Mediebranchen anvender i stigende grad kunstig intelligens — fra automatisk genererede sportsresultater og nyhedsoversigter til algoritmedrevne anbefalingssystemer og AI-assisteret billedredigering. Med EU AI Act (forordning (EU) 2024/1689, offentliggjort i EU-Tidende den 12. juli 2024) er der nu et bindende regulatorisk rammeværk, der direkte berører, hvordan nyhedsorganisationer, streamingplatforme og digitale medier kan anvende AI-teknologi i hele produktionskæden.
Forordningen er ikke skræddersyet til medier, men dens generelle struktur — med forbudte praksisser, høj-risiko-kategorier, gennemsigtighedskrav og GPAI-regulering — rammer bredt nok til, at langt de fleste medievirksomheder i EU er berørt på mindst ét punkt allerede i dag. Denne artikel giver en systematisk gennemgang af de centrale forpligtelser, tidslinjer og risikokategorier, der gælder for mediebranchen under EU AI Act, og hvad en dansk nyhedsorganisation konkret bør gøre.
1. Er mediebranchen high-risk? En Annex III-analyse
Det første spørgsmål, enhver medievirksomhed bør stille, er: befinder vi os i høj-risiko-kategorien under EU AI Act?
Annex III i forordningen opregner otte kategorier af høj-risiko-AI-systemer. For mediebranchen er to kategorier særligt relevante. Annex III, punkt 2 omhandler AI-systemer anvendt i forvaltning og drift af kritisk infrastruktur — en kategori der er marginal for de fleste mediehuse, men potentielt relevant for statslige public service-organisationer med kritisk informationsinfrastruktur. Annex III, punkt 8, litra (b) er mere direkte: her klassificeres AI-systemer beregnet til at påvirke valg, folkeafstemninger og individuel valgadfærd som høj-risiko. Nyhedsplatforme med recommender-systemer, der selektivt eksponerer politisk indhold til millioner af borgere, kan i visse konfigurationer falde inden for denne kategori.
Derimod er standardredaktionelt AI-arbejde — tekstforslag, grammatikkorrektion, oversættelse eller automatiserede faktabokse — typisk hverken forbudt eller høj-risiko i forordningens forstand. Forordningens betragtning 49 og Art. 6 præciserer, at klassifikationen afhænger af det konkrete formål og den konkrete kontekst, ikke blot af teknologien alene. Et tekstgenereringssystem kan ligge uden for høj-risiko-kategorierne i én sammenhæng (redaktionel assistance til en journalist) og potentielt høj-risiko i en anden (automatiseret produktion af politisk nyhedsindhold til en algoritmedrevet distributionsplatform).
Annex III-klassificeringen er endvidere system-specifik: det er ikke medievirksomhedens overordnede profil, men det konkrete AI-systems formål, funktion og målgruppe, der afgør risikoniveauet. Et mediehus kan sagtens have en blanding af redaktionsværktøjer uden for høj-risiko-kategorierne og — hvis recommender-systemet er tilstrækkeligt omfangsrigt og politisk eksponeret — et potentielt høj-risiko anbefalingssystem under samme tag.
Konklusion for de fleste nyhedsorganisationer: Redaktionelt AI-brug falder overvejende uden for høj-risiko-kategorierne, og det store flertal af danske nyhedsmedier vil ikke have høj-risiko-systemer i Annex III's forstand. Recommender-systemer med bred politisk eksponering kræver dog en selvstændig risikovurdering inden den 2. december 2027 (forordning (EU) 2026/1744, i kraft 27. juli 2026), hvor Annex III-forpligtelserne træder fuldt i kraft.
2. GPAI-modeller i redaktioner: Kapitel V og Art. 53
Mange medievirksomheder anvender i dag large language models (LLM'er) som GPT-4 (OpenAI), Gemini (Google) eller Claude (Anthropic) som redaktionelle hjælpeværktøjer — til research, opsummering, idégenerering og artikelkladder. Det er hurtigt gået fra eksperimenterende enkeltpersoner til en institutionaliseret del af arbejdsgangen på mange redaktioner.
Disse modeller er General Purpose AI (GPAI)-modeller og reguleres i EU AI Act Kapitel V, navnlig Art. 53. GPAI-forpligtelserne har gældt siden 2. august 2025 (art. 113, litra b), og er dermed allerede gældende ret i dag.
For medievirksomheder som deployers — dvs. organisationer der anvender en andens GPAI-model som grundlag for deres AI-aktiviteter — er disse bestemmelser relevante:
Art. 26 (pligter for deployers af høj-risiko-systemer): Art. 26 gælder kun, når huset anvender et høj-risiko-system efter Annex III, fx et anbefalingssystem i kategorien i punkt 8, litra b, og først fra 2. december 2027 (forordning (EU) 2026/1744). Redaktionel brug af en GPAI-model udløser ikke i sig selv pligterne i art. 26. En intern procedure for, hvilke opgavetyper GPAI-modeller må anvendes til, og en navngiven medarbejder med ansvaret for den er alligevel god praksis.
Art. 50, stk. 1 (gennemsigtighed ved interaktion): Er et AI-system beregnet til at interagere direkte med fysiske personer, fx en chatfunktion på et nyhedssite, skal det udformes, så personerne får at vide, at de interagerer med et AI-system, medmindre det er åbenlyst for en rimeligt informeret person. Pligten påhviler udbyderen af systemet og har gældt siden 2. august 2026.
Art. 4 (AI-færdigheder): Art. 4 pålægger udbydere og deployers at træffe foranstaltninger til at støtte udviklingen af AI-færdigheder hos deres personale og andre personer, der er involveret i drift og anvendelse af AI-systemer på deres vegne (ordlyden efter forordning (EU) 2026/1744, i kraft 27. juli 2026). Det gælder redaktører, journalister og tekniske medarbejdere, der arbejder med AI-assisterede workflows. Pligten kræver ikke, at et bestemt niveau garanteres hos den enkelte, men at virksomheden aktivt støtter kompetenceudviklingen. Art. 4 stiller ikke krav om en bestemt form for dokumentation, men en dokumenteret indsats er den praktiske måde at vise, at pligten er fulgt.
For udbydere af GPAI-modeller med systemisk risiko — dvs. modeller der overskrider 10^25 FLOP i træning, jf. Art. 51 — pålægger Art. 55 yderligere forpligtelser, herunder adversarial testing, rapportering til EU AI Office og opdateret teknisk dokumentation. Denne forpligtelse påhviler OpenAI, Google og Anthropic — ikke medievirksomhederne selv. Medievirksomheder kan med fordel spørge deres udbyder, hvordan den opfylder sine pligter efter art. 53 og 55, og skrive svaret ind i leverandøraftalen.
3. Art. 50, stk. 4: Deepfake og syntetiske medier — mærkningspligt fra 2. august 2026
En af de mest direkte og presserende forpligtelser for mediebranchen er Art. 50, stk. 4 i EU AI Act, der omhandler deepfakes og syntetisk medieindhold.
Bestemmelsen fastsætter, at enhver, der anvender AI til at generere eller manipulere billed-, lyd- eller videomateriale med mennesker, steder eller begivenheder, der fremstår realistisk — og som en rimeligt informeret person kan forveksle med ægte materiale — skal mærke dette indhold klart og tydeligt.
Denne forpligtelse har gældt siden 2. august 2026, forordningens almindelige anvendelsesdato (art. 113) — adskilt fra Art. 5-forbuddene, som trådte i kraft 2. februar 2025, og adskilt fra Annex III-forpligtelserne, som først finder anvendelse fra 2. december 2027 (forordning (EU) 2026/1744, i kraft 27. juli 2026).
Forskellen er central for mediebranchen: mærkningspligten for syntetisk indhold er ikke udskudt. Den rammer redaktionerne fra 2. august 2026, uanset om mediehuset i øvrigt har høj-risiko-systemer i Annex III-forstand.
4. Registrering i EU-databasen og CE-mærkning (art. 48, 49 og 71)
Registrering i EU-databasen og CE-mærkning hører til reglerne for høj-risiko-systemer. Før et høj-risiko-system efter Annex III bringes i omsætning eller tages i brug, skal udbyderen registrere sig selv og systemet i EU-databasen efter art. 49, stk. 1, og art. 71. Det gælder ikke systemer under Annex III, punkt 2 (kritisk infrastruktur). CE-mærkningen efter art. 48 sættes også af udbyderen på høj-risiko-systemet.
En deployer skal kun selv registrere sin brug af et Annex III-system, hvis den er en offentlig myndighed eller handler på vegne af en (art. 49, stk. 3). Offentligt ejede medier bør derfor vurdere, om de er omfattet. For almindelig redaktionel brug af AI, der ikke er høj-risiko, er der hverken registrering eller CE-mærkning, og for Annex III-systemer gælder pligterne først fra 2. december 2027 (forordning (EU) 2026/1744).
5. Hvad bør en dansk nyhedsorganisation gøre?
Kortlæg først, hvilke AI-systemer huset faktisk anvender — redaktionelle assistentværktøjer, recommender-systemer og AI-assisteret billed- og lydbehandling — og klassificér hvert system for sig. Som beskrevet ovenfor afhænger klassifikationen efter Art. 6 af systemets konkrete formål og kontekst, ikke af teknologien alene.
Indret dernæst arbejdsgangene efter de forpligtelser, der allerede gælder i dag: GPAI-reglerne i Kapitel V har haft virkning siden 2. august 2025, en intern procedure for, hvad GPAI-modeller må bruges til, er god praksis, og Art. 4 forudsætter, at huset træffer foranstaltninger, der støtter redaktørers, journalisters og tekniske medarbejderes AI-færdigheder, så de kan anvende værktøjerne kritisk — og det er klogt at kunne dokumentere indsatsen.
Indfør endelig mærkningen af syntetisk indhold efter Art. 50, stk. 4, som har gældt siden 2. august 2026, og forbered den selvstændige risikovurdering af recommender-systemer med bred politisk eksponering inden 2. december 2027 (forordning (EU) 2026/1744, i kraft 27. juli 2026).