Alle chatbots i Europa skal nu sige, at de er AI — ellers betaler producenten 15 millioner euro

Enhver chatbot eller AI-system, der fører samtaler med europæiske brugere, skal nu identificere sig selv som kunstig intelligens. Kravet dækker ChatGPT, Gemini og Claude. Det dækker automatiserede kundeservice-bots, AI-skriveværktøjer og al software, der simulerer menneskelig samtale. Bøden for manglende overholdelse er op til 15 millioner euro eller 3 procent af en virksomheds globale årlige omsætning – alt efter hvad der er højest. Reglen er ikke et forslag eller et pilotprojekt. Den er lov.

Kravet stammer fra artikel 50 i EU’s AI-forordning, som trådte i kraft den 2. august 2026. Artiklen dækker tre forskellige forpligtelser: Chatbots skal oplyse, at brugeren interagerer med et AI-system, deepfake-indhold skal mærkes som AI-genereret, og AI-systemer, der analyserer følelser i arbejds- eller uddannelsesmæssige sammenhænge, skal oplyse om deres funktion. Oplysningerne skal være klare, rettidige og passende – dog overlader forordningen implementeringsformatet til virksomhederne.

Omfanget er bredere, end det lyder. Europæiske regulatorer har bekræftet, at loven ikke kun gælder for virksomheder med hovedkvarter i EU, men for enhver tjeneste, der når EU-brugere – hvilket betyder, at Metas AI-assistent, Apples Siri, LinkedIns AI-jobcoach og tusindvis af kundeserviceinstallationer drevet af virksomheder med europæiske kunder alle falder ind under kravet. Loftet på 15 millioner euro gælder for mindre overtrædelser; de 3 procent af den globale omsætning træder i kraft, når virksomheden er stor nok til, at 15 millioner euro ikke ville udgøre en reel afskrækkelse.

Håndhævelse i EU går typisk langsomt. Nationale AI-myndigheder, hvis budgetter spænder fra begrænsede til ikke-eksisterende, er ansvarlige for at overvåge overholdelsen. Den generelle databeskyttelsesforordning, der blev vedtaget i 2018, var stort set ikke håndhævet i næsten to år, før de første store bøder blev udstedt. Håndhævelsen af AI-forordningen forventes at følge et lignende mønster – vejledning fra nationale regulatorer før formelle skridt. Artikel 50’s gennemsigtighedsregler er blandt de enkleste bestemmelser at håndhæve: Overholdelse kræver kun en synlig oplysning, ikke en revision af systemarkitekturen.

Om en obligatorisk oplysning reelt ændrer, hvordan europæiske brugere forholder sig til AI, er et åbent spørgsmål. Forskning i tilsvarende krav – herunder cookie-samtykkebannere pålagt af GDPR – tyder på, at meddelelser forbedrer juridisk klarhed mere, end de ændrer brugeradfærd. En chatbot, der åbner hver samtale med ‘Jeg er en AI’ og derefter fortsætter med at være uadskillelig fra et menneske, opfylder det juridiske krav uden at løse det dybere spørgsmål om, hvad tilstrækkelig AI-gennemsigtighed faktisk betyder i praksis.

De sværere bestemmelser i AI-forordningen er fortsat sat på pause. Digital Omnibus-pakken, der blev vedtaget i juni 2026, flyttede fristen for overholdelse af bilag III – der dækker højrisiko-AI-systemer anvendt til ansættelse, kreditscoring, biometrisk identifikation og retshåndhævelse – fra august 2026 til december 2027. Virksomheder i de mest kommercielt følsomme sektorer har seksten måneder mere til at forberede sig. Artikel 50 er det forbrugerrettede lag, der trådte i kraft, mens de regler, der betyder mest for industrien, venter.

EU er den første store jurisdiktion, der gør AI-selvoplysning til et lovkrav snarere end en designanbefaling. Tilsvarende regler er under drøftelse i Californien og Storbritannien, men er ikke blevet vedtaget. For de 450 millioner mennesker i EU har spørgsmålet om, hvorvidt de taler med en person eller en maskine, nu et juridisk svar – hvor konsekvent det svar når dem, vil afhænge af håndhævelse, der endnu ikke er begyndt.

Tags: kunstig intelligens, chatgpt, chatbot, deepfake, EU AI Act, regulering