er at sikre, at AI-systemer er "sikre, gennemsigtige, sporbare, ikke-diskriminerende og miljøvenlige". Disse prioriteter deles af KPMG's Trusted AI-rammeværk. 

Denne guide med ti søjler er KPMG's strategiske ramme for at hjælpe med at designe, opbygge, implementere og bruge AI-løsninger på en ansvarlig og etisk måde, samtidig med at værdien øges. Gennem vores Trusted AI-rammeværk hjælper vi kunder med strategisk at integrere ansvarlig AI-praksis, fra indledende vurderinger og benchmarking til design af AI-styringsprocesser, der er i overensstemmelse med bestemmelserne i EU's AI Act,

Nu hvor kapløbet om at indføre AI tager til, er det afgørende for virksomheder ikke kun at overholde EU's AI Act, men også at opbygge en robust AI-ramme, der muliggør optimal performance. Hos KPMG anerkender vi dette og tilbyder en one-stop-shop-løsning med vores ekspertise på tværs af alle aspekter af AI, støttet af vores servicelinjer og kompetencegrupper inden for Forensic, Legal, Compliance, NextGen Operations og Digital Risk. Vores unikke tilgang giver virksomheder omfattende løsninger og banebrydende indsigt til at skabe det ultimative AI-rammeværk.

Uanset om du har brug for end-to-end rådgivning og implementeringssupport, overholdelse af regler eller teknisk integration, så kan vi hjælpe jer. Kontakt os nedenfor for at høre mere

Læs mere om Trusted AI og KPMG's tilgang her.