EU AI Act (Forordning EU 2024/1689) er trådt gradvist i kraft siden august 2024 og stiller krav til virksomheder, der udvikler eller anvender AI-systemer i EU. For mange danske startups og SMV'er lyder det umiddelbart som en tung compliance-byrde. Men forordningen indeholder faktisk en række særlige lempelser, proportionalitetsprincipper og støtteordninger, der er designet specifikt til at hjælpe mindre virksomheder. Denne guide giver dig det fulde overblik.
1. EU AI Act og SMV'er: er de reelt undtaget?
Det korte svar er: Nej, SMV'er og startups er ikke generelt undtaget fra EU AI Act. Men lovgiverne har eksplicit anerkendt, at det ville være urimeligt at pålægge en femmandsvirksomhed de samme compliance-byrder som en stor tech-koncern med hundredvis af jurister og compliance-specialister.
Resultatet er en asymmetrisk forordning, der:
EU-Kommissionen har desuden udgivet ikke-bindende guidelines specifikt rettet mod SMV'er og startups, og EU AI Office arbejder aktivt på at lette adgangen til compliance-ressourcer for mindre virksomheder. Det betyder, at den praktiske compliance-byrde er betydeligt lavere end mange frygter — forudsat at du ved, hvilke regler der faktisk gælder for dig.
2. Art. 2 stk. 8: hvornår gælder forordningen for din startup?
Art. 2 stk. 1 fastslår, at forordningen gælder for:
Mange danske startups antager fejlagtigt, at de falder uden for forordningen, fordi de er "for små". Det er ikke korrekt. Størrelse er ikke et kriterie for, om forordningen gælder — men det er afgørende for, hvilke forpligtelser der er proportionale.
Art. 2 stk. 8 indfører en vigtig præcisering: For forskning, test og prototyper, der endnu ikke er bragt på markedet eller sat i drift, gælder de fulde krav til højrisiko-AI ikke. Dette er særlig relevant for startups i tidlig fase, der eksperimenterer med AI-teknologi inden den kommercielle lancering.
Relevant skelnen for din startup:
| Scenario | Forordningen gælder? | Fulde krav? |
|---|---|---|
| Intern AI-test, ikke sat i drift | Delvist (Art. 2 stk. 8 undtagelse) | Nej |
| SaaS-produkt med AI-funktioner, lavrisiko | Ja | Minimale (Art. 50 transparens) |
| HR-screening-AI til tredjeparts ansættelse | Ja (Annex III, punkt 4) | Ja — højrisiko |
| AI-chatbot til kundesupport | Ja | Transparenskrav Art. 50 |
| Open source AI-model, gratis tilgængelig | Delvist undtaget (Art. 53 stk. 2) | Reducerede |
Den vigtigste første opgave for enhver startup er at foretage en klassifikationsanalyse: Hvilken risikokategori tilhører jeres AI-system? Svaret bestemmer fuldstændigt, hvad der kræves af jer.
3. Proportionalitetsprincippet: hvad betyder det i praksis for SMV'er?
Proportionalitetsprincippet er ikke blot et abstrakt juridisk begreb i EU AI Act — det er operationaliseret i konkrete artikler.
Art. 9 stk. 4 om risikostyringssystemet: Systemet skal tage "hensyn til den tekniske viden, erfaring, uddannelse og oplæring, der forventes hos brugere, og de sammenhænge, hvori det er beregnet til at blive brugt." For en lille virksomhed med simpel AI-brug betyder dette, at et omfattende risikoregister kan erstattes af en struktureret risi