Artikel 49 i forordning (EU) 2024/1689 — Registrering. Officiel tekst, praktisk fortolkning, centrale forpligtelser og efterlevelsesmæssige konsekvenser.
Resumé af den officielle tekst
Artikel 49 i forordning (EU) 2024/1689 fastlægger en obligatorisk registreringsordning for højrisiko-AI-systemer, inden de må bringes i omsætning på EU-markedet eller tages i brug. Artiklen pålægger udbydere en primær forpligtelse: inden markedsplacering skal de registrere sig selv og deres højrisiko-AI-systemer i EU-databasen, der er etableret i henhold til Artikel 71. Udbydere, der er etableret uden for EU, skal sikre, at deres autoriserede repræsentant gennemfører denne registrering på deres vegne.
For den specifikke kategori af højrisiko-AI-systemer, der er omfattet af Annex III, punkt 8 — systemer til biometrisk kategorisering og følelsesanerkendelse, der anvendes af retshåndhævelses-, grænseforvaltnings-, immigrations- og asylmyndigheder — gælder forpligtelsen ligeledes for brugere. Disse brugere skal registrere deres brug af sådanne systemer inden ibrugtagning.
De oplysninger, der skal indsendes ved registrering, er defineret i Annex VIII, del I og II, og skal holdes præcise og ajourførte. Hvis der sker opdateringer — for eksempel efter en væsentlig ændring — skal den registrerede post revideres tilsvarende. Systemer, der udelukkende anvendes af EU-institutioner, -organer, -kontorer eller -agenturer, registreres i et dedikeret, begrænset afsnit af databasen, hvilket sikrer, at følsomme driftsoplysninger beskyttes hensigtsmæssigt, mens ansvarlighed opretholdes. Artiklen skaber derved en struktureret, livscyklusbevidst gennemsigtighedsmekanisme, der giver markedsovervågningsmyndigheder og offentligheden mulighed for at identificere og overvåge højrisiko-AI-udrulninger på det indre marked.
Hvad dette betyder i praksis
Artikel 49 kræver, at enhver virksomhed, der udvikler eller bringer et højrisiko-AI-system inden for Annex III's anvendelsesområde til markedet, gennemfører et registreringstrin, der funktionelt kan sammenlignes med en produktindberetning til en tilsynsmyndighed. I praksis betyder dette, at inden lanceringen skal et juridisk eller compliance-team hos en udbyder:
- Oprette eller opdatere en konto på EU AI-forordningens databaseportal (drevet af Europa-Kommissionen i henhold til Artikel 71).
- Indsende strukturerede oplysninger i henhold til Annex VIII — herunder virksomhedens identitet, systembeskrivelse, tilsigtet formål, resumé af risikostyring, reference til overensstemmelseserklæringen og eventuelt certifikatnummer fra et bemyndiget organ.
- Indhente et registreringsnummer, der efterfølgende skal fremgå af EU-overensstemmelseserklæringen og ledsage systemets dokumentation.
For ikke-EU-udbydere er den i EU etablerede autoriserede repræsentant det kontaktpunkt, der er ansvarligt for at indsende registreringen. Dette afspejler den model, der anvendes i andre EU-produktsikkerhedsrammer.
For brugere, der driver højrisiko biometriske systemer eller systemer til følelsesanerkendelse i retshåndhævelses- eller grænseforvaltningskontekster (Annex III, punkt 8), er en separat brugersidet registrering obligatorisk, inden systemet aktiveres i et operationelt miljø.
Et praktisk eksempel: en virksomhed, der tilbyder et AI-drevet kreditvurderingsværktøj (Annex III, punkt 5b), skal registrere systemet i EU-databasen, indhente sit registreringsnummer, inkludere dette nummer i overensstemmelseserklæringen og opdatere registreringen, hvis modellen gennemgår en væsentlig ændring — såsom en væsentlig ændring af træningsdata eller outputlogik — der er valideret gennem overensstemmelsesvurderingsprocessen.
Registrering er ikke et engangstilfælde administrativt trin; det er en levende registrering, der sporer systemet gennem dets kommercielle levetid.
Centrale forpligtelser
- Registrering inden markedsplacering: Udbydere skal registrere sig selv og deres højrisiko-AI-systemer i EU-databasen i henhold til Artikel 71, inden systemet bringes i omsætning eller tages i brug i EU.
- Autoriseret repræsentant som registrant: Hvis udbyderen er etableret uden for EU, skal den i en medlemsstat etablerede autoriserede repræsentant udfylde og indsende registreringen.
- Brugerregistrering for punkt 8-systemer: Brugere af Annex III, punkt 8 højrisiko-AI-systemer (biometrisk kategorisering, følelsesanerkendelse) i retshåndhævelses- og grænseforvaltningskontekster skal registrere deres tilsigtede brug inden ibrugtagning.
- Informationskrav i henhold til Annex VIII: Registreringer skal indeholde alle oplysninger, der er specificeret i Annex VIII, del I og II, herunder systemets identitet, kapaciteter, begrænsninger, overensstemmelsesinformation og certifikatreferencer.
- Løbende nøjagtighedsforpligtelse: Registrerede oplysninger skal holdes ajourførte; enhver væsentlig ændring, der udløser en ny overensstemmelsesvurdering, kræver en tilsvarende opdatering af registreringsposten.
- Begrænsede registreringer for følsomt offentligt myndighedsbrug: Systemer, der udelukkende anvendes af retshåndhævelses-, grænseforvaltnings-, immigrations- og asylmyndigheder under Annex III, punkt 1-7, registreres i et ikke-offentligt afsnit af databasen, hvilket afbalancerer gennemsigtighed med operationel sikkerhed.
Forhold til andre artikler
Artikel 49 befinder sig i skæringspunktet mellem flere centrale forpligtelser og kan ikke læses isoleret.
Artikel 71 etablerer og regulerer EU-databasen, hvori registreringer optages; den definerer Kommissionens ansvar som administrator og de regler for offentlig tilgængelighed, som Artikel 49 krydshenviserer til.
Annex VIII specificerer de præcise informationsfelter, der skal indsendes, og er operationelt uadskillelig fra registreringsprocessen.
Artikel 47 (EU-overensstemmelseserklæring) og Artikel 48 (CE-mærkning) forudgår registrering logisk: referencenummeret til overensstemmelseserklæringen skal foreligge på tidspunktet for registrering, og registreringsnummeret føres tilbage til erklæringen. Tilsammen udgør Artiklerne 47, 48 og 49 den endelige efterlevelsesport inden markedsadgang.
Artikel 43 (overensstemmelsesvurdering) bidrager til registrering, fordi det certifikat fra det bemyndigede organ, der indhentes der, er et obligatorisk datafelt i Annex VIII, når tredjepartsvurdering er påkrævet.
Artikel 111 (overgangsbestemmelser) regulerer, hvordan registreringstidslinjer forholder sig til systemer, der allerede var på markedet, inden forpligtelserne trådte i kraft, og bør konsulteres sideløbende med Artikel 49 i forbindelse med enhver analyse af eksisterende systemer.
Efterlevelsestidslinje
EU AI-forordningen trådte i kraft den 1. august 2024, tyve dage efter offentliggørelse i Den Europæiske Unions Tidende. Artikel 49's registreringsforpligtelser finder imidlertid ikke anvendelse umiddelbart ved ikrafttrædelsen; de følger forordningens faseopdelte anvendelsesplan:
- 2. februar 2025 — Forbudte AI-praksisser (Artikel 5) blev håndhævbare. Ingen direkte indvirkning på Artikel 49, men relevant for scoping-øvelser.
- 2. august 2025 — Forpligtelser for almennyttige AI-modeller (afsnit VIII) og forvaltningsrammen blev gældende. Registrering i henhold til Artikel 49 udløses ikke på dette tidspunkt for almennyttige modeller, der ikke er særskilt klassificeret som højrisiko.
- 2. august 2026 — Registreringsforpligtelser i henhold til Artikel 49 finder anvendelse på højrisiko-AI-systemer omfattet af Annex III, punkt 1 til 7. Dette er den primære efterlevelsesfrist for de fleste virksomheders AI-udbydere.
- 2. august 2027 — Registreringsforpligtelser udvides til at omfatte højrisiko-AI-systemer reguleret af Annex II (harmoniseret produktsikkerhedslovgivning), såsom medicinsk udstyr og maskiner.
Udbydere og brugere bør planlægge registreringsarbejdsgange — herunder Annex VIII dataindsamling, adgang til EU-databaseportalen og ordninger for autoriserede repræsentanter — i god tid inden august 2026-fristen for at undgå flaskehalse i sidste øjeblik. Systemer, der blev bragt i omsætning inden disse datoer under tidligere rammer, er omfattet af overgangsordninger i henhold til Artikel 111, men udbydere anbefales kraftigt at vurdere, om disse ordninger finder anvendelse på deres specifikke produktkategori.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Udbydere af højrisiko-AI-systemer oplistet i Annex III skal registrere sig i EU-databasen, inden de bringer deres system i omsætning eller tager det i brug. Udbydere af visse højrisiko-AI-systemer i Annex III, punkt 1 til 7, og brugere af systemer omfattet af punkt 8 (biometrisk kategorisering og følelsesanerkendelse i retshåndhævelse), har ligeledes registreringsforpligtelser.
EU-databasen er et EU-dækkende offentligt register etableret og vedligeholdt af Europa-Kommissionen i henhold til Artikel 71. Det registrerer oplysninger om højrisiko-AI-systemer og tilknyttede udbydere og, i relevante tilfælde, brugere. Registreringsoplysninger skal holdes ajourførte i hele systemets livscyklus.
Ja. Højrisiko-AI-systemer, der udelukkende er beregnet til brug inden for de områder, der er oplistet i Annex III, punkt 1 til 7, af retshåndhævelses-, grænseforvaltnings-, immigrations- eller asylmyndigheder, registreres ikke i den offentlige del af databasen. Registrering finder stadig sted, men adgangen er begrænset. Derudover registreres AI-systemer, der anvendes af EU-institutioner, i et separat afsnit af databasen.
Registreringsforpligtelserne for højrisiko-AI-systemer under Annex III finder anvendelse fra den 2. august 2026 for systemer i punkt 1 til 7, og fra den 2. august 2027 for højrisikosystemer i Annex II (produktsikkerhedslovgivning). Systemer, der allerede var på markedet inden disse datoer, er omfattet af overgangsordninger i henhold til Artikel 111.
Registranter skal afgive de oplysninger, der er fastsat i Annex VIII, herunder udbyderens identitet, systemets navn og version, det tilsigtede formål, et resumé af kapaciteter og begrænsninger, referencen til EU-overensstemmelseserklæringen og nummeret på certifikatet fra det bemyndigede organ, i relevante tilfælde.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.