Sådan udfører du en EU AI Act-beredskabsrevision på 30 dage

Hvad en EU AI Act-beredskabsrevision er

En EU AI Act-beredskabsrevision er en struktureret gennemgang, der inventariserer alle AI-systemer i brug, klassificerer hvert enkelt under lovens risikolag og udarbejder en dokumenteret gapanalyse i forhold til de gældende forpligtelser.

Udført korrekt tager det 30 koncentrerede dage for en mellemstor organisation.

Uge 1 — Inventar

Kilder: indkøbsregistre, SaaS-licensoversigter, shadow-IT-undersøgelser, leverandørspørgeskemaer. Forvent, at det endelige antal er 2-3 gange så stort, som ledelsen oprindeligt gætter på.

Uge 2 — Klassificering

1. Forbudt (artikel 5) — hvis ja, stop brugen.
2. Høj risiko (bilag III eller bilag I) — HR, kredit, uddannelse, kritisk infrastruktur, sikkerhedskomponenter.
3. GPAI — udbyder eller implementerer?
4. Begrænset risiko (artikel 50) — chatbots, generativt indhold, deepfakes.
5. Minimal risiko — alt andet. Artikel 4-viden er stadig gældende.

Uge 3 — Gapanalyse

For hvert højrisikosystem skal den nuværende tilstand kortlægges i forhold til artikel 9-17 og 72. Hver forpligtelse scores rød / gul / grøn med dokumentation.

Uge 4 — Køreplan

• Sammenfatning: risikoeksponering, hovedmangler, omkostninger til afhjælpning.
• Prioriteret efterslæb i forhold til fristerne den 2. august 2026 og den 2. august 2027.
• Navngiven styringsejer.

Almindelige faldgruber

• Overser shadow IT.
• Tager leverandørklassifikationer for pålydende.
• Udarbejder en 200-siders rapport, som ingen læser.

---

Relateret: Guidede AI-reguleringsrevisioner · Overblik over EU AI Act · Gratis beredskabsvurdering