Artikel 113 — Ikrafttræden og anvendelse (EU's AI-forordning)

Artikel 113 i forordning (EU) 2024/1689 — Ikrafttræden og anvendelse. Officiel tekst, praktisk fortolkning, centrale forpligtelser og konsekvenser for overholdelse.

Resumé af den officielle tekst

Artikel 113 i forordning (EU) 2024/1689 — EU's AI-forordning — fastlægger den dato, hvor forordningen trådte i kraft, og den fasede tidsplan, efter hvilken dens enkelte bestemmelser finder anvendelse. Forordningen trådte i kraft på den tyvende dag efter dens offentliggørelse i Den Europæiske Unions Tidende, som fandt sted den 12. juli 2024, hvilket placerer ikrafttrædelsesdatoen den 1. august 2024.

Artiklen fastlægger derefter en differentieret anvendelsestidsplan. Forordningen finder fuld anvendelse fra den 2. august 2026, hvilket er to år efter ikrafttrædelsesdatoen. Imidlertid finder flere grupper af bestemmelser anvendelse tidligere. Kapitel I (generelle bestemmelser) og kapitel II (forbudte AI-praksisser) blev anvendelige seks måneder efter ikrafttrædelsen, den 2. februar 2025. Kapitel V (AI-modeller til almen brug), kapitel VII (forvaltning), kapitel XII (sanktioner) og visse andre bestemmelser finder anvendelse tolv måneder efter ikrafttrædelsen, fra den 2. august 2025. Bestemmelserne vedrørende højrisiko-AI-systemer opført i bilag I — dem der er integreret i produkter, der allerede er underlagt EU's harmoniseringslovgivning — finder anvendelse fra den 2. august 2027, hvilket giver den pågældende sektor et treårigt tilpasningsvindue fra ikrafttrædelsesdatoen.

Denne graduerede struktur afspejler lovgivers hensigt om at prioritere elimineringen af de mest alvorlige risici først, mens industrien og de nationale myndigheder gives tilstrækkelig tid til at opbygge en overholdelses infrastruktur for de mere teknisk komplekse forpligtelser.

Hvad dette betyder i praksis

For organisationer, der udvikler, anvender eller bruger AI-systemer inden for anvendelsesområdet for forordning 2024/1689, definerer artikel 113 den operative overholdelses kalender, som alle interne beredskabsprogrammer skal benchmarkes imod.

Udbydere og brugere af forbudte AI-systemer — såsom sociale scoringssystemer eller fjernbiometrisk identifikation i realtid på offentlige steder — havde ingen henstandsperiode ud over den 2. februar 2025. Ethvert system i en af de forbudte kategorier, der forblev i brug efter denne dato, udsatte operatøren for håndhævelsesforanstaltninger i henhold til forordningens sanktionsramme.

Udbydere af AI-modeller til almen brug, herunder frontiermodeller med systemisk risiko, stod over for den næste faste frist: den 2. august 2025. Fra denne dato skal GPAI-modeludbydere opretholde teknisk dokumentation, overholde krav om gennemsigtighed vedrørende ophavsret og — når systemisk risiko er identificeret — gennemføre adversariel testning og overholde forpligtelser til hændelsesrapportering.

For udbydere af højrisiko-AI-systemer, der falder ind under bilag III-kategorier (beskæftigelse, uddannelse, væsentlige tjenester, retshåndhævelse, migration og retspleje), finder de fulde forpligtelser til overensstemmelsesvurdering, teknisk dokumentation og overvågning efter markedsføringen anvendelse fra den 2. august 2026. Organisationer bør have afsluttet gapanalyser, udpeget EU-autoriserede repræsentanter, hvor det kræves, og registreret systemer i EU-databasen i god tid inden denne dato.

Producenter, der integrerer højrisiko-AI som en sikkerhedskomponent i produkter reguleret af bilag I-lovgivning (maskiner, medicinsk udstyr, civil luftfartsudstyr), har frist til den 2. august 2027, men bør ikke behandle dette forlængede vindue som en invitation til at udsætte, i betragtning af den tid, der kræves for overensstemmelsesvurderinger fra bemyndigede organer.

Centrale forpligtelser

• Øjeblikkelig virkning fra den 1. august 2024: Forordningen er juridisk bindende i alle EU's medlemsstater fra ikrafttrædelsesdatoen; ingen national gennemførelse er påkrævet.
• Forbud mod forbudte praksisser fra den 2. februar 2025: Forbuddene i kapitel II er direkte håndhævelige; organisationer skal have fjernet eller ophørt med at drive ethvert forbudt AI-system inden denne dato.
• GPAI-overholdelse fra den 2. august 2025: Udbydere af AI-modeller til almen brug skal fra denne dato opfylde forpligtelserne om gennemsigtighed, dokumentation og systemisk risiko i henhold til kapitel V.
• Fuld forordningsanvendelse fra den 2. august 2026: Alle resterende forpligtelser — herunder krav til højrisikosystemer i henhold til bilag III — bliver håndhævelige; dette er den primære overholdelses frist for de fleste markedsaktører.
• Bilag I-højrisikosystemers frist den 2. august 2027: Udbydere af AI-sikkerhedskomponenter integreret i produkter reguleret af gældende EU-harmoniseringslovgivning har et yderligere år til at opnå overholdelse.
• Forvaltningsmæssige bestemmelser og AI-kontoret fra august 2024/2025: Nationale kompetente myndigheder og AI-kontoret på EU-plan er operative og udøver tilsynsfunktioner i hele den fasede anvendelsesperiode.

Forholdet til andre artikler

Artikel 113 skal læses i sammenhæng med artikel 111 (overgangsbestemmelser), som regulerer behandlingen af AI-systemer, der allerede er på markedet inden den 2. august 2026, og artikel 112 (delegerede retsakter), som giver Kommissionen beføjelse til at opdatere visse bilag i løbet af anvendelsesperioden. Den fasede tidsplan i artikel 113 aktiverer direkte de materielle forpligtelser fastlagt i kapitel II (forbudte praksisser, Art. 5), kapitel V (AI-modeller til almen brug, Arts. 51–56), kapitel VI (foranstaltninger til støtte for innovation, Arts. 57–63) og kapitel VII (forvaltning, Arts. 64–70). Sanktioner i henhold til Art. 99 og Art. 101 bliver kun håndhævelige, efterhånden som hver gruppe af bestemmelser når sin anvendelsesdato, hvilket betyder, at artikel 113 effektivt regulerer det kronologiske omfang af de håndhævelsesbeføjelser, der er tildelt i hele forordningen. Nationale markedsovervågningsmyndigheder, der udleder deres mandat fra Art. 74, begyndte progressivt at udøve jurisdiktion i overensstemmelse med samme tidsplan.

Overholdelses tidsplan

Organisationer bør behandle den 2. august 2026 som den primære overholdelsesfrist, der driver interne projektplaner, idet de mellemliggende milepæle i februar 2025 og august 2025 allerede er passeret. Fra midten af 2026 er vinduet for at færdiggøre overensstemmelsesvurderinger, teknisk dokumentation og EU-databaseregistrering for bilag III-højrisikosystemer snævert. For bilag I-integrerede systemer forbliver 2027-fristen aktiv, men kapacitetsbegrænsninger hos bemyndigede organer gør tidlig inddragelse væsentlig.