AI-lovens chatbot-regel er live. Den gælder måske ikke for dig

Teksten, og datoen den trådte i kraft

Her er hele forpligtelsen, ordret fra den konsoliderede forordning på EUR-Lex. Artikel 50, stk. 1: "Udbydere skal sikre, at AI-systemer, der er beregnet til at interagere direkte med fysiske personer, er designet og udviklet på en sådan måde, at de berørte fysiske personer informeres om, at de interagerer med et AI-system, medmindre dette er indlysende ud fra synspunktet af en fysisk person, der er rimeligt velinformeret, opmærksom og forsigtig, under hensyntagen til omstændighederne og anvendelseskonteksten." To ting i den sætning udfører det meste af arbejdet. Det første ord er Udbydere. Den sidste klausul er en undtagelse, der virker generøs, indtil man ser, hvordan Kommissionen læser den.

Datoen er ikke i tvivl. Artikel 113 siger stadig, at forordningen "skal anvendes fra 2. august 2026", og Kommissionens egne retningslinjer gentager det. Masser af kommentarer denne sommer antydede, at Digital Omnibus havde udskudt gennemsigtigheden. Det gjorde den ikke. Omnibus er reel og i kraft som Forordning (EU) 2026/1744, gældende fra 27. juli 2026, og den ændrer snesevis af bestemmelser, men inden for artikel 50 erstattede den kun stk. 7 og intet andet. Stk. 7 handler om adfærdskodekser. Hvad Omnibus forsinkede, er højrisikoregimet, ud til 2. december 2027 og 2. august 2028. Gennemsigtighed er allerede håndhævelig, og har været det siden den dag, den trådte i kraft.

Tidspunktet inden for interaktionen er også fastlagt. Artikel 50, stk. 5 kræver, at informationen gives "på en klar og tydelig måde senest på tidspunktet for den første interaktion eller eksponering". Ikke på side tre af vilkårene. Før eller ved den første meddelelse.

Undtagelsen er, hvor de fleste mennesker føler sig trygge, og den er snævrere, end den ser ud. Mindre end to uger før reglerne trådte i kraft, offentliggjorde Kommissionen 51 sider retningslinjer, der siger, at "indlysende"-undtagelsen "bør begrænses til tilfælde, hvor der næsten ikke er tvivl om interaktionens karakter for en gennemsnitlig person fra den målrettede og rimeligt forudsigelige målgruppe". Samme afsnit lukker det smuthul, som alle griber efter: "Forbrugeres og andre fysiske personers generelle bevidsthed om, at AI-systemer (herunder chatbots og agenter) eksisterer, indebærer ikke, at de genkender dem i interaktioner." Og Kommissionens liste over tilfælde, hvor undtagelsen ikke er tilgængelig, nævner helpdesk-chatbots og supportværktøjer indlejret på websteder. Hvis dit er offentligt tilgængeligt, antag da, at undtagelsen er væk.

Udbyder eller implementerer, i tre spørgsmål

AI-loven opdeler hver operatør i udbydere og implementerere, og den giver dem forskellige pligter. Artikel 50(1) og 50(2) lander på udbydere. Implementerere får 50(3) om følelsesgenkendelse og biometrisk kategorisering, og 50(4) om deepfakes og offentliggjort tekst af offentlig interesse. En virksomhed, der betaler en leverandør for en chat-widget, styler den og placerer den på kontaktsiden, er en implementerer, og artikel 50(1) når den slet ikke.

Du bliver en udbyder ved at bygge eller ved at rebrande. Kommissionens eksempel på en udbyder er "en virksomhed eller en anden organisation (f.eks. en offentlig myndighed), der har udviklet et interaktivt AI-system (f.eks. chatbot) internt og tager det i brug i Unionen til eget brug og under eget navn eller varemærke". Samme afsnit tilføjer ændringsruten: hvis du tager et eksisterende generativt system, ændrer det med nye træningsdata og derefter udgiver det under dit eget navn eller varemærke, er du udbyderen af det nye system. Tre spørgsmål afgør det.

At lande på spørgsmål tre er ikke enden på det. Artikel 50(1) er en designpligt, så en leverandør, der ignorerede den, giver dig en widget, der åbner på dit websted, i dit brand, uden oplysning, foran dine kunder. Regulatorens brev ville gå til leverandøren. Det dårlige førstehåndsindtryk er dit, og det er klagen også, fordi enhver berørt person "eller enhver anden fysisk eller juridisk person, der har grund til at anse sådanne overtrædelser" kan indgive en under retningslinjerne i punkt 151, hvilket betyder, at en konkurrent eller en irriteret kunde kan starte processen uden at nogen regulator leder efter det.

Inden for og uden for anvendelsesområdet

Retningslinjerne afbøder også panikken omkring AI-skrevet indhold. Almindelig marketingtekst er ude. Kommissionens liste over tekst, der falder uden for artikel 50, stk. 4, omfatter "AI-manipuleret tekst, der er en del af en virksomheds reklame eller produktbeskrivelser (ikke inklusive krav relateret til f.eks. sundhed, forbrugersikkerhed eller bæredygtighed)". Din AI-udkastede produktbeskrivelse kræver ingen mærkning. Din uanmeldte artikel om en EU-politik gør.

Den sidste række er den mest fejlciterede dato i hele dette område. Fristen den 2. december 2026 kom som en ny artikel 111, stk. 4, indsat af Omnibus, og den dækker den maskinlæsbare mærkning af genereret output for systemer, der allerede er på markedet. Det er ikke en frist for offentliggørelse af chatbots. Kommissionen siger det i punkt 153: et system, der er delvist interaktivt og delvist generativt, får forlængelsen "kun med hensyn til mærkningsforpligtelsen i henhold til artikel 50, stk. 2, i AI-forordningen, mens overholdelse af oplysningsforpligtelsen for AI-systemer, der direkte interagerer med fysiske personer, skal sikres fra den 2. august 2026".

Menneskelig gennemgang som en undtagelse for offentliggjort tekst er reel, men krævende. Faktatjek er "et minimumskrav, der bør være en del af denne gennemgang", og retningslinjerne udelukker stavekontrol, den blotte eksistens af en redaktionel politik, automatiseret gennemgang og én AI, der gennemgår en anden. Du skal også offentliggøre, hvem der har redaktionelt ansvar, på "et let tilgængeligt sted". Hvis du driver en AI-assisteret blog, der dækker økonomiske, videnskabelige, sundhedsmæssige eller forbrugerrelaterede emner, er det en navngiven redaktør og et reelt faktatjek, eller en etiket.

Hvis du skylder en oplysning, er retningslinjerne usædvanligt specifikke med hensyn til, hvad der ikke virker. En generisk, webstedsdækkende linje som "Tjenester på dette websted bruger AI" er utilstrækkelig. Det samme gælder en oplysning, der "kun findes i vilkår og betingelser, URL'er eller dokumentation", et maskinlæsbart vandmærke, som brugeren ikke kan opfatte, en vag henvisning til en "assistent" og en erklæring, der kun nævner teknologien, såsom "dette system bruger LLM'er". Hvad der virker, er enkelt og synligt: en første hilsen, der siger, at brugeren taler med et AI-system, eller en vedvarende etiket ved siden af inputboksen, med de ord, Kommissionen selv foreslår: "Du interagerer med et AI-system". En enkelt fremtrædende meddelelse før den første interaktion er normalt nok. Kontekster med højere indsats, herunder finansiel, forsikrings-, juridisk og sundhedsrådgivning, klagebehandling og alt, der er rettet mod sårbare brugere, skal gentages.

Hvad et brud kan koste

Artikel 50 er udtrykkeligt nævnt på straffelisten. Artikel 99, stk. 4, fastsætter bøder på op til 15.000.000 EUR eller 3 % af den samlede årlige verdensomspændende omsætning, alt efter hvilket beløb der er højest, for de overtrædelser, der er opført i punkt (a) til (g), og punkt (g) lyder "gennemsigtighedsforpligtelser for udbydere og implementatorer i henhold til artikel 50". For små og mellemstore virksomheder vender regnestykket: Artikel 99, stk. 6, begrænser bøden til det af de to tal, der er lavest, så en lille irsk virksomhed er udsat for 3 % af sin omsætning snarere end et hovedtal designet til en hyperscaler.

Betragt det som et loft og ikke en prognose. Artikel 99, stk. 7, får myndigheden til at vurdere overtrædelsens alvor og varighed, operatørens størrelse og dennes samarbejde, og i Irland fastsættes bøden af en dommer i henhold til § 105 i Regulation of Artificial Intelligence Act 2026, med offentlige organer begrænset til 1.000.000 EUR. Ingen vil bøde en fysioterapiklinik i Galway femten millioner euro for en uetiketteret chatboble. Det tal, der betyder noget for en lille virksomhed, er 3 %, og den realistiske risiko er en klage, en informationsanmodning og omkostningerne ved at besvare den.

Irland bevægede sig længere, end kommentarerne antydede

Det meste af det, du vil læse om irsk håndhævelse, er fra før den irske lov. Der er nu en national lov: Regulation of Artificial Intelligence Act 2026 (nr. 31 af 2026), trådt i kraft den 31. juli 2026, som fastsatte samme dag som etableringsdagen for Oifig IS na hÉireann, det nationale AI-kontor. På denne dag blev udpegningsforordningerne også ændret.

Ændringen er snævrere end dens rapportering, som normalt lyder som "Coimisiún na Meán overvåger nu AI-chatbots". S.I. nr. 405/2026 udpeger Coimisiún na Meán som markedsovervågningsmyndighed for artikel 50, kun hvor udbyderen eller implementøren er en formidlende tjeneste, en audiovisuel medietjeneste, en lydudsendelsestjeneste, en relevant udpeget onlinetjeneste eller en hostingtjeneste. Et hotel, en klinik eller et revisionsfirma med en supportchatbot er ingen af disse fem ting. Den generelle udpegning i artikel 70, stk. 1, og dermed myndigheden for en almindelig virksomheds hjemmeside, er Oifig IS na hÉireann. Tæller man det ændrede instrument med, har Irland udpeget fjorten organer som markedsovervågningsmyndigheder, med Ministeren for Erhverv, Turisme og Beskæftigelse som det eneste kontaktpunkt.

Hvor mange irske virksomheder dette faktisk berører, er sværere at sige, end overskrifterne antyder, fordi ingen officiel statistik tæller chatbots. CSO måler, hvor mange virksomheder der overhovedet bruger AI, og intet om, hvad de lægger på deres hjemmesider. I 2025 brugte 20,2 % af irske virksomheder AI-teknologier i en eller anden kapacitet, og den nærmeste offentliggjorte proxy for chat og genereret tekst er naturlig sproggenerering på 9,3 %. Betragt det som en proxy og intet mere. Eurostat, der tæller separat, angiver det EU-dækkende tal tæt på dette, nemlig 19,95 % af virksomhederne, der bruger AI i 2025.

Forskellen mellem 17.2% af små irske virksomheder og 57.7% af store er historien bag compliance-rådgivningen. De virksomheder, der får besked på at revidere deres AI-ejendom, er for det meste dem, der har en. Den lille virksomhed med en enkelt indlejret widget har en meget kortere opgave, og den starter med et spørgsmål om indkøb snarere end om lov. Bruxelles har haft en travl sæson med hjemmesider uanset hvad; vi skrev for nylig om EU's beslutning om, at ChatGPT tæller som en søgemaskine.

Hvad du rent faktisk gør

1. Besvar de tre spørgsmål. Har du bygget det, modificeret og rebrandet det, eller indlejret det. Det ene svar afgør, om artikel 50, stk. 1, er din pligt eller din leverandørs, og alt andet følger deraf. Skriv svaret ned et sted, hvor en kollega kan finde det, for den næste person, der bliver spurgt, vil ellers gætte.

2. Hvis du er udbyderen, skal du placere oplysningen, hvor den ses. En første hilsen, der siger, at brugeren taler med et AI-system, eller en vedvarende etiket ved siden af inputfeltet, i almindeligt sprog, ved eller før den første meddelelse. Vilkår og betingelser bærer det ikke, metadata bærer det ikke, og en sidefodslinje på hele webstedet bærer det ikke.

3. Hvis du er implementeringsansvarlig, skal du spørge din leverandør skriftligt. Hvad har de gjort for artikel 50, stk. 1, hvad siger widget'en ved første åbning, og har de underskrevet adfærdskodeksen for gennemsigtighed af AI-genereret indhold? Omkring 190 organisationer havde underskrevet den, før forpligtelserne trådte i kraft, herunder OpenAI, Google, Meta, Microsoft, Anthropic og Mistral. Underskrivelse er frivillig, og kodeksen er ikke lov, men Kommissionen forventer, at ikke-underskrivere foretager en gapanalyse i forhold til den og besvarer flere spørgsmål. En leverandør, der ikke kan besvare dine, har fortalt dig noget.

4. Se derefter på selve siden. Hver af disse forpligtelser løses i gengivet HTML: hvad widget'en udskriver ved første åbning, om etiketten overlever på mobil, om en AI-genereret blok bærer en markering, om din redaktionelle ejer er offentliggjort et sted, der kan findes. Et politikdokument kan ikke fortælle dig det. Åbn siden, som en fremmed ville, eller kør en teknisk revision, der læser, hvad der faktisk sendes. Vi bruger den samme revision som det første skridt i ethvert AI-synlighedsarbejde, af de grunde, der er angivet i GEO's tilstand i 2026.

Find alle AI-vendte elementer på dit websted

Spørgsmål folk stiller om dette