Kort fortalt
Artiklen fordeler tilsynet mellem EU og medlemsstaterne. AI-kontoret har enekompetence over AI-systemer baseret på en AI-model til almen brug, når modellen og systemet kommer fra samme udbyder eller samme virksomhed, og over AI-systemer, der er eller indgår i en meget stor onlineplatform eller søgemaskine udpeget efter forordning 2022/2065. For den første gruppe er der undtagelser, blandt andet for produkter under bilag I, bilag III, punkt 2, og visse systemer hos retshåndhævende myndigheder, grænseforvaltningsmyndigheder og finansielle institutioner. Udbydere af højrisiko-systemer under AI-kontoret indberetter alvorlige hændelser dertil, og de nationale myndigheder skal bistå kontoret.
Det betyder i praksis
Find først ud af, hvem der fører tilsyn med jeres system. Bygger det på jeres egen model til almen brug, eller indgår det i en meget stor onlineplatform, er tilsynet som udgangspunkt hos AI-kontoret. Tjek dog undtagelserne i stk. 1, litra a, fx for produkter under bilag I. Så skal alvorlige hændelser også indberettes dertil.
Ofte stillede spørgsmål
Hvad kan en national myndighed gøre, hvis den mistænker en overtrædelse under AI-kontorets tilsyn?
Den kan gennem sit centrale kontaktpunkt anmode AI-kontoret om at vurdere sagen. Anmodningen skal være begrundet og som minimum indeholde navnet på operatøren, en beskrivelse af kendsgerninger og de formodet overtrådte bestemmelser samt oplyse, hvilken myndighed der anmoder. AI-kontoret svarer senest fire måneder efter modtagelsen med enten sin hensigt om at gribe ind eller grundene til, at det ikke gør det.
Hvad gør en national myndighed, hvis den mangler oplysninger om en AI-model til almen brug?
Hvis myndigheden ikke kan afslutte sin undersøgelse af et højrisiko-system, fordi den ikke får adgang til visse oplysninger om modellen, kan den fremsætte en begrundet anmodning til AI-kontoret. Kontoret skal så straks og senest inden for 30 dage give alle oplysninger, det anser for relevante.
Hvem betaler for AI-kontorets overensstemmelsesvurdering af et højrisiko-system?
Udbyderen, der har ansøgt Kommissionen om vurderingen. Kommissionen overlader selve afprøvningen til bemyndigede organer, som handler på dens vegne. Udbyderen betaler gebyret for disse tjenester direkte til det bemyndigede organ.
Relevante betragtninger
Relaterede bestemmelser
- Artikel 75a – AI-kontorets tilsyns- og håndhævelsesbeføjelser
- Artikel 73 – Indberetning af alvorlige hændelser
- Artikel 88 – Håndhævelse af forpligtelser for udbydere af AI-modeller til almen brug
- Artikel 64 – AI-kontoret
Den officielle ordlyd
1.
AI-kontoret har enekompetence til at føre tilsyn med og håndhæve forpligtelserne i henhold til denne forordning for så vidt angår følgende AI-systemer:
a)
AI-systemer baseret på AI-modeller til almen brug, hvor modellen og systemet er udviklet af den samme udbyder eller af udbydere, der er en del af den samme virksomhed som den pågældende udbyder, med undtagelse af:
i)
AI-systemer vedrørende produkter, der er omfattet af den EU-harmoniseringslovgivning, der er opført i bilag I
ii)
AI-systemer, til hvilke der henvises i bilag III, punkt 2
iii)
AI-systemer, der leveres af retshåndhævende myndigheder, grænseforvaltningsmyndigheder og finansielle institutioner, for så vidt som disse AI-systemer er omfattet af artikel 74, stk. 6, og
iv)
AI-systemer, til hvilke der henvises i bilag III, punkt 8, hvad angår retspleje
b)
AI-systemer, der udgør eller er integreret i en meget stor onlineplatform eller meget stor onlinesøgemaskine, der er udpeget i overensstemmelse med forordning (EU) 2022/2065.
Den enekompetence, der er omhandlet i første afsnit, finder anvendelse på udbyderne af disse systemer. Den finder kun anvendelse på idriftsætterne af disse systemer, når de også er udbyderen eller udgør en del af den samme virksomhed som udbyderen.
1a.
Uanset artikel 73 skal udbydere af højrisiko-AI-systemer, der er omfattet af AI-kontorets kompetence i henhold til nærværende artikels stk. 1, indberette alle alvorlige hændelser til AI-kontoret. Artikel 73, stk. 2-9, finder tilsvarende anvendelse. AI-kontoret fremsender straks de relevante oplysninger til markedsovervågningsmyndigheden i den medlemsstat, på hvis område udbyderen eller dennes retlige repræsentant befinder sig.
1b.
De myndigheder, der er involveret i anvendelsen af denne forordning, samarbejder aktivt med AI-kontoret og yder AI-kontoret den nødvendige bistand til udøvelsen af dets beføjelser, herunder om nødvendigt i forbindelse med inspektioner eller andre håndhævelsesforanstaltninger, der træffes på en medlemsstats område. Med henblik herpå har disse myndigheder de beføjelser, der er fastsat i henhold til denne forordning og forordning (EU) 2019/1020 og, hvor det er relevant og begrænset til, hvad der er nødvendigt for at udføre deres opgaver i henhold til dette stykke, i overensstemmelse med de nationale procedurer, der finder anvendelse.
1c.
Når AI-kontoret træffer undersøgelses- eller håndhævelsesforanstaltninger på en medlemsstats område, der indebærer adgang til en offentlig myndigheds data eller AI-system, bistås AI-kontoret af den relevante markedsovervågningsmyndighed.
1d.
Inden AI-kontoret træffer en afgørelse, der vil medføre et forbud mod eller en begrænsning af, at AI-systemet gøres tilgængeligt eller ibrugtages på et nationalt marked, eller en afgørelse om at trække AI-systemet tilbage fra eller tilbagekalde det fra et sådant marked, underretter det uden unødigt ophold den markedsovervågningsmyndighed, der er kompetent med hensyn til det pågældende marked, om, at det har til hensigt at træffe en sådan afgørelse. AI-kontoret hører, hvor det er relevant, de myndigheder, der er involveret i anvendelsen af denne forordning, om ethvert spørgsmål vedrørende anvendelsen og håndhævelsen af denne forordning.
1e.
AI-kontoret er ansvarligt for overensstemmelsesvurderinger og afprøvninger af de i denne artikels stk. 1 omhandlede AI-systemer, som er klassificeret som højrisiko og underlagt en overensstemmelsesvurdering udført af tredjepart i henhold til artikel 43, inden sådanne AI-systemer bringes i omsætning eller tages i brug. Disse afprøvninger og vurderinger skal verificere, at systemerne opfylder de relevante krav i denne forordning og kan bringes i omsætning eller tages i brug i Unionen i overensstemmelse med denne forordning. Kommissionen overlader udførelsen af disse afprøvninger eller vurderinger til bemyndigede organer, der er udpeget i overensstemmelse med denne forordning, i hvilket tilfælde det bemyndigede organ handler på Kommissionens vegne. Hvis et bemyndiget organ, som Kommissionen har delegeret opgaver til i henhold til nærværende stykke, ikke udfører disse opgaver på passende vis, kan Kommissionen trække delegationen tilbage med øjeblikkelig virkning.
Gebyrerne for afprøvnings- og vurderingsaktiviteter opkræves hos den udbyder af et højrisiko-AI-system, som har ansøgt Kommissionen om overensstemmelsesvurdering udført af tredjepart. Udbyderen betaler omkostningerne i forbindelse med de tjenester, som Kommissionen har overdraget til de bemyndigede organer i overensstemmelse med nærværende artikel, direkte til det bemyndigede organ.
2.
Hvis de relevante markedsovervågningsmyndigheder har tilstrækkelig grund til at mene, at AI-systemer til almen brug, som kan anvendes direkte af idriftsættere til mindst ét formål, der er klassificeret som højrisiko i henhold til denne forordning, ikke overholder kravene i denne forordning, samarbejder de med AI-kontoret om at foretage evalueringer af overholdelsen og underretter AI-udvalget og andre markedsovervågningsmyndigheder i overensstemmelse hermed.
2a.
Hvis en markedsovervågningsmyndighed har velbegrundede og tilstrækkelige grunde til at have mistanke om, at en udbyder eller idriftsætter af et AI-system, der er omhandlet i denne artikels stk. 1, har overtrådt denne forordning, kan den gennem det relevante centrale kontaktpunkt, der er udpeget i overensstemmelse med artikel 70, stk. 2, anmode AI-kontoret om at vurdere sagen med henblik på at træffe de nødvendige tilsyns- og håndhævelsesforanstaltninger for at sikre øjeblikkelig overholdelse af denne forordning. En sådan anmodning skal være behørigt begrundet og som minimum indeholde:
a)
navnet på den pågældende udbyder eller idriftsætter
b)
en beskrivelse af de relevante kendsgerninger, de bestemmelser i denne forordning, der angiveligt er blevet overtrådt, og eventuelle velbegrundede og tilstrækkelige grunde til at have mistanke om en overtrædelse, herunder, hvor det er relevant, en beskrivelse af de negative virkninger af den påståede overtrædelse
c)
den markedsovervågningsmyndighed, der fremsætter anmodningen.
AI-kontoret tager størst muligt hensyn til anmodningen, og markedsovervågningsmyndigheden samarbejder aktivt og yder AI-kontoret den nødvendige bistand til udøvelsen af sine beføjelser i overensstemmelse med stk. 1a.
AI-kontoret underretter uden unødigt ophold og under alle omstændigheder senest fire måneder efter modtagelsen af anmodningen det centrale kontaktpunkt om sin hensigt om at udøve sine beføjelser i overensstemmelse med artikel 75a eller om grundene til, at det ikke udøver sine beføjelser. Hvis AI-kontoret beslutter at udøve sine beføjelser i overensstemmelse med artikel 75a, underretter det regelmæssigt det pågældende centrale kontaktpunkt om den vigtigste udvikling i sagen og om resultatet af sådanne sager uden at videregive fortrolige oplysninger.
3.
Hvis en markedsovervågningsmyndighed ikke er i stand til at afslutte sin undersøgelse af højrisiko-AI-systemet som følge af manglende adgang til visse oplysninger vedrørende AI-modellen til almen brug, selv om den har udfoldet alle de nødvendige bestræbelser på at indhente disse oplysninger, kan den fremsætte en begrundet anmodning til AI-kontoret, hvorved adgangen til disse oplysninger skal håndhæves. I dette tilfælde skal AI-kontoret straks og under alle omstændigheder inden for 30 dage give den anmodende myndighed alle oplysninger, som AI-kontoret anser for at være relevante for at fastslå, om et højrisiko-AI-system overholder gældende regler eller ej. Markedsovervågningsmyndighederne sikrer, at de oplysninger, som de kommer i besiddelse af, behandles fortroligt i overensstemmelse med denne forordnings artikel 78. Proceduren i kapitel VI i forordning (EU) 2019/1020 finder tilsvarende anvendelse.
Den konsoliderede danske tekst følger 2026-07-27 (CELEX 02024R1689-20260727).