Mindre virksomheder får mere tid og mere proportionelle rammer til at implementere AI-regler og fortsætte innovation.
AI-regulering i Europa bliver ikke afskaffet – men dele af implementeringen er blevet gjort mere proportionel og lettere at navigere for mindre virksomheder.
Den 27. juli 2026 trådte EU’s AI Omnibus i kraft. Pakken er en målrettet forenkling af AI-regelsættet og skal ifølge Europa-Kommissionen mindske administrative byrder, give større juridisk klarhed og skabe bedre rammer for innovation.
For danske SMV’er er det væsentligt, fordi AI Act ikke kun vedrører de virksomheder, der bygger avancerede AI-modeller. Reglerne kan også få betydning for virksomheder, der udvikler, integrerer eller anvender AI-systemer i produkter og processer.
Hvad ændrer AI Omnibus?
Kommissionen fremhæver flere ændringer, som især er relevante for mindre virksomheder.
Længere tidsfrister for visse højrisikosystemer
Reglerne for højrisiko-AI i Annex III skal ifølge den nye tidsplan anvendes fra 2. december 2027. For højrisiko-AI, der er indbygget i fysiske produkter som maskiner, legetøj og elevatorer, er datoen 2. august 2028.
Mere proportionelle krav
Nogle forenklinger, der tidligere var målrettet SMV’er, udvides til såkaldte small mid-cap companies. Samtidig forenkles blandt andet visse registreringsforpligtelser og tilgangen til AI literacy.
Bedre muligheder for test
Adgangen til regulatoriske sandboxes udvides, og der etableres en sandbox på EU-niveau. Det kan give virksomheder bedre mulighed for at teste AI-systemer under regulatorisk vejledning, før de skaleres bredt.
Forenkling er ikke det samme som frit lejde
Virksomheder bør ikke læse ændringerne som et signal om, at AI-compliance ikke længere er vigtigt. AI-reglerne består, og virksomheder bør stadig forstå deres rolle som eksempelvis provider eller deployer, klassificere relevante systemer og dokumentere ansvar.
Men de nye regler kan give mere tid og mere proportionelle processer, hvilket især er værdifuldt for virksomheder uden store juridiske og compliance-afdelinger.
Hvad betyder det for danske virksomheder?
Det vigtigste er at undgå to yderpunkter: enten at ignorere AI-reglerne helt eller at stoppe gode AI-projekter af frygt for regulering.
En mere moden tilgang er at kortlægge de AI-systemer, virksomheden bruger, vurdere deres risikoniveau og placere ansvar hos de rigtige personer. Derefter kan virksomheden koncentrere complianceindsatsen dér, hvor risikoen og kravene faktisk er størst.
Hvem bør reagere?
- virksomheder, der udvikler egne AI-løsninger
- software- og SaaS-virksomheder med AI-funktioner
- producenter, der indbygger AI i fysiske produkter
- SMV’er, der bruger AI i HR, kredit, beslutningsstøtte eller andre følsomme processer
- virksomheder, der har sat AI-projekter på pause på grund af usikkerhed om reglerne
Hvad kan du gøre nu?
- Lav en AI-inventarliste. Hvilke systemer bruger eller udvikler virksomheden?
- Afklar jeres rolle. Er I provider, deployer, importør eller distributør i AI Act-forstand?
- Prioritér efter risiko. Ikke alle AI-anvendelser kræver samme indsats.
- Opdater tidsplanen. Hvis I arbejder med højrisiko-AI, bør de nye datoer indgå i roadmap og budget.
- Brug sandboxes, hvis det giver mening. Regulatorisk test kan være værdifuldt for innovative løsninger.
AI-compliance bør samtidig ses sammen med den kommercielle side af AI. Se også vores artikel om Googles nye rapporter for AI-synlighed.
Hvordan kan Make It Happen hjælpe?
Make It Happen yder ikke juridisk AI Act-rådgivning, men vi hjælper virksomheder med at omsætte digitale krav til en praktisk vækst- og implementeringsplan. Det kan blandt andet være prioritering, internationalisering, funding og valg af eksterne specialister.
Har jeres AI-projekt brug for en kommerciel plan omkring marked, partnerskaber eller finansiering, kan I læse mere om strategisk rådgivning eller kontakte os.
Kilder
Europa-Kommissionen: AI Omnibus enters into force
Europa-Kommissionen: European approach to artificial intelligence