Article 64 — AI-kontoret (EU AI-loven)

Article 64 i Regulation (EU) 2024/1689 — AI-kontoret. Officiel tekst, praktisk fortolkning, centrale forpligtelser og efterlevelsesmæssige konsekvenser.

Resumé af officiel tekst

Article 64 i Regulation (EU) 2024/1689 opretter AI-kontoret som et organ inden for Europa-Kommissionen, der har til opgave at bidrage til implementering, overvågning og tilsyn med EU AI-loven på EU-niveau. AI-kontoret er tildelt et bredt institutionelt mandat, der dækker adskillige kernefunktioner: udvikling og opretholdelse af ekspertise på EU-niveau om kunstig intelligens-teknologier og -markeder; tilsyn med overholdelse fra udbydere af AI-modeller til generelle formål, herunder modeller der præsenterer systemisk risiko; støtte til Det Europæiske Råd for Kunstig Intelligens og Kommissionen i deres respektive opgaver; og koordinering med nationale kompetente myndigheder for at sikre sammenhængende håndhævelse på tværs af det indre marked.

Artiklen giver AI-kontoret undersøgelses- og håndhævelsesbeføjelser med hensyn til AI-modeller (GPAI) til generelle formål. Disse inkluderer beføjelsen til at anmode om oplysninger og dokumentation fra udbydere, foretage evalueringer af GPAI-modeller og henvise sager til yderligere handling. Kontoret administrerer også udviklingen af adfærdskodekser, der skal lette overholdelsen af forpligtelserne gældende for GPAI-modeludbydere under Kapitel V i forordningen.

Article 64 tildeler yderligere AI-kontoret ansvar for at overvåge markedsudviklinger, nye AI-kapabiliteter og systemiske risici forbundet med frontmodeller. Det kan udstede vejledning, anbefalinger og udtalelser til interessenter og nationale myndigheder. AI-kontoret fungerer som det centrale kontaktpunkt for sager vedrørende GPAI-modeller og sikrer, at håndhævelsesforanstaltninger på EU-niveau er proportionale, teknisk funderede og procedurelt forsvarlige inden for den ramme, der er fastlagt af forordningen.

Hvad det betyder i praksis

For udbydere af AI-modeller til generelle formål — herunder store sprogmodeller og multimodale fundamentmodeller — er AI-kontoret den primære regulatoriske samtalepartner på europæisk niveau. Enhver udbyder, hvis model gøres tilgængelig i EU, uanset hvor udbyderen er etableret, falder inden for AI-kontorets tilsynsmandat, når GPAI-bestemmelserne finder anvendelse.

I praksis bør udbydere forvente, at AI-kontoret fremsætter anmodninger om teknisk dokumentation, modelevalueringer og oplysninger om træningsdata, beregningsgrænser og downstream-brugssager. Udbydere af modeller klassificeret som præsenterende systemisk risiko — dem der er trænet med mere end 10^25 FLOP'er eller på anden måde identificeret af Kommissionen — er underlagt skærpet kontrol, herunder krav om adversariel testning og hændelsesrapporteringsforpligtelser overvåget af AI-kontoret.

AI-kontoret leder også udviklingen og tilsynet med adfærdskodekser for GPAI-overholdelse. Deltagelse i disse kodekser er frivillig, men bærer betydelig efterlevelsesværdi: udbydere, der overholder en godkendt adfærdskodeks, drager fordel af en formodning om overensstemmelse med de tilsvarende forpligtelser. Udbydere, der vælger ikke at deltage, skal demonstrere alternativ overholdelse på andre måder, som AI-kontoret evaluerer.

For anvendere og downstream-operatører er AI-kontoret mindre direkte relevant, men dets vejledningsdokumenter, offentliggjorte evalueringer og håndhævelsesbeslutninger fastlægger den fortolkende basislinje, som nationale markedsovervågningsmyndigheder følger. Virksomheder, der integrerer GPAI-modeller i høj-risiko AI-systemer, bør nøje overvåge AI-kontorets publikationer, da dets tekniske fund former, hvordan forpligtelser kaskader fra GPAI-udbydere til anvendere.

Nationale kompetente myndigheder, der håndterer høj-risiko AI-systemer, koordinerer med AI-kontoret gennem Det Europæiske Råd for Kunstig Intelligens og sikrer, at håndhævelse på tværs af medlemsstater forbliver konsekvent og teknisk funderet.

Centrale forpligtelser

• Udbydere af GPAI-modeller skal fuldt ud samarbejde med AI-kontorets oplysningsanmodninger, herunder give adgang til teknisk dokumentation, modelvægte (under passende fortrolighedsbeskyttelse), resuméer af træningsdata og evalueringsresultater inden for de af kontoret fastsatte tidsfrister.
• Udbydere af GPAI-modeller med systemisk risiko skal engagere sig i AI-kontorets forbedrede tilsynsordning, herunder adversarielle kapacitetsevalueringer, hændelsesnotifikation og rapportering om cybersikkerhedsforanstaltninger.
• Alle GPAI-udbydere bør overvåge og deltage i AI-kontorets processer for adfærdskodekser, eller opretholde dokumenteret alternativ efterlevelsesdokumentation, der er tilstrækkelig til at tilfredsstille kontorets ækvivalensvurdering.
• AI-kontoret er selv forpligtet til at udøve sine beføjelser i overensstemmelse med retssikkerhed, proportionalitet og de proceduremæssige garantier fastsat i Kapitel VII i forordningen, herunder forsvarsrettigheder for enheder under undersøgelse.
• Nationale kompetente myndigheder skal samarbejde med og støtte AI-kontorets grænseoverskridende undersøgelser og dele relevante markedsovervågningsfund gennem de etablerede koordineringsmekanismer.
• Europa-Kommissionen skal sikre, at AI-kontoret er passende udstyret med teknisk ekspertise, medarbejdere og operationel uafhængighed til effektivt at udføre sit mandat under forordningen.

Forhold til andre artikler

Article 64 er det institutionelle grundlag for styringsarkitekturen på EU-niveau og skal læses i sammenhæng med de omgivende bestemmelser i Titel VII. Article 65 opretter Det Europæiske Råd for Kunstig Intelligens, som arbejder ved siden af AI-kontoret som det primære rådgivende organ. Articles 66 og 67 opretter henholdsvis Rådgivningsforummet og Det Videnskabelige Panel om AI til generelle formål — begge bidrager med teknisk ekspertise til AI-kontorets arbejde.

For GPAI-specifikt tilsyn forbinder Article 64 sig direkte til Kapitel V (Articles 51–56), som fastsætter de forpligtelser, som AI-kontoret håndhæver. Articles 88 til 94 styrer AI-kontorets undersøgelses- og håndhævelsesbeføjelser i detalje, herunder adgang til modeller, korrigerende foranstaltninger og sanktioner.

Article 74 om markedsovervågning og Article 85 om fortrolighed af oplysninger er også operationelt relevante for, hvordan AI-kontoret udfører sine aktiviteter. Article 5 (forbudte praksisser) og Articles 6–51 (høj-risiko systemer) informerer AI-kontorets markedsovervågningsansvar, selv hvor primær håndhævelse hviler hos nationale myndigheder.

Tidslinje for efterlevelse

EU AI-loven trådte i kraft den 1. august 2024, der øjeblikkeligt etablerede det juridiske grundlag for AI-kontoret. Kontoret begyndte at opbygge sin struktur og ekspertise i den indledende overgangsperiode.

Februar 2025: Bestemmelser om forbudte AI-praksisser (Article 5) blev gældende; AI-kontorets overvågningsrolle i relation til systemiske risici og markedsudviklinger blev aktiveret.

August 2025: GPAI-modelforpligtelser under Kapitel V blev fuldt gældende. Fra denne dato blev AI-kontorets håndhævelsesbeføjelse over udbydere af AI-modeller til generelle formål — herunder systemiske risikoevalueringer, tilsyn med adfærdskodekser og oplysningsanmodninger — fuldt operationel.

December 2026: Krav til høj-risiko AI-systemer under Annex I (produktsikkerhedslovgivning) finder anvendelse; nationale markedsovervågningsmyndigheder aktiveres under AI-kontorets koordinering.

August 2027: Resterende forpligtelser for høj-risiko AI-systemer under Annex III finder anvendelse. Fuld styring på tværs af niveauer — der kombinerer AI-kontorets GPAI-tilsyn med nationale myndigheders håndhævelse af høj-risiko systemer — er operationel på tværs af EU's indre marked.

Udbydere af GPAI-modeller, der allerede var tilgængelige inden august 2025, havde begrænset overgangsrum, men bør nu være fuldt i overensstemmelse med alle Kapitel V-forpligtelser og aktivt engageret i AI-kontorets tilsynsprocesser.