Vi viser ikke et flashy nedtællings-ur. Vi viser i stedet hvad der faktisk står i Regulation (EU) 2024/1689, hvilke datoer der er bindende, hvilke der stadig er forslag — og hvor lang reel buffer I har til at få M1 færdigt før Article 50 træder i kraft.
2. februar 2025I KRAFT
Article 4 (AI-literacy) + Article 5 (forbudte praksisser) — i kraft
Allerede over et år bag os. Article 4 kræver at deployers træffer ‘rimelige foranstaltninger’ for at sikre tilstrækkelig AI-literacy hos personalet der opererer eller er påvirket af AI-systemer. Article 5 forbyder specifikke praksisser (manipulation, social scoring, real-time biometrisk ID i offentlige rum mv.). Ingen Digital Omnibus-forslag flytter dette.
Kilde: Regulation (EU) 2024/1689, Art. 4 + Art. 5
Hvad I bør have klar
- Article 4 literacy-register per rolle
- Dokumenteret AI-træningsplan
- Bekræftelse af at I ikke kører Art. 5-forbudte praksisser
2. august 2025I KRAFT
GPAI-providers + governance + sanktioner aktiveret
Provider-siden er aktiveret. Som deployer er I afhængige af GPAI-providers’ technical documentation — men ansvaret for hvad I gør med systemet hos jer, er stadig hos jer. Tilsynsmyndigheder kan håndhæve fra denne dato; bøder per Art. 99 (op til 35M EUR / 7 % af global omsætning) er nu juridisk bindende.
Kilde: Regulation (EU) 2024/1689, Art. 113
Hvad I bør have klar
- AI-inventar (hvilke GPAI-providers bruger I)
- Provider-attestation arkiveret per system
2. august 2026BINDENDE
Article 50 transparens-pligt — bindende
Hård deadline. AI der interagerer med fysiske personer (chatbots, AI-assistenter) skal informere brugeren om at de taler med AI. AI-genereret eller manipuleret indhold (deepfakes, syntetisk audio/video/billede/tekst-af-offentlig-interesse) skal mærkes maskinlæsbart. Gælder uanset om I er provider eller deployer. Ingen ratificeret udskydelse.
Kilde: Regulation (EU) 2024/1689, Art. 50
Hvad I bør have klar
- Disclosure-skabeloner per kanal (chat-widget, voicebot, AI-genereret content)
- Watermarking-implementering hvor I udgiver AI-content offentligt
- Logging af disclosure-events for audit
2. august 2027BINDENDE
AI integreret i regulerede produkter (MDR, IVDR, maskindirektiv mv.)
Relevant hvis I leverer AI ind i medicinsk udstyr, IVD, maskiner, legetøj, in-vitro-diagnostik eller andre EU-harmoniserede produkter (Annex I). Conformity-assessment under produkt-direktivet + AI Act-lag. De fleste HR-tech deployers er ikke berørt af denne, men providers i sundhed/biotech er.
Kilde: Regulation (EU) 2024/1689, Art. 6(1) + Annex I
Hvad I bør have klar
- Notified-body engagement startet hvis produkt-direktiv kræver det
- AI Act-lag integreret i eksisterende conformity
2. december 2027 (forslag)FORSLAG · ikke vedtaget
Annex III high-risk deployer-pligter — foreslået udskudt hertil
ORIGINALT 2026-08-02 i Regulation 2024/1689 Art. 113. Digital Omnibus-trilogaftalen fra 7. maj 2026 foreslår udskydelse til 2. december 2027 for Annex III high-risk obligationer. Endnu ikke vedtaget i regulationstekst. Hvis ratificeret, får I længere buffer til full Annex IV documentation, risk-management system (Art. 9), data governance (Art. 10), human oversight (Art. 14), robustness (Art. 15), post-market monitoring (Art. 72).
Kilde: Politisk trilog-aftale 2026-05-07 (Digital Omnibus) · endnu ikke vedtaget
Hvad I bør have klar
- Risk-management system per high-risk system
- Data governance + Annex IV technical documentation
- Post-market monitoring + log-retention
- Human oversight-procedurer dokumenteret
Hvis I venter til juli 2026
I rammer Article 50-deadline med 0 dages buffer. Hvis intake-formularen tager længere end ventet, eller hvis sommerferie afbryder, er I i overskridelse. Bøder begynder ikke automatisk dag ét, men håndhævelse vil typisk se på om dokumentation eksisterer.
Hvis I starter i dag
M1 leveres på 5 hverdage. I har derefter dokumentationen i hånden mens I gør resten af jeres arbejde. Hvis Annex III-udskydelsen ratificeres, har I et roligere efterår 2026 til at planlægge M3.
Hvis I allerede har en igangværende compliance-proces
M1 er stadig nyttig som baseline-tjek og signeret evidens. Kunder og myndigheder accepterer ikke en intern PowerPoint som dokumentation; en Ed25519-signeret pakke er anderledes.
