AI Act i sagsbehandlingen: hvad kommuner skal vide

Kommunale digitaliseringsfolk har i over et år fået at vide, at 2. august 2026 var dommedag: datoen hvor AI-forordningens tunge krav ville ramme alt fra chatbots til sagsbehandlingsstøtte. En del leverandører har solgt på den frygt. Problemet er bare, at billedet har ændret sig — og at det for de fleste kommunale AI-anvendelser aldrig var rigtigt.

Her er, hvad der faktisk gælder, dato for dato, fact-tjekket mod primærkilderne.

Gælder allerede: AI-kundskaber og forbuddene

Siden 2. februar 2025 har to dele af forordningen været i kraft. Forbuddene i artikel 5 — social scoring, følelsesaflæsning på arbejdspladser og lignende — som ingen seriøs forvaltning alligevel var i nærheden af. Og vigtigere i hverdagen: kravet om AI-kundskaber i artikel 4. Organisationer, der anvender AI, skal sikre, at medarbejderne har tilstrækkelig forståelse for teknologien.

For en kommune betyder det konkret: Sagsbehandlere, der bruger AI-værktøjer, skal vide, hvad en sprogmodel kan, hvor den fejler, og hvorfor et AI-udkast aldrig er et facit. Det er ikke et certificeringskrav — det er et krav om, at man ikke sætter teknologien i drift blandt borgersager uden at have klædt folkene på.

Fra 2. august 2026: gennemsigtighed (og den blev ikke udskudt)

Artikel 50's gennemsigtighedskrav gælder fra 2. august 2026 — uændret af Omnibus-aftalen. To dele er relevante for forvaltninger:

• Borgere skal vide, når de taler med en AI. En chatbot på kommunens hjemmeside skal deklarere sig selv, senest ved første interaktion, medmindre det er åbenlyst.
• AI-genereret tekst til offentligheden skal som udgangspunkt deklareres — men her har forordningen en undtagelse, der er værd at læse to gange: Pligten bortfalder, når teksten har været underlagt menneskelig gennemgang, og en fysisk eller juridisk person bærer det redaktionelle ansvar.

Udskudt: højrisiko-maskinrummet (foreløbigt 2. december 2027)

De tunge krav — risikostyringssystemer, teknisk dokumentation, overensstemmelsesvurderinger for såkaldte højrisiko-systemer i Annex III — skulle efter lovteksten gælde fra 2. august 2026. Digital Omnibus-aftalen af 7. maj 2026 flytter den dato foreløbigt til 2. december 2027. Aftalen afventer formel vedtagelse, så 2. august 2026 står juridisk set stadig i loven — men retningen fra Rådet og Parlamentet er utvetydig.

Og hvad er så højrisiko i en kommunal kontekst? Annex III peger for offentlige myndigheder bl.a. på systemer, der vurderer borgeres adgang til offentlige ydelser. Det vil sige: AI, der scorer, prioriterer eller afgør borgersager. Et system, der skriver udkast til referater, journalnotater og svarbreve, som en sagsbehandler godkender, er som udgangspunkt ikke et højrisiko-system.

Den skelnen er hele forskellen mellem "vi skal have et complianceprogram" og "vi skal vælge vores værktøjer med omtanke".

Fire ting en kommune bør gøre nu — uden panik

• Kortlæg AI-brugen. Også den uofficielle. Medarbejdere bruger allerede AI; spørgsmålet er om det sker i værktøjer, forvaltningen har kontrol over.
• Sæt AI-kundskaber på programmet. Kravet gælder allerede, og det er den billigste risikoreduktion, der findes.
• Indfør godkendelse og spor som standard. Menneskelig godkendelse af alt AI-output med retsvirkning, og en log der viser hvem der godkendte hvad, hvornår. Det er god forvaltningsskik, det er GDPR-hygiejne, og det er art. 50-undtagelsen i praksis.
• Kræv dokumentation af leverandørerne. Hvor behandles data, trænes der på dem, hvordan understøttes godkendelse og logning? Compliance-arbejdet skal ligge hos leverandøren — ikke opfindes i hver enkelt forvaltning.

Sådan har vi bygget Agentis til den virkelighed

Agentis' flows er designet efter præcis den model, forordningen peger på: AI'en skriver udkastet — referat, journalnotat, svarudkast, anonymisering — og en medarbejder godkender, før noget bliver til sagsakter. Hvert trin hashes ind i et revisionsspor, så forvaltningen altid kan dokumentere, hvem der godkendte hvad. Godkendte dokumenter kan mærkes med en deklaration i stil med "udarbejdet med AI-støtte, godkendt af [navn] den [dato]" — gennemsigtighed, der er til at forstå for både borgere og tilsyn. Og al databehandling sker i EU.

Arbejder du med skoleområdet? Den tilsvarende gennemgang for skoler ligger hos vores kolleger i Tankely: AI Act og skoler — hvad gælder, og hvornår?

Kilder: Europa-Parlamentets og Rådets forordning (EU) 2024/1689 (AI-forordningen), art. 4, 5, 26 og 50 samt bilag III; Rådets pressemeddelelse om Digital Omnibus-aftalen, 7. maj 2026 (consilium.europa.eu). Deadlines er fact-tjekket mod primærkilder via fontvera.eu, 9. juli 2026. Denne artikel er generel vejledning, ikke juridisk rådgivning.