Artikel 24 i forordning (EU) 2024/1689 — Distributørers forpligtelser. Officiel tekst, praktisk fortolkning, centrale forpligtelser og overensstemmelsesmæssige konsekvenser.
Sammenfatning af den officielle tekst
Artikel 24 i forordning (EU) 2024/1689 fastsætter de forpligtelser, der påhviler distributører af højrisiko-AI-systemer i den forstand, der er omhandlet i Artikel 3, nr. 7. Inden et højrisiko-AI-system gøres tilgængeligt på markedet, skal distributører verificere, at det bærer den nødvendige CE-overensstemmelsmærkning, at det er ledsaget af en kopi af EU-overensstemmelseserklæringen udstedt af udbyderen, og at de nødvendige brugsanvisninger gives på et sprog, der nemt kan forstås af brugerne i den medlemsstat, hvor systemet gøres tilgængeligt.
Distributører er forpligtet til at verificere, at udbyderen og, hvor det er relevant, importøren har overholdt deres respektive forpligtelser i henhold til Artiklerne 16 og 23. Hvor en distributør har grund til at tro, at et højrisiko-AI-system ikke er i overensstemmelse med forordningens krav, skal vedkommende afstå fra at gøre systemet tilgængeligt, indtil overensstemmelse er genoprettet. Hvis systemet udgør en risiko, skal distributøren underrette udbyderen eller importøren og de kompetente markedsovervågningsmyndigheder i overensstemmelse hermed.
Distributører skal også samarbejde med udbydere, importører og kompetente myndigheder efter anmodning og fremlægge alle oplysninger og al dokumentation i deres besiddelse, der er nødvendige for at påvise overensstemmelsen af et højrisiko-AI-system. Opbevaringspligter for relevant dokumentation gælder i en periode på ti år efter, at systemet er gjort tilgængeligt. Det er afgørende, at artiklen fastsætter betingelserne for, hvornår en distributør overtager udbyderens fulde forpligtelser: når vedkommende bringer et system i omsætning under eget navn, ændrer systemet væsentligt eller ændrer dets tilsigtede formål på en måde, der opfylder tærsklen for højrisikoklassificering.
Hvad dette betyder i praksis
Artikel 24 berører direkte enhver virksomhed, der distribuerer højrisiko-AI-systemer uden at udvikle dem — detailhandlere af AI-drevne medicinske anordninger, forhandlere af AI-baserede biometriske systemer eller platformsoperatører, der leverer tredjeparts AI-værktøjer til virksomhedskunder. Artiklen pålægger et due diligence-kontrolpunkt inden enhver distributionshandling.
Konkret skal en distributør gennemføre en overensstemmelsesevaluering inden hver markedsplacering: bekræfte, at CE-mærkningen er til stede og gyldig, indhente og opbevare en kopi af EU-overensstemmelseserklæringen og sikre, at produktdokumentation og brugsanvisninger er oversat eller på anden måde tilgængelige på det relevante medlemslands sprog. Dette er ikke engangsopgaver — de finder anvendelse, hver gang systemet gøres tilgængeligt.
Hvis en revision, en kundeklage eller en intern gennemgang afslører en overensstemmelsesproblematik, må distributøren ikke fortsætte distributionen og skal omgående eskalere til udbyderen eller importøren og, hvis der er en risiko for sundhed, sikkerhed eller grundlæggende rettigheder, til markedsovervågningsmyndigheder som f.eks. nationale AI-myndigheder udpeget i henhold til Artikel 70.
Rolleeskaleringsbestemmelsen er særlig vigtig. En distributør, der ommærker et højrisiko-AI-system, foretager funktionelle ændringer, der ændrer ydeevnen eller det tilsigtede formål, eller ændrer udrulningskonteksten på en væsentlig måde, vil blive omklassificeret som udbyder. På det tidspunkt arver vedkommende det fulde sæt af forpligtelser i henhold til Artikel 16, herunder overensstemmelsesvurdering, registrering i EU-databasen, overvågning efter markedsføring og teknisk dokumentation. Virksomheder bør gennemføre en juridisk kortlægningsøvelse inden ændring af et erhvervet AI-system for at fastslå, om ændringstærsklen er overskredet.
Centrale forpligtelser
- Overensstemmelsesverifikation inden distribution: Inden et højrisiko-AI-system gøres tilgængeligt, skal CE-mærkning, EU-overensstemmelseserklæring og tilgængelig brugsanvisning alle være til stede og fuldstændige.
- Suspension af ikke-overensstemmende systemer: Hvis der er grund til at tro, at et system ikke er i overensstemmelse med forordning (EU) 2024/1689, stoppes distributionen omgående, og udbyderen, importøren og, hvor der foreligger en risiko, den kompetente markedsovervågningsmyndighed underrettes.
- Samarbejde med myndigheder: Efter anmodning fremlægges alle oplysninger og al dokumentation i distributørens besiddelse for at påvise overensstemmelse og samarbejdes med undersøgelser foretaget af kompetente myndigheder.
- Ti-årig opbevaring af dokumentation: Al relevant overensstemmelsdokumentation opbevares i ti år fra den dato, hvor højrisiko-AI-systemet er gjort tilgængeligt på markedet.
- Overtagelse af udbyderforpligtelse: Hvor en distributør bringer et system i omsætning under eget navn eller varemærke, ændrer det væsentligt eller ændrer dets tilsigtede formål til en højrisikoanvendelse, skal vedkommende overtage alle udbyderforpligtelser i henhold til Artikel 16.
- Risikorapportering: Hvis et distribueret system udgør en risiko for sundhed, sikkerhed eller grundlæggende rettigheder, skal distributøren omgående underrette udbyderen eller importøren og de relevante markedsovervågningsmyndigheder og give oplysninger om den manglende overensstemmelse og eventuelle korrigerende foranstaltninger.
Forbindelse til andre artikler
Artikel 24 er placeret i afsnit III, kapitel 3, som regulerer den fulde ansvarschain for højrisiko-AI-systemer. Den er tæt forbundet med Artikel 16 (udbyderens forpligtelser), da Artikel 24 gentagne gange anvender udbyderforpligtelser som den overholdelsesbenchmark, som distributører skal verificere og i visse omstændigheder overtage direkte. Artikel 23 (importørers forpligtelser) er en direkte modpart: distributører skal verificere, at importører har opfyldt deres egne pre-distributions-evalueringer. Artikel 3 giver definitionerne af distributør, udbyder, importør og væsentlig ændring, der afgør, hvilke forpligtelser der finder anvendelse.
Artikel 47 (EU-overensstemmelseserklæring) og Artikel 48 (CE-mærkning) definerer den dokumentation og mærkning, som distributører er forpligtet til at kontrollere. Artiklerne 72 til 74 om overvågning efter markedsføring og rapportering af alvorlige hændelser skærer ind i distributørforpligtelserne, når en risiko materialiserer sig efter distributionen. Markedsovervågnings- og håndhævelsesforpligtelserne i henhold til Artiklerne 74 til 83 regulerer, hvordan kompetente myndigheder interagerer med distributører ved undersøgelse af manglende overholdelse.
Overholdelsesfrist
EU AI-forordningen trådte i kraft den 1. august 2024 (20 dage efter offentliggørelsen i Den Europæiske Unions Tidende den 12. juli 2024). Den fasede anvendelsesplan er som følger:
- 2. februar 2025 — Forbud mod AI-praksisser med uacceptabel risiko (afsnit II, Artikel 5) blev gældende.
- 2. august 2025 — Forpligtelser for AI-modeller til generelle formål (afsnit VIII) og styringsbestemmelser blev gældende.
- 2. august 2026 — Forpligtelserne i Artikel 24 finder fuldt ud anvendelse på distributører af højrisiko-AI-systemer opført i Annex III (selvstændige højrisiko-AI-systemer på tværs af sektorer som uddannelse, beskæftigelse, retshåndhævelse og adgang til essentielle tjenester).
- 2. august 2027 — Forpligtelserne i Artikel 24 finder anvendelse på distributører af højrisiko-AI-systemer, der er indlejret i produkter, der reguleres af EU's harmoniseringslovgivning opført i Annex I (f.eks. maskiner, medicinsk udstyr, civil luftfartsudstyr).
Distributører, der bringer Annex III-systemer i omsætning, bør allerede være i gang med overholdelsesforberedelse i betragtning af fristen den 2. august 2026. De, der udelukkende beskæftiger sig med Annex I-produktintegrerede systemer, har yderligere tid, men bør påbegynde due diligence i forsyningskæden og dokumentationsprocesser uden forsinkelse.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
En distributør er enhver fysisk eller juridisk person i forsyningskæden, bortset fra udbyderen eller importøren, der gør et højrisiko-AI-system tilgængeligt på Unionens marked uden at ændre det. Detailhandlere, forhandlere og grossister, der leverer AI-systemer i forsyningskæden uden at ændre dem, falder typisk inden for denne definition.
Distributører skal, inden de gør et højrisiko-AI-system tilgængeligt, verificere, at det bærer den nødvendige CE-mærkning, er ledsaget af EU-overensstemmelseserklæringen og har den nødvendige brugsanvisning på et sprog, der er tilgængeligt for brugerne i den medlemsstat, hvor det gøres tilgængeligt.
Ja. Hvis en distributør bringer et højrisiko-AI-system i omsætning under eget navn eller varemærke, foretager en væsentlig ændring af systemet eller ændrer dets tilsigtede formål på en måde, der udløser højrisikoklassificeringen, overtager vedkommende udbyderforpligtelserne i henhold til Artikel 16.
En distributør, der har grund til at tro, at et højrisiko-AI-system ikke er i overensstemmelse med EU AI-forordningen, må ikke gøre det tilgængeligt, inden overensstemmelse er fastslået. Vedkommende skal underrette udbyderen eller importøren og, hvor det er nødvendigt, de relevante markedsovervågningsmyndigheder.
Artikel 24 finder anvendelse på højrisiko-AI-systemer opført i Annex III fra den 2. august 2026 og på højrisiko-AI-systemer dækket af Annex I (produktsikkerhedslovgivning) fra den 2. august 2027. EU AI-forordningen trådte i kraft den 1. august 2024.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.