Du har sikkert oplevet det: Du chatter med en hjemmeside og er i tvivl om, hvem — eller hvad — der svarer. Eller du ser en video online og kan ikke afgøre, om stemmen er ægte. Det er præcis dette problem, som Artikel 50 i EU AI Act adresserer.
Artikel 50 er en af de mest direkte og umiddelbart handlingsorienterede bestemmelser i hele forordningen. Mens store dele af EU AI Act retter sig mod udbydere af højrisiko-AI, rammer Artikel 50 en bred kreds af virksomheder — herunder mange, der ikke engang har overvejet, at de er underlagt AI-regulering. Fra 2. august 2026 træder artikel 50 i kraft, og virksomheder, der bruger chatbots, genererer syntetisk indhold eller anvender AI til ansigts- og stemmeanalyse, skal leve op til specifikke krav om at oplyse brugerne.
Denne artikel gennemgår de tre centrale stykker i Artikel 50, forklarer undtagelserne, sætter bestemmelsen i sammenhæng med GDPR og Digital Services Act — og giver dig et klart billede af, hvad der skal ske i din virksomhed inden fristen.
Hvad er Artikel 50, og hvem berøres?
Artikel 50 hører under kapitel IV i EU AI Act, der omhandler gennemsigtighed for visse AI-systemer. Bestemmelsen er ikke begrænset til højrisiko-AI efter Bilag III — den gælder bredere for AI-systemer, der interagerer direkte med mennesker, analyserer følelsesmæssige tilstande eller producerer syntetisk indhold.
Det betyder, at virksomheder, der ellers har konkluderet, at de ikke har højrisiko-AI i porteføljen, alligevel kan være forpligtet under Artikel 50. Kort sagt: Artikel 50 er relevant for næsten alle, der anvender AI-systemer med en brugerflade eller et output, der når ud til mennesker.
Ikrafttrædelsesdatoen for Artikel 50 er 2. august 2026 — samme dato som de øvrige transparenskrav i forordningens kapitel IV. Forpligtelserne knyttet til bilag III-systemer er derimod udskudt til 2. december 2027 (forordning (EU) 2026/1744, i kraft 27. juli 2026).
Artikel 50, stk. 1: Chatbots og AI-drevet kommunikation
Kravet: AI-systemer, der er beregnet til at interagere direkte med fysiske personer, skal sikre, at de pågældende personer informeres om, at de kommunikerer med et AI-system — medmindre dette er åbenlyst ud fra sammenhængen.
Det lyder simpelt, men konsekvenserne er vidtrækkende. Enhver virksomhed, der anvender en AI-chatbot til kundeservice, salg, HR-dialog, support eller internt hjælpeværktøj, er i princippet forpligtet til at oplyse brugerne om, at modparten er et AI-system og ikke et menneske.
Hvad "åbenlyst ud fra sammenhængen" dækker er snævert fortolket i forordningens betragtninger. Det er ikke tilstrækkeligt, at det står i en privatlivspolitik med lille skrift. Oplysningen skal fremgå aktivt — typisk i begyndelsen af interaktionen — på en forståelig og tydelig måde.
Praktiske implikationer for virksomheder
- Kundeservice-chatbots: Oplysning skal gives ved sessionens start, ikke kun i footeren.
- Salgsautomation: AI-assisterede e-mail-svar og chat-flows skal identificeres som AI-genererede eller AI-faciliterede.
- Interne HR-platforme: Hvis en medarbejder interagerer med et AI-system, fx til selvbetjening eller vejledning, gælder kravet ligeledes.
- Voice assistants og telefoni: AI-drevet talegenkendelse og -generering i kundevendte processer falder inden for bestemmelsen.
Mange virksomheder har allerede delvist implementeret dette — men "delvist" er ikke nok. Artikel 50, stk. 1 kræver systematisk og konsekvent oplysning om AI-interaktion, ikke ad hoc-bemærkninger i de tilfælde, nogen husker det.
Artikel 50, stk. 3: Følelsesanalyse og biometrisk kategorisering
Kravet: Deployers af AI-systemer, der anvendes til genkendelse af følelsesmæssige tilstande eller biometrisk kategorisering af fysiske personer, skal informere de berørte personer herom (art. 50, stk. 3).
Dette stykke rammer et område, der vokser hurtigt i HR-tech og marketing: systemer, der analyserer ansigtsudtryk, stemmetone, øjenbevægelser eller andre fysiologiske signaler for at udlede følelsesmæssige tilstande — eller kategorisere personer baseret på biometriske kendetegn.
Hvad falder ind under stk. 3?
- Jobsamtale-analyse: AI-systemer, der analyserer videointerview og vurderer kandidaters "engagement", "ærlighed" eller "kulturfit" via ansigtsanalyse eller stemmemønstre.
- Medarbejderwellness-platforme: Systemer, der overvåger stressniveauer eller følelsesmæssig tilstand via webcam eller tastaturmønstre.
- Retail og marketing: Eye-tracking og ansigtsanalyse i fysiske butikker eller digitale interfaces.
- Adgangskontrol med biometri: Systemer, der kategoriserer personer via ansigts- eller iris-genkendelse til andet end ren autentifikation.
Informationspligten under stk. 3 er parallel til stk. 1: berørte personer skal aktivt oplyses, inden de interagerer med systemet — ikke efterfølgende, og ikke kun i det fine print.
Det er vigtigt at bemærke, at dette stykke gælder uanset om systemet er klassificeret som højrisiko. En HR-platform, der bruger et simpelt sentimentanalyseværktøj til at screene kandidaters tone i videoer, er underlagt stk. 3 — selv om leverandøren måske ikke selv betragter produktet som et højrisiko-AI-system.
Artikel 50, stk. 2: Udbydernes maskinlæsbare mærkning af syntetisk indhold
Kravet: Udbydere af AI-systemer, der genererer syntetisk lyd-, billede-, video- eller tekstindhold, skal sikre, at outputtet er markeret i et maskinlæsbart format og kan detekteres som kunstigt genereret eller manipuleret (art. 50, stk. 2). Dette er en udbyderforpligtelse — den påhviler den, der udvikler og udbyder det generative AI-system.
Artikel 50, stk. 4: Deepfake-oplysningspligt for deployere
Kravet: Deployere af AI-systemer, der genererer eller manipulerer billede-, lyd- eller videoindhold, som udgør en deepfake, skal oplyse, at indholdet er kunstigt genereret eller manipuleret (art. 50, stk. 4). Oplysningspligten påhviler den, der tager det generative system i brug og distribuerer indholdet — ikke udbyderen af den underliggende model.
Dette er den bestemmelse, der rammer bredest og sandsynligvis vil have størst kulturel og kommunikationsmæssig effekt.
Hvad er deepfakes og syntetisk indhold i lovens forstand?
Forordningen anvender begrebet "deepfakes" specifikt om billede- og videoindhold, der viser personer, steder eller begivenheder på en tilsyneladende autentisk måde, men som er AI-genereret eller substantielt manipuleret. Det dækker:
- Videoindhold: Syntetiske talevideoer (talking head), ansigtsudskiftning, voiceover med klonet stemme.
- Billeder: AI-genererede fotografier af personer eller situationer, der præsenteres som autentiske.
- Lyd: Stemmekloning, syntetiske taleindslag, AI-genererede podcasts eller audioguides, der efterligner virkelige personers stemmer.
- Tekst: AI-genererede pressemeddelelser, artikler eller sociale medieopslag, der præsenteres som skrevet af et menneske.
Mærkningskravet gælder for producenten af indholdet, ikke nødvendigvis for den platform, der distribuerer det. En virksomhed, der bruger et generativt AI-system til at producere markedsføringsvideoer med syntetisk stemme, er forpligtet til at mærke indholdet som AI-genereret — uanset om distributionsplatformen stiller yderligere krav.
Undtagelser og grænsezoner
Artikel 50 indeholder et vigtigt undtagelsesprincip: Oplysningspligten gælder ikke, hvis det AI-genererede indhold er klart markeret som fiktion, satire eller kunst, og der ikke er risiko for, at modtageren forveksler det med virkelighed. En spillefilm, der åbent bruger AI-genererede scener, er ikke underlagt mærkningspligten på samme måde som en nyhedsartikel genereret af AI og publiceret uden kildehenvisning. Grænsen er ikke altid skarp, og virksomheder i mediebranchen, reklame og underholdning bør søge juridisk afklaring, inden de antager, at undtagelsen finder anvendelse.
Konklusion: Artikel 50 kræver handling bredt
Artikel 50 er en af de bestemmelser i EU AI Act, der rammer bredest og hurtigst. Fra den 2. august 2026 skal enhver virksomhed, der anvender AI-chatbots, genererer syntetisk indhold eller bruger AI til analyse af følelsesmæssige tilstande, have implementeret systematiske oplysningsprocedurer. Det er ikke tilstrækkeligt at have en fodnote i privatlivspolitikken — kravene er klare og konsekvenserne ved manglende overholdelse kan nå op til 15 millioner euro eller 3 % af global omsætning. Begynd kortlægningen nu og implementer disclosure-flows, der er tydelige, konsistente og dokumenterbare.