AI governance og EU's AI-forordning

Gør AI governance til en del af, hvordan jeres AI bliver udviklet og drevet

AI governance bygget til levering, ikke kun compliance

Byg en AI governance-praksis, der hjælper jer med at efterleve gældende krav og forberede jer på de næste faser af EU’s AI-forordning, uden at det går unødvendigt ud over leveringshastigheden. Centrale dele af forordningen gælder allerede. Det omfatter blandt andet forbudte AI-anvendelser, krav til generelle AI-modeller og transparenskrav for visse AI-systemer og AI-genereret indhold. Samtidig efterspørger bestyrelser, kunder og samarbejdspartnere i stigende grad dokumentation for, hvordan AI bliver vurderet, godkendt og kontrolleret. Vi hjælper jer med at gøre governance operationelt og indbygge det i den måde, AI designes, udvikles, implementeres og overvåges på. Vi er ikke et advokatfirma. Når der er behov for juridisk fortolkning, arbejder vi sammen med jeres juridiske rådgivere.

Det får I ud af det

I får et operationelt AI-register, en risikoklassifikation og en governance-ramme med klare roller, kontroller og dokumentationskrav. Det bliver indarbejdet i jeres eksisterende leveranceproces, så teams ved, hvad de skal undersøge, dokumentere og godkende før og efter lancering.

Det dækker vi

AI-inventar og risikoklassifikation

Vi kortlægger jeres AI-use cases og vurderer, om de omfatter forbudte anvendelser, højrisikosystemer, systemer med transparenskrav eller AI med minimal eller ingen risiko. Vurderingen kobles med jeres interne risikopolitik og samles i et AI-register, som kan vedligeholdes på tværs af organisationen.
Design af governance-ramme

En praktisk ramme, der dækker politik, roller og ansvar, design- og reviewkontroller, datakvalitet og dataherkomst, gennemsigtighedsforpligtelser, incident response og løbende overvågning, designet til at passe til, hvordan jeres leveranceteams faktisk arbejder.
Efterlevelse af EU’s AI-forordning

Vi hjælper jer med at identificere de krav, der gælder for den enkelte AI-anvendelse, og omsætte dem til konkrete kontroller og dokumentation. Det kan blandt andet omfatte information til brugere, der interagerer med AI, mærkning af AI-genereret eller manipuleret indhold og dokumentation af menneskelig redaktionel kontrol. For højrisikosystemer hjælper vi jer med at forberede risikostyring, datastyring, teknisk dokumentation, menneskeligt tilsyn og løbende overvågning.
Driftsmodel

Klare beslutninger om, hvem der godkender, hvad der bygges, hvem der gennemgår det, og hvem der giver det grønt lys, med et enkelt kontrolpunktsmønster, der gør det muligt for mange teams at levere, uden at hvert team skal opfinde sin egen tilgang. Vi hjælper også med at afgøre, hvor i organisationen ejerskabet af AI governance skal placeres.
Leverandør- og modelgovernance

Standarder for vurdering af modeludbydere og AI-software, der dækker sikkerhed, datalokalisering, vilkår for intellektuel ejendom, varsling om modelopdateringer og exit. Vi vurderer leverandører ensartet, fordi vi ikke selv udvikler foundation-modeller.
Operationalisering af kontroller i leverancen

Risikogennemgange på designstadiet, evaluering på byggestadiet, kontroller af menneskeligt tilsyn før lancering samt overvågning og incident response efter lancering indbygget i jeres normale leverancerytme frem for kørt parallelt med den.

Hvorfor det betyder noget nu

EU's AI-forordning er trådt i kraft og indfases i etaper. Forbudte praksisser har været gældende siden februar 2025, og forpligtelser for generelle AI-modeller siden august 2025.
De fleste øvrige forpligtelser gælder fra august 2026, mens forpligtelser for højrisikosystemer er blevet forskudt af Digital Omnibus til at gælde fra december 2027 for selvstændige systemer og august 2028 for AI indbygget i regulerede produkter.
Forordningen gælder ud over EU. Den kan omfatte virksomheder uden for Europa, hvor et AI-system bringes på EU-markedet, bruges af personer i EU, eller hvor dets output bruges i EU.
Bestyrelser og revisionsudvalg ønsker i stigende grad en AI-position, de kan stå ved, og kunder og partnere efterspørger i stigende grad dokumentation for governance under indkøbsprocesser.
At bygge governance ind fra starten er betydeligt billigere end at eftermontere det på AI, der allerede er i produktion.

Sådan arbejder vi

Diagnose

Vi etablerer eller opdaterer jeres AI-register, klassificerer de enkelte anvendelser og identificerer både gældende krav og kommende forpligtelser. I får en gap-analyse og en prioriteret plan for de kontroller og den dokumentation, der mangler. Forløbet tager typisk en til to uger.

Opbygning af ramme

En governance-ramme, driftsmodel, kontroller, skabeloner og træning, tilpasset jeres organisation frem for et langt policy-dokument, som ingen læser. Dette tager typisk tre til seks uger.

Indarbejdelse og vedligeholdelse

Løbende support, herunder regelmæssige gennemgange, regulatorisk overvågning, support til nye use cases og incident response.

Derfor arbejder virksomheder sammen med os

End-to-end levering

Vi kombinerer rådgivning, arkitektur, implementering og driftsunderstøttelse i én samlet samarbejdsmodel. Det, vi anbefaler, kan vi også levere, hvilket betyder, at vores governance-rådgivning afspejler, hvordan AI faktisk bygges og drives.
Teknologineutral tilgang

Vi udvikler ikke vores egne foundation-modeller. Det gør vores rådgivning om leverandører og modeller uafhængig og giver os mulighed for at hjælpe jer med at vælge, integrere og styre de teknologier, der passer bedst til jeres behov.
Praktisk og proportioneret

Vores fokus er på governance, som teams reelt kan følge, med kontroller indbygget i leverancen frem for en parallel reviewproces, der bremser alt.
Samarbejdsorienteret tilgang

Vi arbejder tæt sammen med jeres teknologi-, risiko- og juridiske teams undervejs, så forretningsmål, teknologibeslutninger og compliancekrav hænger sammen.