Når en medarbejder i en dansk virksomhed bruger et AI-system til at rangordne jobansøgere, vurdere kreditværdighed eller træffe beslutninger om sociale ydelser, har vedkommende en grundlæggende ret til at vide, hvad systemet kan, hvad det ikke kan, og hvornår et menneske skal overtage. Denne ret er lovfæstet i artikel 13 i Europa-Parlamentets og Rådets forordning (EU) 2024/1689 af 13. juni 2024 — bedre kendt som EU AI Act.
Art. 13 er den centrale brugervendte transparensforpligtelse for højrisiko-AI-systemer. Den kræver, at udbyderen udformer og leverer dokumentation, der er "tilstrækkelig klar og forståelig" til, at brugerne faktisk kan anvende systemet på en bevidst og ansvarlig måde. Denne artikel gennemgår forordningens krav paragraf for paragraf, forklarer samspillet med de tilgrænsende forpligtelser i Art. 9, Art. 17 og Art. 26, og giver en praktisk skabelon for, hvordan en Art. 13-kompatibel brugerguide ser ud — inklusive en compliance-tjekliste og overblik over sanktionerne.
1. Art. 13 som brugervendt transparensforpligtelse: formål og retsgrundlag
Art. 13 i EU AI Act bærer overskriften "Transparens og information til deployere" og er placeret i kapitel III, afdeling 2, der regulerer forpligtelserne for udbydere (providers) af højrisiko-AI-systemer.
Det retlige grundlag for Art. 13 er sammenvævet med to andre principielle hensyn i forordningen: retten til menneskelig oversigt (Art. 14) og den generelle forpligtelse til at sikre, at højrisiko-AI-systemer kan overvåges og interveneres i af menneskelige operatører. Transparency-forpligtelsen i Art. 13 er med andre ord ikke blot et informationskrav — den er en forudsætning for, at Art. 14's krav om effektiv menneskelig kontrol overhovedet kan opfyldes i praksis.
Formålet med Art. 13 er tredelt:
- Informeret anvendelse: Brugere skal kende systemets faktiske kapaciteter og begrænsninger, inden de tager en output-baseret beslutning til følge eller videreformidler den til en berørt person.
- Ansvarlig oversigt: Brugere skal vide, præcis hvornår og hvordan de skal gribe ind, afvise et output eller eskalere til en kompetent person.
- Sporbarhed og ansvarsplacering: Den dokumentation, Art. 13 kræver, danner grundlaget for at fastslå, hvem der vidste hvad på hvilket tidspunkt — centralt for erstatnings- og tilsynssager.
Art. 13 gælder for alle udbydere af højrisiko-AI-systemer som defineret i Art. 6 og Bilag III, herunder systemer inden for HR og personaleledelse (Bilag III, punkt 4), kritisk infrastruktur (punkt 2), uddannelse og erhvervsuddannelse (punkt 3) samt kreditvurdering (punkt 5). Fristen for compliance med Bilag III-kategorien er 2. december 2027 (forordning (EU) 2026/1744, i kraft 27. juli 2026).
2. Art. 13 stk. 1: generelle transparenskrav — hvad brugeren som minimum skal vide
Art. 13, stk. 1 fastslår den overordnede forpligtelse: Højrisiko-AI-systemer skal udformes og udvikles på en måde, der sikrer, at driften er tilstrækkelig transparent, så deployere kan fortolke systemets output og anvende det hensigtsmæssigt.
Ordlyden "tilstrækkelig transparent" er juridisk intentionel — den indebærer, at udbydere ikke blot kan levere teknisk dokumentation i et lukket vault og kalde det compliance. Transparens skal stå til rådighed for den faktiske bruger i en form og et sprog, vedkommende kan forstå og anvende i dagligt arbejde.
Stk. 1 skal læses i sammenhæng med præambelbetragtning 79, der præciserer, at transparens bør muliggøre kritisk vurdering af AI-outputtet: en bruger der ikke er i stand til at forstå, hvad systemet har vægtet, eller hvorfor det er usikkert i bestemte tilfælde, kan ikke udøve reel menneskelig oversigt.
I praksis medfører stk. 1 disse minimumskrav til brugervendt dokumentation:
- Klar beskrivelse af systemets formål og den beslutningskontekst, det er designet til at understøtte
- Forklaring af outputformater: hvad betyder en score, en klassificering eller en anbefaling konkret?
- Angivelse af, hvilke inputdata systemet kræver, og hvilke fejl der kan opstå ved mangelfulde eller ukorrekte input
- Tilgængelighed: dokumentationen skal medfølge systemet ved levering og opdateres ved væsentlige ændringer
3. Art. 13 stk. 2: identitet og kontaktoplysninger på udbyder og evt. bemyndiget repræsentant
Art. 13, stk. 2 kræver, at brugerinstruktionen indeholder:
- Udbyderens navn og registrerede adresse (eller, hvis udbyderen ikke er etableret i EU, den autoriserede repræsentants navn og kontaktoplysninger)
- Systemets tilsigtede formål, herunder den specifikke kontekst og de kategorier af personer det er designet til at understøtte beslutninger om
- Systemets ydeevne, herunder nøjagtighed, robusthed og begrænsninger under de specificerede driftsbetingelser
4. Art. 13 stk. 3: de syv obligatoriske informationselementer
Art. 13, stk. 3 specificerer en udtømmende liste over de informationer, der som minimum skal fremgå af brugerinstruktionen ledsagende ethvert høj-risiko AI-system. Ud over udbyderens identitet og systemets formål omfatter listen: en klar beskrivelse af de inputdata systemet er designet til at behandle, en angivelse af systemets ydeevne-niveau på relevante benchmarks, kendte begrænsninger og identificerede risici for bias, anvisninger for korrekt brug og menneskelig oversigt, og en beskrivelse af de foranstaltninger der er truffet for at sikre overholdelse af Art. 9 risikostyringskravene.
Art. 13 gælder for alle Annex III-systemer fra 2. december 2027 (forordning (EU) 2026/1744, i kraft 27. juli 2026). Deployere bør allerede nu verificere, at de systemer de anvender, er ledsaget af dokumentation der reelt opfylder disse krav — ikke blot en generisk produktbeskrivelse. Mangel på tilstrækkelig Art. 13-dokumentation fra provideren er et kontraktuelt og compliance-mæssigt problem, der bør adresseres inden deployment, da deployers under Art. 26 selv bærer ansvar for at sikre, at systemet anvendes i overensstemmelse med brugerrekvisitten.