EU AI-forordningens gennemsigtighedsforpligtelser (Art. 50) — Chatbots, Deepfakes og syntetisk indhold

De fleste AI-systemer er ikke højrisiko — de falder under Art. 50 gennemsigtighedsforpligtelserne. Hvis du implementerer en chatbot, genererer syntetiske billeder eller bruger følelsesregistrering, er her præcis hvad du skal oplyse og mærke.

Hvem falder under Art. 50 (ikke højrisiko)

EU AI-forordningen etablerer en lagdelt risikramme. De fleste AI-systemer, der implementeres i dag, kvalificerer ikke som højrisiko under Bilag III eller Bilag I — de falder i en af to lettere kategorier:

• Kun gennemsigtighedsforpligtelser (Art. 50): chatbots, deepfake-generatorer, syntetiske indholdssystemer, følelsesregistreringssystemer og biometriske kategoriseringsværktøjer
• Minimal risiko: spamfiltre, AI i spil, anbefalingssystemer — kun underlagt frivillige adfærdskodekser

Den kritiske sondring fra Bilag III-højrisiko-systemer er, at systemer med kun gennemsigtighed kræver oplysning, ikke overensstemmelsesvurdering, teknisk dokumentation eller CE-mærkning. Byrden er væsentligt lavere, men manglende overholdelse er stadig en sanktionspligtig overtrædelse med bøder på op til €7,5 millioner.

At forstå, hvilken niveauet dit system tilhører, er det første compliance-trin. AI-risikoklassificeringsværktøjet kan hjælpe dig med at afgøre, hvilke forpligtelser der gælder.

Art. 50(1) — Samtale-AI og chatbots

Ethvert AI-system designet til direkte at interagere med fysiske personer skal underrette brugeren om, at de interagerer med et AI-system. Oplysningen skal:

• Rettidigt — give i starten af interaktionen, inden meningsfuld udveksling begynder
• Klar og tydelig — ikke begravet i servicevilkår eller småt-skrift-footers
• Forståelig — tilpasset konteksten, så personen faktisk forstår det

Omfang: Kundeservicebots, virtuelle assistenter, AI-telefonagenter, samtale-AI integreret i sociale medier og AI-drevet support-chat på websteder. Hvis en menneskefacings interface bruger en sprogmodel til at føre dialog, gælder Art. 50(1).

Fritagelse 1: Hvor AI-naturen er åbenlys i konteksten — f.eks. en tydeligt brandmærket AI-assistent med robotavatar i en produktgrænseflade — kan oplysningsforpligtelsen anses for opfyldt. Men "åbenlys" er en høj bar; implicitte UI-signaler alene er usandsynligt tilstrækkelige, hvor brugere med rimelighed kunne tro, at de taler med et menneske.

Fritagelse 2: Systemer autoriseret ved national lovgivning til retshåndhævelsesformål (f.eks. skjulte efterforskningsværktøjer brugt af kompetente myndigheder).

Overholdelsefrist: 2. august 2026 (forlænget af Digital Omnibus 2026 fra den originale 2. august 2025-dato). Systemer implementeret inden denne dato skal bringes i overensstemmelse — de grandfathers ikke.

Art. 50(2) — Oplysning om følelsesregistrering

Udbydere og deployere af følelsesregistreringssystemer skal informere de fysiske personer, hvis følelsesmæssige eller psykologiske tilstand udledes. Dette inkluderer systemer, der detekterer, klassificerer eller scorer følelser som glæde, vrede, nød, engagement eller bedrag fra ansigtsudtryk, stemmestimme, fysiologiske signaler eller adfærdsmæssige signaler.

Omfang: HR-interviewanalyseværktøjer, der scorer kandidatengagement eller stress; kundestemningssystemer, der overvåger callcenter-interaktioner; sikkerhedsscreeningsværktøjer, der hævder at detektere bedragerisk hensigt; detailsystemer, der sporer følelsesmæssig reaktion på produkter.

Ikke dækket: AI-systemer, der detekterer fysiologiske tilstande udelukkende til sikkerhedsformål — f.eks. søvnig chauffør-detektionssystemer, der overvåger øjenbevægelse og udløser en alarm, men ikke udleder eller registrerer følelsesmæssige tilstande til andre formål. Sikkerheds-formål-undtagelsen er snæver; systemer, der genbruges til profilering, mister fritagelsen.

Hvor følelsesregistreringssystemet også er et højrisiko-system under Bilag III (f.eks. ansættelsesscreening), gælder de fulde højrisiko-forpligtelser oven på Art. 50(2) oplysningen.

Art. 50(3) — Oplysning om biometrisk kategorisering

AI-systemer, der udleder følsomme personlige attributter — herunder race eller etnisk oprindelse, politiske meninger, fagforeningsmedlemskab, religiøse eller filosofiske overbevisninger eller seksuel orientering — fra biometriske data, skal informere de personer, der er eksponeret for systemet.

Denne forpligtelse gælder for systemer, der kategoriserer enkeltpersoner baseret på biometriske input, uanset om kategoriseringen er det primære formål eller en downstream-udledning. Et system, der bruger ansigtsgenkendelse til at udlede sandsynlige demografiske attributter, udløser Art. 50(3), selvom dets erklærede formål er noget andet.

Vigtig grænse med Art. 5: Realtids fjernbiometrisk identifikation i offentligt tilgængelige rum ved retshåndhævelse er direkte forbudt under Art. 5, ikke blot underlagt oplysning. Hvor et system er forbudt, er gennemsigtighedsforpligtelser irrelevante — det kan slet ikke lovligt implementeres. Se forbudte praksisser under Art. 5 for den fulde liste over forbudte systemer.

Art. 50(4) — Mærkning af AI-genereret og syntetisk indhold

Udbydere af AI-systemer, der genererer eller manipulerer syntetisk lyd, billeder, video eller tekst i stor skala, skal teknisk mærke outputtet i et maskinlæsbart format. Mærket skal:

• Være detekterbart og interoperabelt på tværs af platforme og verifikationsværktøjer
• Persistere, når indholdet deles, re-encodes eller redistribueres
• Overholde den tekniske standard, der er under udvikling af EU's AI-kontor (AI-genereret indholds proveniens-standarden, undertiden omtalt som ATMF)

Omfang: Tekst-til-billede-generatorer (Midjourney, Stable Diffusion, DALL-E-ækvivalenter); videosyntetisering og deepfake-videovæktøjer; stemme-kloningssystemer; AI-skrivningsassistenter, der producerer storstilet output (f.eks. automatiseret nyhedsgenerering, marketingkopi i stor skala uden redaktionel gennemgang).

Fritagelse: AI-systemer, der genererer indhold, som har gennemgået menneskelig redaktionel gennemgang, for hvilken et menneske bærer redaktionelt ansvar. En journalist, der bruger et AI-udkastsværktøj, gennemgår og redigerer væsentligt outputtet inden offentliggørelse, falder uden for mærkningsforpligtelsen for den specifikke brug. Det samme system implementeret uden redaktionelt tilsyn gør ikke.

Udbydere bør implementere teknisk mærkning på infrastrukturniveau — vandmærkning, kryptografisk proveniens-metadata eller standardskompatible indholdscertifikater — ikke som en valgfri funktion, men som standard outputadfærd.

Art. 50(5) — Deployerforpligtelse om deepfake-oplysning

Hvor en deployer bruger et AI-system til at producere deepfake-indhold — syntetiske eller manipulerede billeder, lyd eller video af virkelige personer — skal deployeren tydeligt mærke indholdet som AI-genereret eller manipuleret. Mærket skal:

• Være synligt for billede- eller videoindhold
• Være hørbart for lydindhold
• Placeres på en måde, der er tydelig for publikum, ikke kun integreret i metadata

Fritagelser: Indhold produceret til satire, parodi eller kunstnerisk udtryk, hvor AI-genereret karakter er åbenlys for publikum. Skabere, der arbejder i klart parodiske eller satiriske formater, bør ikke desto mindre dokumentere deres hensigt, da håndhævelsesmyndigheder vil vurdere, om AI-naturen var genuint åbenlys i konteksten.

Denne forpligtelse påhviler deployeren — den organisation eller person, der tager indholdet i brug — ikke kun systemudbyderen. Et marketingbureau, der bruger et tredjeparts deepfake-videovæktøj, er deployeren og bærer mærkningsforpligtelsen.

Praktiske compliance-trin efter systemtype

Deployere, der bruger tredjeparts AI-systemer, bærer gennemsigtighedsforpligtelser uafhængigt af, om udbyderen har opfyldt sine. En deployer kan ikke stole på udbyderens oplysning som erstatning for sin egen.

Forholdet til GDPR

Art. 50 gennemsigtighedsforpligtelser er juridisk uafhængige af GDPR Art. 22 (automatiseret individuel beslutningstagning). Det samme system kan udløse begge rammer simultant.

Eksempel: En chatbot, der bruges som første trin i en låneansøgningsproces, skal:

1. Oplyse, at det er et AI-system ved starten af samtalen (Art. 50(1))
2. Hvis chatbotten træffer eller i væsentlig grad bidrager til en udelukkende automatiseret beslutning med juridiske eller tilsvarende væsentlige virkninger, skal deployeren også give GDPR Art. 22-rettigheder — retten til ikke at være underlagt den automatiserede beslutning, retten til menneskelig gennemgang og retten til en forklaring

Organisationer, der implementerer AI i regulerede sektorer (finansielle tjenester, forsikring, HR), bør kortlægge både Art. 50-forpligtelserne og GDPR Art. 22-anvendelighed som del af den samme compliance-gennemgang. Rammerne er komplementære, ikke gensidigt udelukkende.

Bøder for manglende overholdelse

Overtrædelser af Art. 50 gennemsigtighedsforpligtelserne medfører bøder på op til €7,5 millioner eller 1,5% af den samlede globale årlige omsætning for det foregående regnskabsår, alt efter hvad der er højest. For SMV'er og startups giver procentloftet generelt et lavere tal; for store virksomheder er det absolutte loft mere sandsynligt at gælde.

Håndhævelsesmyndighed tilkommer nationale markedsovervågningsmyndigheder udpeget under Art. 74 og EU's AI-kontor for GPAI-modeludbydere. Tilsynsforanstaltninger kan inkludere formelle undersøgelser, midlertidige foranstaltninger, påbud om at suspendere implementering og offentlig offentliggørelse af resultater.

Manglende overholdelse af mærknings- og mærkningsforpligtelserne forventes at være blandt de første håndhævelsesprioriteterne i betragtning af den høje offentlige bevidsthed om syntetiske medier og deepfakes — regulatorer i adskillige medlemsstater har allerede signaleret hensigt om at handle mod umærkede AI-genererede indhold, inden bredere højrisiko-håndhævelse er operationaliseret.

Næste trin

• Brug AI-risikoklassificeringsværktøjet til at afgøre, om dit system er kun-gennemsigtighed eller højrisiko
• Gennemgå forbudte praksisser under Art. 5 for at bekræfte, at dit system ikke falder i en forbudt kategori, inden du vurderer gennemsigtighedsforpligtelserne
• Overvåg EU's AI-kontors offentliggørelse af AI-genereret indholds proveniens-standarden for Art. 50(4) tekniske mærkningskrav