Artikel 66 — Bestyrelsens opgaver (EU's AI-forordning)

Artikel 66 i forordning (EU) 2024/1689 — Bestyrelsens opgaver. Officiel tekst, praktisk fortolkning, centrale forpligtelser og compliance-implikationer.

Resumé af den officielle tekst

Artikel 66 i forordning (EU) 2024/1689 definerer opgaverne for Det Europæiske Råd for Kunstig Intelligens (Bestyrelsen), der er oprettet i henhold til artikel 65. Bestyrelsen er pålagt en bred vifte af rådgivende, koordinerende og faciliterende funktioner, der skal sikre sammenhængende gennemførelse af AI-forordningen i alle medlemsstater.

I henhold til artikel 66 skal Bestyrelsen: indsamle og dele ekspertise og bedste praksis blandt de nationale kompetente myndigheder; bistå medlemsstaterne og Kommissionen med at sikre konsekvent og effektiv anvendelse af forordningen; rådgive og bistå Kommissionen i spørgsmål vedrørende AI, herunder anmodninger om standardisering, udarbejdelse af delegerede retsakter og gennemførelsesretsakter samt opdateringer af klassificeringen af højrisiko-AI-systemer; udstede udtalelser, anbefalinger og skriftlige bidrag om spørgsmål rejst af medlemsstaterne eller Kommissionen; bidrage til harmonisering af administrative praksisser; og fremme samarbejde med tredjelande og internationale organisationer om AI-governance.

Bestyrelsen kan også nedsætte undergrupper til at undersøge specifikke spørgsmål og trække på ekspertisen fra EU's AI-kontor, videnskabelige organer og civilsamfundsinteressenter. Den opererer under de styringsregler, der er fastsat i artikel 65 (sammensætning og organisation), og dens arbejde bidrager direkte til Kommissionens regulerings- og håndhævelsesaktiviteter. Bestyrelsen udsteder ikke selv bindende håndhævelsesafgørelser, men dens resultater har betydelig fortolkningsmæssig vægt og påvirker direkte den praktiske anvendelse af alle andre bestemmelser i forordningen.

Hvad dette betyder i praksis

For de fleste AI-udbydere, -brugere og -importører opererer artikel 66 i baggrunden — den pålægger ikke private enheder direkte forpligtelser. De praktiske compliance-implikationer er imidlertid betydelige og bør ikke overses.

For det første er Bestyrelsen den primære mekanisme, hvorigennem Kommissionen udarbejder fortolkningsvejledning, fælles metoder og afklaringer om omtvistede spørgsmål — for eksempel hvad der udgør en "væsentlig ændring" af et højrisiko-AI-system, eller hvordan risikoklassificeringskriterierne i bilag III skal anvendes på nye AI-anvendelsestilfælde. Compliance-teams bør nøje overvåge Bestyrelsens udtalelser og anbefalinger, da disse fungerer som den autoritative fortolkning af tvetydige bestemmelser.

For det andet betyder Bestyrelsens rolle i at lette fælles undersøgelser og koordinere de nationale markedsovervågningsmyndigheder, at AI-implementeringer på tværs af jurisdiktioner — produkter solgt i flere EU-medlemsstater — vil stå over for stadig mere ensartet reguleringsmæssig kontrol. At stole på reguleringsmæssig arbitrage mellem medlemsstaterne vil blive stadig mindre levedygtigt, efterhånden som Bestyrelsens koordinering modnes.

For det tredje bør udbydere af AI-modeller til almenformål være opmærksomme på, at Bestyrelsen rådgiver Kommissionen specifikt om GPAI-tilsyn, hvilket gør Bestyrelsens vejledningsdokumenter særligt konsekvente for den kategori.

I praksis bør compliance-ansvarlige behandle Bestyrelsens publikationer — tilgængelige via EU's AI-kontor — som primære referencedokumenter ved siden af selve forordningen og indregne forventet vejledning fra Bestyrelsen i deres compliance-køreplaner for højrisikosystemer, der kommer på markedet i løbet af 2026 og 2027.

Centrale forpligtelser

• Bestyrelsen skal indsamle og dele teknisk ekspertise og bedste praksis blandt de nationale kompetente myndigheder for at fremme ensartet håndhævelse.
• Bestyrelsen skal rådgive og bistå Kommissionen i forberedelsen af delegerede retsakter, gennemførelsesretsakter og retningslinjer i henhold til AI-forordningen, herunder listen over højrisiko-AI-systemer.
• Bestyrelsen skal udstede udtalelser, anbefalinger og skriftlige bidrag som svar på anmodninger fra Kommissionen eller medlemsstaterne om spørgsmål, der falder inden for forordningens anvendelsesområde.
• Bestyrelsen skal fremme samarbejde og informationsudveksling mellem kompetente myndigheder for at lette ensartet anvendelse og forhindre divergerende nationale fortolkninger.
• Bestyrelsen skal bidrage til udvikling af fælles metoder og værktøjer til AI-risikovurdering, herunder vejledning, der er relevant for overensstemmelsesvurderingsorganer (bemyndigede organer).
• Bestyrelsen kan nedsætte undergrupper og trække på ekstern videnskabelig og teknisk ekspertise til støtte for sine rådgivende og koordinerende funktioner.

Forhold til andre artikler

Artikel 66 kan ikke læses isoleret — den er indlejret i en tæt styringsarkitektur. Den afhænger direkte af artikel 65 (som opretter Bestyrelsen) og artikel 65 (som styrer dens sammensætning og driftsregler). Bestyrelsens rådgivende funktion om højrisikoclassificering forbinder den med artikel 7 (ændringer til bilag III) og bilag III selv. Dens rolle i rådgivning om GPAI-spørgsmål forbinder den med afsnit IV (artiklerne 51–56) og med artikel 90, som styrer EU's AI-kontors tilsynsrolle for AI-modeller til almenformål. Bestyrelsens vejledning om overensstemmelsesvurderingspraksis er relevant for artiklerne 43 og 44 (overensstemmelsesvurderingsprocedurer og bemyndigede organer). Dens koordineringsfunktion med nationale myndigheder forbinder den med afsnit VIII om markedsovervågning (artiklerne 74–78). Interessenter, der beskæftiger sig med forbudte AI-praksisser, bør også bemærke Bestyrelsens rådgivende rolle i relation til afsnit II (artikel 5).

Compliance-tidslinje

Artikel 66 trådte i kraft som en del af AI-forordningens bredere styringsramme, som trådte i kraft den 1. august 2024. Bestyrelsens institutionelle eksistens og indledende opgaver blev aktiveret fra denne dato med forventningen om, at den ville være operationel i tide til at støtte den fasede anvendelse af forordningens materielle krav.

Vigtige milepæle, der er relevante for Bestyrelsens aktivitet, omfatter:

• Februar 2025 — Forbud mod AI-praksisser med uacceptabel risiko (artikel 5) blev gældende; Bestyrelsens rolle i at afklare omfanget var øjeblikkeligt relevant.
• August 2025 — Forpligtelser vedrørende GPAI-modeller (afsnit IV) blev gældende; Bestyrelsen har en udtrykkelig rådgivende rolle på dette område.
• December 2026 — Højrisiko-AI-systemer opført i bilag I bliver underlagt fulde forpligtelser; Bestyrelsens vejledning om overensstemmelsesvurdering og klassificering forventes at være væsentligt udviklet inden denne dato.
• August 2027 — Højrisiko-AI-systemer opført i bilag III (eksisterende systemer, der er bragt i omsætning før august 2024) skal overholde kravene; Bestyrelsens koordinering vil på dette tidspunkt være central for harmoniseret håndhævelse på tværs af medlemsstaterne.

Organisationer bør behandle Bestyrelsens arbejdsprogram som et løbende compliance-signal og revidere deres risikovurderinger, når Bestyrelsen udsteder nye udtalelser, eller Kommissionen handler på grundlag af Bestyrelsens anbefalinger.