Artikel 74 i forordning (EU) 2024/1689 — Markedsovervågning og kontrol af AI-systemer på Unionens område. Officiel tekst, praktisk fortolkning, centrale forpligtelser og compliance-implikationer.
Resumé af den officielle tekst
Artikel 74 i forordning (EU) 2024/1689 etablerer rammen for markedsovervågning og kontrol af AI-systemer inden for EU's område og udgør håndhævelsesryggraden i afsnit IX. Den kræver, at medlemsstaterne udpeger markedsovervågningsmyndigheder i overensstemmelse med forordning (EU) 2019/1020 om markedsovervågning og produktoverensstemmelse, som finder tilsvarende anvendelse på AI-systemer, der er omfattet af EU's AI-forordning, medmindre AI-forordningen indeholder specifikke fravigelser.
Artiklen giver de udpegede nationale myndigheder beføjelse til at undersøge AI-systemer, der allerede er bragt i omsætning eller taget i brug, hvad enten de er leveret kommercielt eller på anden måde. Myndigheder er berettiget til at få adgang til teknisk dokumentation, træningsdatasæt, kildekode, hvor det er nødvendigt og proportionelt, og alle andre oplysninger, der er nødvendige for at vurdere overensstemmelse. De kan pålægge operatører — udbydere, brugere, importører og distributører — at træffe korrigerende foranstaltninger, herunder at begrænse eller forbyde brug, trække et system fra markedet eller organisere en tilbagekaldelse.
Hvor et AI-system udgør en alvorlig risiko, skal nationale myndigheder underrette Kommissionen og alle andre medlemsstater via etablerede hurtige varslingsmekanismer. Artikel 74 adresserer også situationen, hvor AI-systemer er indlejret i produkter, der er reguleret af anden EU-harmoniseringslovgivning, og præciserer, at den relevante sektorspecifikke markedsovervågningsmyndighed bevarer kompetencen, mens den anvender AI-forordningens krav i koordinering med den generelle overvågningsramme. For AI-modeller til generelle formål udøver Det Europæiske AI-kontor tilsvarende tilsynsfunktioner på EU-plan og sikrer sammenhængende tilsyn med AI-komponenter, der opererer på tværs af nationale grænser og produktkategorier.
Hvad dette betyder i praksis
For organisationer, der udvikler, importerer, distribuerer eller anvender AI-systemer i EU, omdanner artikel 74 overensstemmelsesvurderingsprocessen fra en engangsporte til en løbende compliance-forpligtelse. Opnåelse af CE-mærkning eller gennemførelse af en intern overensstemmelsesvurdering immuniserer ikke et system mod kontrol efter markedsføring. Myndigheder kan iværksætte undersøgelser på ethvert tidspunkt i systemets operationelle levetid, udløst af klager, hændelser, der er rapporteret via mekanismen for underretning om alvorlige hændelser i henhold til artikel 73, eller proaktive overvågningskampagner.
Udbydere skal sikre, at teknisk dokumentation forbliver aktuel, tilgængelig og tilstrækkeligt detaljeret til at understøtte en myndigheds revision. Hvis et system opdateres — via genoptræning af modellen, finjustering eller væsentlige ændringer af det tilsigtede formål — skal dokumentationen afspejle disse ændringer, og hvor det er påkrævet, kan en ny overensstemmelsesvurdering være nødvendig.
Brugere af højrisiko-AI-systemer bør forvente, at myndigheder kan kontakte dem direkte for at forstå, hvordan et system anvendes i praksis, særligt hvor den anvendte kontekst afviger fra udbyderens oprindeligt påtænkte anvendelsestilfælde. Brugere skal samarbejde fuldt ud og bør vedligeholde driftslogfiler og registre over menneskelig tilsyn som bevis for kompatibel brug.
Importører og distributører bærer ansvaret for at verificere, at de produkter, de håndterer, bærer gyldig dokumentation og mærkning, inden de bringes i omsætning på EU-markedet, da artikel 74 kan resultere i korrigerende påbud rettet mod enhver aktør i forsyningskæden.
I praksis bør organisationer etablere interne procedurer for at reagere på markedsovervågningsforespørgsler, udpege en dedikeret compliance-kontakt og foretage periodiske interne gennemgange for at sikre, at systemets reelle ydeevne fortsat svarer til dets overensstemmelsesvurderingsgrundlag.
Centrale forpligtelser
- Udpeg samarbejdspunkter: Udbydere, brugere, importører og distributører skal identificere interne kontakter, der er i stand til hurtigt at engagere sig med nationale markedsovervågningsmyndigheder og give adgang til den nødvendige dokumentation.
- Vedligehold tilgængelig teknisk dokumentation: Al dokumentation, der kræves i henhold til artikel 11 og Bilag IV, skal forblive opdateret og stilles til rådighed for markedsovervågningsmyndigheder på anmodning, herunder for systemer, der allerede er i drift.
- Samarbejd med undersøgelser: Operatører skal besvare officielle forespørgsler, give adgang til lokaler og systemer, når det anmodes, og ikke hindre eller forsinke overvågningsaktiviteter — manglende samarbejde kan i sig selv udgøre en overtrædelse, der er underlagt sanktioner i henhold til artikel 99.
- Rapporter alvorlige hændelser: Hvor udbydere eller brugere bliver bekendt med en alvorlig hændelse som defineret i henhold til artikel 3, skal de underrette den relevante markedsovervågningsmyndighed i overensstemmelse med artikel 73, hvilket til gengæld udløser koordinerede foranstaltninger i henhold til artikel 74-rammen.
- Implementer korrigerende foranstaltninger, når de er påbudt: Efter modtagelse af et påbud fra en markedsovervågningsmyndighed — hvad enten det er for at ændre, begrænse, trække tilbage eller tilbagekalde et AI-system — skal operatører handle inden for den angivne tidsramme og informere myndigheden om de trufne skridt.
- Overholdelse af grænseoverskridende underretning: Hvor et system er fundet at udgøre en alvorlig risiko og er genstand for en national håndhævelsesforanstaltning, underretter myndigheden Kommissionen og andre medlemsstater; berørte operatører kan blive forpligtet til at udvide korrigerende foranstaltninger simultant på tværs af flere jurisdiktioner.
Forhold til andre artikler
Artikel 74 fungerer som det håndhævelseslag, der giver praktisk virkning til de materielle krav, der er defineret andre steder i forordningen. Den trækker direkte på artikel 73 (overvågning efter markedsføring og rapportering af alvorlige hændelser), som genererer de data og underretninger, der udløser mange overvågningsundersøgelser. Den er uløseligt forbundet med artiklerne 11 og 12 (teknisk dokumentation og registrering) og artiklerne 16 og 26 (forpligtelser for udbydere og brugere), da disse definerer, hvad myndigheder er berettiget til at undersøge.
Artiklen interagerer med artikel 9 (risikostyringssystemer) og artikel 72 (planer for overvågning efter markedsføring), da de reelle ydeevnedata, der indsamles under disse bestemmelser, bliver bevis i enhver overvågningsgennemgang. For scenarier med alvorlig risiko regulerer artiklerne 79 til 83 de specifikke korrigerende og beskyttende foranstaltninger, som markedsovervågningsmyndigheder kan anvende efter en undersøgelse indledt i henhold til artikel 74. Artiklen integrerer sig også horisontalt med forordning (EU) 2019/1020, den generelle EU-ramme for markedsovervågning, hvis procedurer og underretningsmekanismer den vedtager ved reference.
Tidslinje for overholdelse
EU's AI-forordning trådte i kraft den 1. august 2024 efter offentliggørelsen i Den Europæiske Unions Tidende. Anvendelsen af forordningen er etapevis:
- 2. februar 2025: Forbud mod AI-praksisser med uacceptabel risiko (artikel 5) fandt anvendelse. Markedsovervågningsmyndigheder fik kompetence til at undersøge og håndhæve over for forbudte systemer fra denne dato.
- 2. august 2025: Bestemmelser om AI-modeller til generelle formål (afsnit III, kapitel V) og den tilhørende styringsramme, herunder Det Europæiske AI-kontors tilsynsrolle, fandt anvendelse. Markedsovervågning af GPAI-modeller og systemer med systemisk risiko falder ind under dette regime.
- 2. december 2026: Regler gældende for højrisiko-AI-systemer opført i Bilag III (anvendt af offentlige organer) og de tilknyttede forpligtelser til overvågning efter markedsføring og overvågning i henhold til afsnit IX, herunder den fulde artikel 74-ramme for disse systemer, finder anvendelse.
- 2. august 2027: De resterende højrisiko-AI-systemer i Bilag III og AI-systemer, der er reguleret i henhold til EU-harmoniseringslovgivningen opført i Bilag I, bliver underlagt det fuldstændige overensstemmelses- og overvågningsregime.
Organisationer bør betragte de etapevise datoer som aktiveringspunkter — overvågningsinfrastruktur (dokumentation, hændelsesrapportering, samarbejdsprocedurer) bør være på plads inden den relevante dato og ikke efter den første forespørgsel ankommer.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Hver EU-medlemsstat skal udpege en eller flere markedsovervågningsmyndigheder, der er ansvarlige for tilsynet med AI-systemer, der er bragt i omsætning eller taget i brug på deres område. Disse myndigheder tildeles undersøgelses- og korrigerende beføjelser, herunder adgang til dokumentation, testrettigheder og mulighed for at beordre tilbagetrækning eller tilbagekaldelse af ikke-kompatible AI-systemer.
Artikel 74 etablerer den generelle ramme for markedsovervågning, der finder anvendelse på tværs af forordningen, men dens mest intensive anvendelse vedrører højrisiko-AI-systemer opført i Bilag III og systemer, der er omfattet af harmoniseret EU-lovgivning. Artiklen koordinerer med sektorspecifikke overvågningsregimer, hvor disse allerede finder anvendelse.
Markedsovervågningsmyndigheder kan kræve adgang til træningsdata, kildekode og teknisk dokumentation; foretage revisioner og tests; udstede påbud om at begrænse, trække tilbage eller tilbagekalde AI-systemer; pålægge korrigerende foranstaltninger; og underrette Kommissionen og andre medlemsstater via RAPEX/ICSMS-underretningssystemerne i tilfælde af alvorlig risiko.
Artikel 74 fungerer nedstrøms for overensstemmelsesvurdering. Selv efter at et CE-mærke er anbragt, kan markedsovervågningsmyndigheder verificere reell overholdelse, undersøge klager og træffe håndhævelsesforanstaltninger, hvis et AI-system udgør en risiko eller ikke længere opfylder de krav, under hvilke det blev certificeret.
For AI-modeller til generelle formål og grænseoverskridende håndhævelsessager fungerer Det Europæiske AI-kontor som den kompetente myndighed på EU-plan. Det koordinerer med nationale markedsovervågningsmyndigheder og kan lede undersøgelser, der involverer systemiske risici eller udbydere, der opererer på tværs af flere medlemsstater.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.