Det meste af AI-forordningen handler om højrisikosystemer, og de fleste virksomheder kommer aldrig til at udbyde et. Artikel 50 er anderledes: den når enhver udbyder, hvis system taler med mennesker eller genererer indhold, og enhver idriftsætter, der offentliggør, hvad et system har genereret, fra den almindelige anvendelsesdato, den 2. august 2026, uanset systemets risikoklasse. Forordning (EU) 2026/1744, den digitale omnibus om AI, lod artiklen stå som vedtaget og tilføjede én overgang i artikel 111(4): udbydere af generative systemer, der allerede var i omsætning den 2. august 2026, opfylder mærkningspligten senest den 2. december 2026. Denne artikel læser de fire forpligtelser i rækkefølge, siger, hvem der skylder hvilken, sammenfatter Kommissionens praksiskodeks om gennemsigtighed for AI-genereret indhold af 10. juni 2026 og det EU-ikon, der følger med, og nævner registreringen bag hver forpligtelse, fra de to forordninger på CELLAR og Kommissionens sider den 12. september 2026. Det er ikke juridisk rådgivning.
De fire forpligtelser, og hvem der skylder dem
50(1), udbydere: sig, at det er en AI. En udbyder sikrer, at et system, der er tilsigtet at interagere direkte med fysiske personer, er udformet sådan, at disse personer underrettes om, at de interagerer med et AI-system, medmindre det er indlysende for en rimeligt velinformeret, opmærksom og velunderrettet person under omstændighederne. En kundeservicechatbot, en stemmeassistent, en AI, der besvarer supportindbakken: udbyderen bygger oplysningen ind. Systemer, der er lovligt tilladt til strafferetlige formål, er undtaget, medmindre offentligheden bruger dem til at anmelde en lovovertrædelse.
50(2), udbydere: mærk outputtet. En udbyder af et system, systemer til almen brug medregnet, der genererer syntetisk lyd-, billed-, video- eller tekstindhold, sikrer, at outputtene er mærket i et maskinlæsbart format og kan opdages som kunstigt genereret eller manipuleret, med tekniske løsninger, der er effektive, interoperable, robuste og pålidelige, så vidt det er teknisk muligt, under hensyntagen til indholdstypen, omkostningerne og det aktuelle tekniske niveau. Den gælder ikke, i det omfang systemet udfører en hjælpefunktion til standardredigering eller ikke væsentligt ændrer idriftsætterens inputdata eller deres betydning. Det er den forpligtelse, praksiskodeksen bruger flest sider på.
50(3), idriftsættere: følelsesgenkendelse og biometrisk kategorisering. En idriftsætter af et system til følelsesgenkendelse eller et system til biometrisk kategorisering underretter de fysiske personer, der udsættes for det, om systemets drift og behandler deres personoplysninger efter databeskyttelsesforordningen og dens søsterretsakter. Artikel 5 forbyder allerede følelsesgenkendelse på arbejdspladsen og i uddannelsesinstitutioner, undtagen af medicinske eller sikkerhedsmæssige grunde; det, der er tilbage, oplyses.
50(4), idriftsættere: oplys om deepfakes og tekster af offentlig interesse. En idriftsætter af et system, der genererer eller manipulerer billed-, lyd- eller videoindhold, der udgør en deepfake, i artikel 3(60) defineret som indhold, der ligner eksisterende personer, genstande, steder, enheder eller begivenheder og fejlagtigt vil fremstå ægte eller sandfærdigt, oplyser, at indholdet er kunstigt genereret eller manipuleret. Hvor indholdet indgår i et åbenlyst kunstnerisk, kreativt, satirisk, fiktivt eller lignende værk, er pligten begrænset til at oplyse om, at der findes genereret indhold, på en måde, der ikke hæmmer visningen eller nydelsen af værket. En idriftsætter, der offentliggør AI-genereret eller manipuleret tekst med det formål at informere offentligheden om spørgsmål af offentlig interesse, oplyser også om det, medmindre teksten har gennemgået menneskelig gennemgang eller redaktionel kontrol, og en fysisk eller juridisk person har det redaktionelle ansvar for den.
50(5), måden. Oplysningerne efter de fire stykker gives til de berørte fysiske personer på en klar og tydelig måde, senest på tidspunktet for den første interaktion eller eksponering, og opfylder de gældende tilgængelighedskrav. 50(6) lader kapitel III og andre gennemsigtighedslove være uberørte, og 50(7) er retsgrundlaget for praksiskodeksen.
To læsninger følger af de fire stykker. For det første er den samme virksomhed ofte begge dele: en SaaS, der leverer en chatbot, som udarbejder dokumenter, er udbyderen efter 50(1) og 50(2), og når dens marketingteam offentliggør en AI-skrevet forklaring om et spørgsmål af offentlig interesse uden redaktionel gennemgang, idriftsætteren efter 50(4). For det andet ligger intern brug stort set udenfor: et udkast, som ingen uden for virksomheden udsættes for, er hverken en deepfake, der vises for fysiske personer, eller en offentliggørelse, selv om udbyderen af værktøjet stadig mærker outputtet efter 50(2).
Praksiskodeksen, og ikonet
Artikel 50(7) pålagde AI-kontoret at fremme praksiskodekser for opdagelses- og mærkningspligterne. Kommissionen offentliggjorde den endelige praksiskodeks om gennemsigtighed for AI-genereret indhold den 10. juni 2026, udarbejdet af uafhængige formænd og arbejdsgrupper i en proces med mange interessenter, og oplyser, at omkring 190 virksomheder og organisationer havde underskrevet den ved udgangen af juli 2026. Kommissionen og AI-udvalget har fundet den et egnet frivilligt redskab til at påvise overholdelse; en udbyder eller idriftsætter, der overholder reglerne på anden vis, skal over for en markedsovervågningsmyndighed individuelt vise, at dens midler er egnede. Kodeksen har to afsnit.
Afsnit 1, for udbydere efter 50(2) og 50(5), bygger på en flerlagsmærkning: så længe ingen enkelt teknik alene opfylder alle fire krav i artikel 50(2), mærker underskriverne outputtene med mindst to lag, digitalt signerede og tidsstemplede metadata, hvor formatet kan bære dem, og et umærkeligt vandmærke, som også anvendes på fri tekst på mere end 200 tokens, idet et enkelt lag accepteres for fri tekst og for lukkede, indlejrede produkter, hvis output ikke kan forlade produktet. Underskriverne driver en opdagelsesmekanisme for deres egne mærkninger, gør deres bedste mod fjernelse, opfylder effektivitet, pålidelighed, robusthed og interoperabilitet og fører en overholdelsesproces med test, uddannelse og samarbejde med markedsovervågningsmyndighederne. Modeludbydere opstrøms opfordres til at vandmærke på modelniveau, så systemudbydere nedstrøms arver det.
Afsnit 2, for idriftsættere efter 50(4) og 50(5), bygger på en mærkat: et ikon, hvis hovedelement er akronymet "AI" med store bogstaver, hvor det er muligt suppleret med et andet lag med "generated" eller "modified", placeret hvor intet dækker det (øverste højre hjørne af et billede eller en video), vist i begyndelsen af en video og igen efter afbrydelser, nær overskriften på en offentliggjort tekst, og som en kort hørbar oplysning i begyndelsen af rent lydindhold, med tilgængelighed for mennesker, der ikke kan se eller høre mærkaten. EU-ikonet er frit at bruge, i fire varianter (sort, hvid og hver med 50 % gennemsigtighed) og tre former (basis, fuldt AI-genereret, delvist AI-ændret); brugen af det er valgfri, mærkningspligten er det ikke, og ikonet alene godtgør ikke overholdelse. Idriftsættere forpligter sig også til en intern overholdelsesproces, oplysningsforanstaltninger og de to særordninger for kunstneriske værker og redaktionelt kontrolleret tekst.
Kodeksen suppleres af Kommissionens retningslinjer om anvendelsesområdet for artikel 50, som definerer de interaktive systemer, det syntetiske indhold, deepfakes og tekster af offentlig interesse, artiklen sigter til, med eksempler på, hvad der er omfattet, og hvad der ikke er.
Datoerne
Artikel 50 gælder fra den 2. august 2026, den almindelige anvendelsesdato i artikel 113. Omnibussen tilføjede artikel 111(4): udbydere af AI-systemer, systemer til almen brug medregnet, der genererer syntetisk lyd-, billed-, video- eller tekstindhold, og som blev bragt i omsætning før den 2. august 2026, træffer de nødvendige skridt til at overholde artikel 50(2) senest den 2. december 2026, en overgang på fire måneder for mærkningspligten for systemer, der allerede er derude. De tre andre forpligtelser har ingen overgang: en chatbot i produktion den 2. august 2026 skulle allerede sige, at den er en AI, og en deepfake offentliggjort den dag skulle allerede være mærket.
Bøden
Artikel 99(4)(g) sætter gennemsigtighedsforpligtelserne for udbydere og idriftsættere efter artikel 50 på listen med administrative bøder på op til 15 000 000 euro eller, for en virksomhed, 3 % af den samlede globale årsomsætning, alt efter hvilket beløb der er højest; for SMV'er, og siden ændringen for små midcapselskaber, det laveste. Det er det samme loft som for udbyder- og idriftsætterforpligtelserne for højrisikosystemer, og det gælder for en virksomhed uden noget højrisikosystem overhovedet.
Registreringen
Artikel 50 er en række design- og offentliggørelsesbeslutninger, og hver af dem er noget, et AI-ledelsessystem allerede dokumenterer. Tabellen er StandardOS' læsning af, hvor ISO/IEC 42001 fører hver af dem; forordningen nævner ingen standard.
| Artikel 50 | Hvad der opbevares | ISO 42001 |
|---|---|---|
| 50(1) | Interaktionsoplysningen som udformet, og begrundelsen, hvor den vurderes at være indlysende | A.6.2.2, A.8.2 |
| 50(2) | Mærkningslagene pr. outputtype, opdagelsesmekanismen, testresultaterne | A.6.2.4, A.6.2.7, A.6.2.6 |
| 50(3) | Underretningen af de udsatte personer, og databeskyttelsesgrundlaget | A.8.2, A.5.3 |
| 50(4) | Mærkningsreglen for offentliggjort indhold, og hvem der har det redaktionelle ansvar | A.9.2, A.9.3, A.2.2 |
| 50(5) | Tilgængelighedskontrollen af hver oplysning | A.8.2, A.6.2.4 |
| 111(4) | Registret over generative systemer, der var i omsætning før den almindelige dato, med den dato, hvert af dem blev mærket | A.4.2, A.6.2.5 |
En tjekliste til ugen
Opregn hvert system, I udbyder, som taler med mennesker eller genererer indhold, og hvert system, I idriftsætter, som offentliggør, hvad det har genereret; markér for hvert, hvilket stykke der når det, og om I er udbyder eller idriftsætter. Kontrollér, at hvert interaktivt system siger, at det er en AI, ved den første interaktion. Spørg jeres generative udbyder, eller jer selv, hvis det er jer, hvilke to mærkningslag outputtene bærer, og hvordan de opdages; var systemet i omsætning før den 2. august 2026, er fristen den 2. december 2026. Sæt mærkaten på hver deepfake og hver AI-skrevet tekst af offentlig interesse, der går ud uden redaktionelt ansvar, eller sæt en navngiven redaktør bag teksten. Beslut, om I underskriver kodeksen; hvis ikke, skriv ned, hvorfor jeres midler er ligeværdige. Arkivér det hele dateret sammen med systemets dokumentation.