Pensionsselskaber og livsforsikringsvirksomheder befinder sig i en ny regulatorisk virkelighed. EU AI Act (Forordning 2024/1689) træder fuldt i kraft fra 2. august 2026 for højrisiko-AI-systemer, og sektoren er direkte nævnt i forordningens Annex III. Kombineret med eksisterende krav fra Solvency II, IORP II, MiFID II og GDPR skabes et komplekst compliance-landskab, som kræver handling nu.
Denne artikel gennemgår, hvilke AI-systemer der er relevante for pensionssektoren, hvordan de klassificeres, hvilke konkrete artikelkrav der gælder, og — vigtigst — hvad et pensionsselskab skal gøre i praksis for at efterleve reglerne.
Hvilke AI-systemer bruger pensionsselskaber?
Moderne pensionsselskaber og livsforsikringsselskaber anvender AI i en lang række processer:
Risikovurdering og tegningsprocesser: Aktuarmodeller der anvender maskinlæring til at forudsige dødelighedsrisiko, invaliditetsrisiko og langtidssygdom. Disse modeller analyserer historiske data på tværs af alder, køn, erhverv og sundhedsoplysninger.
Rådgivningsmodeller og suitability assessment: Digitale rådgivningsværktøjer der anbefaler pensionsprodukter, opsparingsniveauer og investeringsfordelinger baseret på kundens økonomi, alder og risikoprofil. Mange selskaber har implementeret varianter af robo-advisory.
Ydelsesberegning og pensionsprognoser: AI-systemer der beregner forventede pensionsydelser, simulerer scenarier og kommunikerer prognoser til pensionsmedlemmer via selvbetjeningsportaler.
Kreditscoring og kapitalstyring: Modeller der anvendes til at vurdere solvensrisiko og allokere kapital i overensstemmelse med Solvency II SCR-krav (Solvency Capital Requirement).
Automatiserede afgørelsessystemer: Systemer der uden eller med minimal menneskelig involvering træffer beslutninger om afvisning af forsikringsdækning, ændring af præmieniveauer eller udbetaling af ydelser.
Fælles for disse systemer er, at de direkte påvirker borgeres adgang til finansielle ydelser og deres fremtidige økonomi — og netop derfor er de i EU AI Acts søgelys.
Annex III: Pensionsselskaber er direkte i scope
EU AI Act klassificerer en række AI-systemer som højrisiko via Annex III. Relevant for pensionsselskaber og livsforsikring er navnlig:
Annex III, punkt 5(b): Kreditvurdering og forsikring
AI-systemer der anvendes til at vurdere fysiske personers kreditværdighed eller til at fastsætte forsikringspræmier og -vilkår er eksplicit nævnt som højrisiko-AI. Dette dækker direkte:
Annex III, punkt 5(a): Ansøgninger om finansielle tjenesteydelser
AI-systemer anvendt i forbindelse med ansøgninger om finansielle tjenesteydelser, herunder vurdering af egnethed og anbefaling af pensionsprodukter, er ligeledes klassificeret som højrisiko.
Klassificeringen som højrisiko-AI udløser en række obligatoriske krav, herunder registrering i EU's AI-database (Art. 71), teknisk dokumentation (Art. 11 og Annex IV), overensstemmelsesvurdering og CE-mærkning, samt løbende overvågning efter markedsføring (Art. 72).
Art. 9 EU AI Act: Risikostyringssystem for livsforsikrings-AI
Artikel 9 kræver, at udbydere af højrisiko-AI implementerer et veldokumenteret risikostyringssystem der:
For pensionsselskaber betyder dette i praksis, at risikostyringssystemet for AI skal integreres med det eksisterende aktuarielle og operationelle risikoframework. Det er ikke tilstrækkeligt at have en generel IT-risikovurdering — der kræves specifik dokumentation for hvert højrisiko-AI-system.
Et særligt fokusområde under Art. 9 for livsforsikrings-AI er risikoen for diskrimination: Hvis aktuarmodellen konsekvent giver dårligere vilkår til bestemte demografiske grupper baseret på faktorer som køn, etnicitet eller postnummer, kan dette udgøre en uacceptabel risiko, der skal adresseres proaktivt.
Risikostyringssystemet skal dokumenteres og opdateres løbende — herunder ved væsentlige ændringer af AI-systemet, ved nye fund i post-market monitoring, og mindst én gang om året.
Overlap med Solvency II og IORP II
Pensionssektoren er i forvejen underlagt to sektorspecifikke regelsæt der delvist overlapper med EU AI Act:
Solvency II (Direktiv 2009/138/EF):
Under Solvency II er forsikringsselskaber allerede forpligtet til at have robuste systemer til risikostyring, intern kontrol og aktuarfunktioner. Own Risk and Solvency Assessment (ORSA) kræver løbende vurdering af risici. EU AI Acts Art. 9-krav om risikostyringssystem for AI kan i mange tilfælde integreres i det eksisterende ORSA-framework, men der er vigtige forskelle: EU AI Act er mere specifik om AI-systemers dokumentation, test og overvågning, og den er regulatorisk selvstændig — compliance med Solvency II fritager ikke fra EU AI Act.
IORP II (Direktiv 2016/2341/EU — Pensionskasser):
Arbejdsmarkedspensionskasser reguleres af IORP II, der bl.a. stiller krav til governance, risikostyring og informationsgivning til medlemmer. IORP IIs krav til effektiv risikostyring og prudent person-princippet skaber et naturligt udgangspunkt for integrering af AI-governance. IORP IIs krav om Pension Benefit Statement (PBS) — den årlige pensionsoversigt til medlemmer — rejser desuden spørgsmål om, hvornår AI-genererede prognoser kræver forklaring under EU AI Acts Art. 13.
I praksis anbefales det at kortlægge overlappet eksplicit: hvilke AI-systemer er i scope under begge regelsæt, og hvordan kan compliance-aktiviteter samordnes for at undgå dobbeltarbejde?
Art. 13: Gennemsigtighed — pensionsmedlemmer har ret til forklaring
Artikel 13 i EU AI Act kræver, at højrisiko-AI-systemer er tilstrækkeligt gennemsigtige til, at brugere (deployers) kan forstå og anvende systemets output korrekt. For pensionsselskaber som deployers betyder dette: