Hvad kræver AI-forordningen af en virksomhed, der bruger LLM'er internt?

Som idriftsætter træffer I foranstaltninger til at støtte udviklingen af AI-færdigheder hos de medarbejdere, der arbejder med AI (artikel 4, siden 2. februar 2025). Fra 2. august 2026 oplyser I om det, når I offentliggør deepfakes eller AI-genereret tekst, der skal informere offentligheden om spørgsmål af offentlig interesse (artikel 50). Bruger I AI til et højrisikoformål efter bilag III, for eksempel rekruttering eller kreditvurdering, kommer forpligtelserne i artikel 26 til fra 2. december 2027.

Hvem har forpligtelserne for AI-modeller til almen brug?

Udbyderne af modellerne. Deres forpligtelser i kapitel V gælder siden 2. august 2025. En virksomhed, der bruger GPT, Claude eller Gemini via et API, er idriftsætter af det AI-system, den bruger.

Skal vi logge vores brug af LLM'er?

Forordningen kræver logfiler ved højrisikoanvendelse: efter artikel 26, stk. 6, opbevarer idriftsættere de logfiler, et højrisiko-AI-system genererer automatisk, i det omfang de er under deres kontrol, i mindst seks måneder, medmindre EU-retten eller national ret, navnlig om beskyttelse af personoplysninger, fastsætter andet. Uanset det er en registrering af, hvilke modeller og udbydere hver applikation bruger, udgangspunktet for en oversigt over jeres AI-systemer. Den registrering fører en gateway.

Vi bruger LLM-API'er internt. Hvad ændrede sig i august 2026?

Siden 2. august 2026 gælder gennemsigtighedskravene i artikel 50. Kravet om AI-færdigheder gælder siden 2. februar 2025, og idriftsætternes forpligtelser ved højrisikoanvendelse efter bilag III begynder 2. december 2027.

Overtager Standard Compute vores forpligtelser efter AI-forordningen?

Forpligtelserne ligger hos jeres virksomhed som idriftsætter. Standard Compute leverer den dokumentation og de regler, arbejdet bygger på: en forespørgselslog med model, udbyder og regionsregel i 12 måneder, en administratorlog, godkendelseslister for modeller og udbydere og Europa-reglen.

Gemmer forespørgselsloggen vores prompts?

Nej. Forespørgselslogs indeholder kun metadata (model, udbyder, tokens, omkostning og status), aldrig jeres prompts eller svar. Vi behandler jeres prompts i hukommelsen for at betjene hver forespørgsel og skriver dem aldrig til lager eller logs.

Hvad bør indkøb spørge en LLM-udbyder om AI-forordningen og GDPR?

Hvor prompts behandles, om indhold gemmes eller bruges til træning, hvem underdatabehandlerne er, og hvilken dokumentation I får. Standard Compute svarer med Europa-reglen, nul dataopbevaring, en databehandleraftale, I underskriver i dashboardet, en offentlig liste over underdatabehandlere med 14 dages varsel og en forespørgselslog over 12 måneder.

Bliver vi modeludbyder af at kalde Claude, GPT eller Gemini via API?

Nej. Forordningen kalder en virksomhed, der anvender et AI-system under sin myndighed, for idriftsætter. Udbyderen af en model er den virksomhed, der udvikler den og bringer den i omsætning.

AI-forordningen: hvilke forpligtelser har virksomheder, der bruger LLM'er?

Senest opdateret 9. november 2026

For en virksomhed, der bruger LLM'er via API eller som assistenter, handler forordningen om kunstig intelligens først og fremmest om forpligtelser for idriftsættere: AI-færdigheder hos medarbejderne (artikel 4, siden 2. februar 2025), oplysning om deepfakes og om AI-genereret tekst om spørgsmål af offentlig interesse (artikel 50, fra 2. august 2026) og, kun ved højrisikoanvendelse efter bilag III, forpligtelserne i artikel 26 fra 2. december 2027, blandt andet at opbevare automatisk genererede logfiler i mindst seks måneder.

Standard Compute leverer den praktiske del: model, den udbyder, der betjente forespørgslen, og den gældende regionsregel for hver forespørgsel, opbevaret i 12 måneder og klar til eksport, plus en administratorlog, godkendelseslister for modeller og udbydere og Europa-reglen.

Siden opsummerer de officielle tekster med artikel og dato. Hvad der gælder for jeres virksomhed, afgør jeres juridiske afdeling.

Opret et virksomhedsworkspaceeller skriv til contact@standardcompute.com

English Deutsch Français Nederlands Italiano Español Svenska Norsk Suomi Polski

Korte svar

Hvad kræver AI-forordningen af en virksomhed, der bruger LLM'er internt?: Som idriftsætter træffer I foranstaltninger til at støtte udviklingen af AI-færdigheder hos de medarbejdere, der arbejder med AI (artikel 4, siden 2. februar 2025). Fra 2. august 2026 oplyser I om det, når I offentliggør deepfakes eller AI-genereret tekst, der skal informere offentligheden om spørgsmål af offentlig interesse (artikel 50). Bruger I AI til et højrisikoformål efter bilag III, for eksempel rekruttering eller kreditvurdering, kommer forpligtelserne i artikel 26 til fra 2. december 2027.
Hvem har forpligtelserne for AI-modeller til almen brug?: Udbyderne af modellerne. Deres forpligtelser i kapitel V gælder siden 2. august 2025. En virksomhed, der bruger GPT, Claude eller Gemini via et API, er idriftsætter af det AI-system, den bruger.
Skal vi logge vores brug af LLM'er?: Forordningen kræver logfiler ved højrisikoanvendelse: efter artikel 26, stk. 6, opbevarer idriftsættere de logfiler, et højrisiko-AI-system genererer automatisk, i det omfang de er under deres kontrol, i mindst seks måneder, medmindre EU-retten eller national ret, navnlig om beskyttelse af personoplysninger, fastsætter andet. Uanset det er en registrering af, hvilke modeller og udbydere hver applikation bruger, udgangspunktet for en oversigt over jeres AI-systemer. Den registrering fører en gateway.

Hvilke frister i AI-forordningen gælder for virksomheder?

Datoerne stammer fra artikel 113 og artikel 111 i forordning (EU) 2024/1689, som ændret ved den digitale omnibus om kunstig intelligens.

Frister i AI-forordningen
Dato	Hvad der gælder	Officiel kilde
1. august 2024	Hvad der gælder: Forordningen om kunstig intelligens, forordning (EU) 2024/1689, træder i kraft.	Officiel kilde: EUR-Lex
2. februar 2025	Hvad der gælder: Kapitel I finder anvendelse, herunder kravet om AI-færdigheder i artikel 4.	Officiel kilde: Artikel 113, artikel 4
2. august 2025	Hvad der gælder: Forpligtelserne for udbydere af AI-modeller til almen brug (kapitel V) finder anvendelse.	Officiel kilde: Artikel 113
2. august 2026	Hvad der gælder: Forordningen finder generelt anvendelse, herunder gennemsigtighedskravene i artikel 50.	Officiel kilde: Artikel 113, artikel 50
2. december 2026	Hvad der gælder: Overgangsperioden i artikel 111, stk. 4, udløber: udbydere af systemer, der er bragt i omsætning før 2. august 2026, skal mærke syntetisk output i et maskinlæsbart format efter artikel 50, stk. 2.	Officiel kilde: Artikel 111
2. december 2027	Hvad der gælder: Kravene til højrisiko-AI-systemer efter bilag III, for eksempel rekruttering, beskæftigelse, kreditvurdering og uddannelse, herunder idriftsætternes forpligtelser i artikel 26.	Officiel kilde: Artikel 113, artikel 26
2. august 2028	Hvad der gælder: Kravene til højrisiko-AI i produkter, der er omfattet af EU's harmoniseringslovgivning i bilag I.	Officiel kilde: Artikel 113

Sammenfatning af de officielle tekster, kontrolleret 9. november 2026. Ikke juridisk rådgivning.

Er vi udbyder eller idriftsætter, når vi bruger en LLM via API?

Forordningen kalder enhver fysisk eller juridisk person, offentlig myndighed, ethvert agentur eller andet organ, der anvender et AI-system under sin myndighed, for idriftsætter (artikel 3, nr. 4), undtagen ved personlig, ikke-erhvervsmæssig brug. En virksomhed, der kalder GPT, Claude eller Gemini via et API eller giver medarbejderne en AI-assistent, er idriftsætter af det system.

Forpligtelserne for AI-modeller til almen brug i kapitel V, for eksempel teknisk dokumentation og oplysninger til udbydere længere nede i værdikæden, ligger hos de virksomheder, der udvikler modellerne og bringer dem i omsætning.

Hvad kræver artikel 50 fra 2. august 2026?

Udbydere af AI-systemer, der genererer syntetisk lyd-, billed-, video- eller tekstindhold, mærker outputtet i et maskinlæsbart format som kunstigt genereret eller manipuleret (artikel 50, stk. 2). For systemer, der er bragt i omsætning før 2. august 2026, gælder det efter artikel 111, stk. 4, fra 2. december 2026.

Idriftsættere oplyser, at billed-, lyd- eller videoindhold, der udgør en deepfake, er kunstigt genereret eller manipuleret (artikel 50, stk. 4). Det samme gælder AI-genereret eller manipuleret tekst, der offentliggøres for at informere offentligheden om spørgsmål af offentlig interesse, medmindre teksten har været gennemgået af et menneske eller underlagt redaktionel kontrol, og nogen har det redaktionelle ansvar. Idriftsættere af systemer til følelsesgenkendelse eller biometrisk kategorisering informerer de berørte personer (artikel 50, stk. 3).

Hvor længe skal idriftsættere opbevare logfiler?

Kun ved højrisikoanvendelse. Den, der bruger AI til et formål i bilag III, for eksempel udvælgelse af ansøgere, ledelse af medarbejdere, kreditvurdering eller uddannelse, anvender et højrisiko-AI-system. Artikel 26 kræver så fra 2. december 2027 blandt andet, at systemet bruges i overensstemmelse med udbyderens brugsanvisning, at menneskeligt tilsyn overdrages til personer med de nødvendige kompetencer, og at driften overvåges.

Artikel 26, stk. 6: idriftsættere opbevarer de logfiler, højrisiko-AI-systemet genererer automatisk, i det omfang de er under deres kontrol, i en periode, der passer til det tilsigtede formål, og i mindst seks måneder, medmindre andet er fastsat i EU-retten eller national ret, navnlig om beskyttelse af personoplysninger.

Hvilken dokumentation giver en AI-gateway?

Standard Compute samler Claude, GPT, Gemini og åbne modeller under én virksomhedskonto, med en nøgle til hver person og hver applikation. Oversigten over AI-systemer, retningslinjerne for brug og dokumentationen ligger dermed ét sted.

Hver administratorændring registreres med værdien før og efter, og I kan eksportere en registrering af hver forespørgsel med model, den udbyder, der betjente den, og den gældende regionsregel, opbevaret i 12 måneder. Forespørgselslogs indeholder kun metadata (model, udbyder, tokens, omkostning og status), aldrig jeres prompts eller svar.

Bestem, hvilke modeller hver nøgle må bruge, og hvilke inferensudbydere der må behandle jeres data, for hele virksomheden, et team eller en nøgle. Lavere niveauer kan kun stramme reglerne, og fallbacks kan aldrig gå uden om jeres liste. Med en Europa-regel betjenes hver forespørgsel, også nye forsøg og fallbacks, kun af godkendte europæiske inferens-endpoints.

Hvad gatewayen registrerer, og hvilket arbejde det understøtter
Funktion	Hvad den gør	Understøtter
Eksport af forespørgselsloggen	Hvad den gør: Model, betjenende udbyder og regionsregel for hver forespørgsel, opbevaret i 12 måneder og klar til eksport	Understøtter: Dokumentation af brug, oversigt over AI-systemer
Administratorlog	Hvad den gør: Hver administratorændring med værdien før og efter	Understøtter: Historik for retningslinjerne
Godkendelsesliste for modeller	Hvad den gør: Kun de modeller, I godkender til hver applikation eller person	Understøtter: Retningslinjer for brug
Godkendelsesliste for udbydere	Hvad den gør: Kun godkendte inferensudbydere; nye kun med en administrators godkendelse	Understøtter: Valg af udbydere
Én nøgle pr. person og applikation	Hvad den gør: Forbruget knyttes til en person eller applikation fra første forespørgsel	Understøtter: Oversigt over AI-systemer
Europa-regel	Hvad den gør: Forespørgsler, nye forsøg og fallbacks kun via godkendte europæiske inferens-endpoints	Understøtter: GDPR-arbejde
Single sign-on	Hvad den gør: Microsoft Entra ID eller en anden SAML-identitetsudbyder	Understøtter: Dokumentation af adgang

Standard Compute-dashboardet, administratorlog: ændringer af regionsregel, nul dataopbevaring, udgiftsloft, modelvalg for en applikationsnøgle og SSO-domæne, hver med værdien før og efter. — Administratorloggen: hver ændring af regler, budgetter og nøgler med værdien før og efter. Virksomheden er et eksempel, og dashboardet er på engelsk.

Det er gatewayens dokumentation af, hvilke modeller og udbydere der bruges. Logfilerne i artikel 26, stk. 6, er dem, et højrisiko-AI-system selv genererer. Hvad forordningen kræver af jeres virksomhed, afgør jeres juridiske afdeling, og dokumentationen til det arbejde ligger samlet hos Standard Compute.

Spørgsmål fra IT, sikkerhed og indkøb

Vi bruger LLM-API'er internt. Hvad ændrede sig i august 2026?: Siden 2. august 2026 gælder gennemsigtighedskravene i artikel 50. Kravet om AI-færdigheder gælder siden 2. februar 2025, og idriftsætternes forpligtelser ved højrisikoanvendelse efter bilag III begynder 2. december 2027.
Overtager Standard Compute vores forpligtelser efter AI-forordningen?: Forpligtelserne ligger hos jeres virksomhed som idriftsætter. Standard Compute leverer den dokumentation og de regler, arbejdet bygger på: en forespørgselslog med model, udbyder og regionsregel i 12 måneder, en administratorlog, godkendelseslister for modeller og udbydere og Europa-reglen.
Gemmer forespørgselsloggen vores prompts?: Nej. Forespørgselslogs indeholder kun metadata (model, udbyder, tokens, omkostning og status), aldrig jeres prompts eller svar. Vi behandler jeres prompts i hukommelsen for at betjene hver forespørgsel og skriver dem aldrig til lager eller logs.
Hvad bør indkøb spørge en LLM-udbyder om AI-forordningen og GDPR?: Hvor prompts behandles, om indhold gemmes eller bruges til træning, hvem underdatabehandlerne er, og hvilken dokumentation I får. Standard Compute svarer med Europa-reglen, nul dataopbevaring, en databehandleraftale, I underskriver i dashboardet, en offentlig liste over underdatabehandlere med 14 dages varsel og en forespørgselslog over 12 måneder.
Bliver vi modeludbyder af at kalde Claude, GPT eller Gemini via API?: Nej. Forordningen kalder en virksomhed, der anvender et AI-system under sin myndighed, for idriftsætter. Udbyderen af en model er den virksomhed, der udvikler den og bringer den i omsætning.

Kilder

Forordning (EU) 2024/1689 (forordningen om kunstig intelligens), EUR-Lex, dansk udgave, kontrolleret 9. november 2026
Forordning (EU) 2026/1744 (digital omnibus om kunstig intelligens), EUR-Lex, kontrolleret 9. november 2026
Artikel 4, Europa-Kommissionens AI Act Service Desk, kontrolleret 9. november 2026
Artikel 26, AI Act Service Desk, kontrolleret 9. november 2026
Artikel 50, AI Act Service Desk, kontrolleret 9. november 2026
Artikel 111, AI Act Service Desk, kontrolleret 9. november 2026
Artikel 113, AI Act Service Desk, kontrolleret 9. november 2026

Opret jeres virksomhed, sæt jeres regler for modeller og udbydere, og start den forespørgselslog, som jeres arbejde med AI-forordningen bygger på.

Opret et virksomhedsworkspace