Logistiksektoren er i dag én af de mest AI-intensive brancher i Europa. Ruteoptimering, lagerstyring, forudsigelig vedligeholdelse af køretøjer, automatiseret toldklarering og last mile delivery-algoritmer har alle rykket AI fra eksperimentfase til operationel kerne. Samtidig er EU AI Act ((EU) 2024/1689) trådt i kraft med præcise krav, deadlines og bødesanktioner, som ingen logistikvirksomhed kan ignorere.
Denne artikel gennemgår de centrale compliance-forpligtelser for logistik og supply chain – fra Annex III-klassificering over Art. 50-transparenskrav til de praktiske skridt, der skal tages inden 2. august 2026.
1. Annex III og kritisk infrastruktur: Hvornår er logistik-AI høj-risiko?
EU AI Act klassificerer AI-systemer som høj-risiko, hvis de indgår i de kategorier, der er oplistet i forordningens Annex III. For logistiksektoren er den relevante kategori punkt 2: kritisk infrastruktur.
Annex III punkt 2 beskriver AI-systemer til styring og drift af kritisk infrastruktur, herunder vej-, jernbane- og vandtransportnet, samt systemer der håndterer sikkerhed og kapacitetsallokering i disse net. Konkret betyder det, at et AI-system, der optimerer rutevalg for en flåde af tunge køretøjer på motorvejsnettet, eller som styrer kapaciteten i et containerterminalsystem, potentielt falder ind under høj-risiko-kategorien.
Vurderingen er ikke automatisk. Forordningens Art. 6 fastslår, at et AI-system kun er høj-risiko i Annex III-forstand, hvis det opfylder to betingelser: (1) det er omfattet af en af kategorierne, og (2) det udgør en selvstændig risiko for personers sikkerhed eller grundlæggende rettigheder. En simpel ruteoptimering for en pakkelevering er formentlig ikke høj-risiko. Et system, der styrer trafikafvikling på en kritisk motorvejsstrækning eller allokerer kapacitet på en jernbaneinfrastruktur, er det.
Nøglesporgåml for compliance-officers: Indgår jeres AI-system i styringen af infrastruktur, der kan skade mange mennesker ved fejl? Hvis svaret er ja eller måske, kræver det en formel risikovurdering.
Deadlinen for høj-risiko Annex III-krav er 2. august 2026.
2. AI i warehousemanagement og robotsortering
Moderne distributionscentre anvender i stigende grad AI til at styre robotsorteringssystemer, optimere palleplaceringer, forudsige lagerbehov og koordinere autonom gaffeltruckkørsel. Spørgsmålet er, om disse systemer er høj-risiko.
I de fleste tilfælde falder warehousemanagement-AI ikke under Annex III, forudsat at systemerne opererer i kontrollerede omgivelser, kun styrer materiel og ikke træffer afgørelser om ansættelse eller personalefordeling.
Dog er der undtagelser: Hvis et AI-system i et warehouse automatisk fordeler opgaver til medarbejdere, overvåger deres præstation og danner grundlag for arbejdsretlige beslutninger, falder det under Annex III punkt 4 (beskæftigelse og arbejdstagerstyring). Det er en separat høj-risikokategori med fuldt dokumentationskrav.
For rent materielle warehouse-robotter gælder de generelle krav om robusthed og teknisk pålidelighed i Art. 9 (risikoledelsessystem) og Art. 15 (nøjagtighed, robusthed og cybersikkerhed). Det er ikke høj-risiko-obligationerne, men krav der bør dokumenteres for at stå stærkt over for tilsynsmyndigheder og forsikringsselskaber.
3. Predictive maintenance for flådestyring
Forudsigelig vedligeholdelse (predictive maintenance) er et af de mest udbredte AI-anvendelsesområder i transport. Algoritmer analyserer sensordata fra køretøjer og maskiner for at forudsige, hvornår en komponent vil svigte, og dermed undgå uplanlagte nedbrud.
Fra et EU AI Act-perspektiv er dette i udgangspunktet lav-risiko eller minimal risiko, forudsat at systemet kun forudsiger vedligeholdelsesbehovet og ikke autonomt træffer sikkerhedsmæssige beslutninger. Det er fortsat et menneske – teknikeren eller disponenten – der beslutter, om et køretøj skal tages ud af drift.
Men hvis et predictive maintenance-system er integreret i autonome køretøjer og direkte påvirker køretøjets selvstændige beslutningstagning under kørsel, skifter billedet fundamentalt. Se afsnit 5 om autonome køretøjer.
En god praksis er at dokumentere, at systemet har menneskelig oversight som et eksplicit designvalg, jf. Art. 14 om menneskelig tilsyn. Det giver virksomheden et defensivt compliance-fundament, selv hvis systemet ikke er klassificeret som høj-risiko.
4. AI-baseret leveringsprognose og kundekommunikation: Art. 50
AI-baseret leveringsprognose – fx „din pakke ankommer i dag kl. 14-16“ – er et hverdagseksempel på AI i interaktion med forbrugere. Mange leveringsprognoser genereres i dag af maskinlæringsmodeller, der trænes på historiske data om trafikforhold, kapacitet og kundemønstre.
Art. 50 i EU AI Act stiller krav om gennemsigtighed over for brugere, når AI-systemer interagerer med mennesker på en måde, der ikke er åbenlyst. Specifikt kræver Art. 50, stk. 1, at udbydere af AI-systemer beregnet til direkte interaktion med fysiske personer sikrer, at de pågældende personer oplyses om, at de interagerer med et AI-system – medmindre dette er åbenlyst ud fra konteksten.
For leveringsprognoser og automatiserede kundebeskeder er forpligtelsen typisk begrænset. En SMS der angiver et AI-estimat er fuldt compliant. Men for AI-drevne chatbots, der håndterer klager, ordreskift eller eskalationer, gælder Art. 50-transparenskravet fra 2. august 2026 (Art. 113 litra c). GPAI-udbyder-forpligtelserne (Art. 53–55) gælder fra 2. august 2025; den samlede forordning er fuldt anvendelig fra 2. august 2027.
Praktisk: Sørg for, at AI-chatbots i kundeservice eksplicit oplyser, at de er AI. Dokumenter det i jeres GDPR Art. 30-register og i AI-systemets tekniske dokumentation.
5. Autonome køretøjer og droner: Særlige krav
Autonome leveringskøretøjer og droner er det område inden for logistik, der har det mest komplekse reguleringslandskab under EU AI Act.
AI-systemer i autonome køretøjer (Level 3 og derover i SAE-klassificeringen), der opererer på offentlige veje, er kandidater til klassificering under Annex III punkt 2 om kritisk infrastruktur. De er desuden underlagt sektorspecifik lovgivning. EU AI Act Art. 2, stk. 2 fastslår, at AI-systemer, der udelukkende er reguleret af anden EU-sektorlovgivning, kan falde uden for AI Acts direkte rækkevidde – men kun hvis sektorlo