EU AI Act (forordning (EU) 2024/1689) introducerer et hidtil uset instrument i europæisk regulering: den regulatoriske sandkasse. For virksomheder, der udvikler AI-systemer, kan sandkassen være nøglen til at navigere komplekse compliance-krav uden at sætte innovation på pause. Artikler 57-63 definerer rammerne: Art. 57-59 om selve sandkassen (hvem der kan deltage, og hvad der gælder mens man er i den), Art. 60-61 om test under reelle forhold, og Art. 62 om SMV-fortrinsadgang.
Denne guide gennemgår alle fire artikler i detaljer, forklarer de praktiske konsekvenser for danske og europæiske virksomheder, og beskriver, hvordan man konkret forbereder en ansøgning.
1. Hvad er en regulatorisk sandkasse? Formål og retsgrundlag (Art. 57)
En regulatorisk sandkasse er et kontrolleret miljø, etableret og overvåget af en national tilsynsmyndighed, hvor virksomheder kan udvikle, træne, teste og validere innovative AI-systemer — inden disse systemer markedsføres eller tages i brug.
Retsgrundlaget er EU AI Act Art. 57, stk. 1 (EU) 2024/1689 (Art. 57-59 regulerer selve sandkassen; Art. 60-61 dækker test under reelle forhold uden for sandkassen; Art. 62 giver SMV’er og startups fortrinsadgang). Bestemmelsen pålægger medlemsstaterne at oprette mindst én AI-sandkasse på nationalt plan. Formålet er dobbelt:
Sandkassen er ikke et fristed for omgåelse af reglerne. Den er et struktureret eksperimentrum med klar governance: deltagerne handler under tilsyn, rapporterer løbende, og de data og indsigter der genereres, kan bruges af myndighederne til at skærpe eller justere fremtidig regulering.
Vigtigt for timingen: EU AI Act trådte i kraft den 1. august 2024. De forbudte AI-praksisser i Art. 5 er i kraft fra 2. februar 2025. GPAI-reglerne gælder fra 2. august 2025. Kravene til høj-risiko AI-systemer i Annex III gælder fuldt ud fra 2. august 2026. Den samlede forordning er fuldt gældende fra 2. august 2027. Sandkasseordningen er aktiv allerede nu — virksomheder kan i princippet søge optagelse allerede i 2025-2026, inden de strengeste krav træder i kraft.
2. Hvem kan søge? Prioritering af SMV'er og startups (Art. 60 stk. 3)
Art. 60, stk. 3 fastslår, at nationale tilsynsmyndigheder skal prioritere adgang for:
Denne prioritering er ikke blot en politisk hensigtserklæring. Den er juridisk bindende. Tilsynsmyndigheden kan ikke systematisk favorisere store virksomheder frem for SMV'er og startups i adgangen til sandkassen.
For store virksomheder er adgang ikke udelukket — men ventelisten og prioriteringskriterierne vil typisk stille dem bagved. Store aktører med dedikerede compliance-afdelinger forventes at navigere reglerne uden et sådant løft.
Hvad er det praktiske krav til ansøger?
Ansøgeren skal dokumentere:
Ansøgningsprocessen og de specifikke formularer vil variere fra land til land, men den overordnede ramme er fastsat i Art. 60, stk. 4-6.
3. Hvad opnår du i en sandkasse? Midlertidige lempelser og vejledning
Deltagelse i en regulatorisk sandkasse giver ikke blankt frikort — men den giver en række konkrete fordele, som kan have afgørende betydning for produktudviklingen:
Vejledning og forudgående klarhed
Tilsynsmyndigheden kan give bindende eller vejledende fortolkninger af, om et specifikt AI-system er klassificeret som høj-risiko under Annex III, og hvilke krav der i givet fald gælder. Det kan spare måneder af juridisk usikkerhed.
Adgang til testdata
I visse tilfælde kan sandkassen facilitere adgang til data, der ellers er svære at fremskaffe til testformål — eksempelvis aggregerede, anonymiserede datasæt fra offentlige myndigheder.
Midlertidig undtagelse fra visse krav
Art. 60, stk. 7 fastslår, at deltagere i sandkassen kan indrømmes midlertidige undtagelser fra specifikke krav i forordningen, dog under klare betingelser og med tilsynsmyndighedens udtrykkelige godkendelse. Dette gælder primært krav til teknisk dokumentation, registrering og visse transparenskrav — det gælder ikke grundlæggende rettigheder eller forbudne praksisser (Art. 5).
Hurtigere vej til markedet
En virksomhed der afslutter en sandkasseperiode med en afsluttende rapport, der bekræfter compliance-beredskab, vil stå langt stærkere i en efterfølgende overensstemmelsesvurdering end en virksomhed der blot har gennemgået compliance internt.
4. Art. 61: Ansvar for deltagere — sandkassen fjerner ikke alle forpligtelser
Art. 61 er den bestemmelse, der oftest overrasker virksomheder med urealistiske forventninger til sandkassen.
Stk. 1 fastslår klart: Deltagelse i en regulatorisk sandkasse ophæver ikke deltagernes ansvar efter gældende EU-ret og national ret. Dette inkluderer: