Reglerne for modeller til almen brug, på engelsk forkortet GPAI, pålægger udbyderen af modellen pligterne og giver ikke køberen nye pligter. Det, en køber får ud af dem, er en række dokumenter og oplysninger, som kan bruges i valget, når I ved, hvor de findes, og hvad de ikke siger.
Forordningen kalder en model almen, når den er bred i sine opgaver og kan indgå i mange typer systemer (art. 3, nr. 63). De store sprogmodeller hører til her. Vi forenkler reglerne nedenfor, og afsnit mærket “efter vores læsning” er vores fortolkning.
Pligterne i korte træk
Efter art. 53, stk. 1, har modellens udbyder fire opgaver:
- udarbejde teknisk dokumentation til AI-kontoret (bilag XI),
- give oplysninger til dem, der vil bygge modellen ind i et AI-system (bilag XII),
- have en politik for overholdelse af ophavsretten,
- lægge et resumé af træningsindholdet frem for alle efter AI-kontorets skabelon.
En udbyder uden for EU skal udpege en bemyndiget repræsentant i EU, som opbevarer dokumentationen i ti år (art. 54). For modeller med systemisk risiko gælder desuden krav om evaluering, vurdering og afbødning af risici, indberetning af alvorlige hændelser og cybersikkerhed (art. 55). Systemisk risiko formodes, når træningen har brugt mere end 10^25 beregningsoperationer (art. 51, stk. 2).
Pligterne gælder fra 2. august 2025. Fra 2. august 2026 har Kommissionen kunnet håndhæve dem, og for modeller, der allerede var udgivet inden august 2025, løber fristen til 2. august 2027.
Det, køberen kan bruge
Fire ting fra reglerne er brugbare, når I sammenligner modeller og tjenester.
Træningsresuméet. Alle kan læse det, og det skal kunne findes både hos udbyderen og der, hvor modellen hentes. Det siger noget om, hvor data kommer fra, men det er bredt og ikke teknisk.
Den bemyndigede repræsentant. For en udbyder uden for EU kan I spørge, hvem repræsentanten er. Svaret fortæller, hvem der i EU står med dokumentationen.
Oplysningerne efter bilag XII. De tilkommer udbydere af AI-systemer, der bygger modellen ind. Efter vores læsning er I i den rolle, når I selv laver et system oven på modellen gennem et API. Bruger I kun en færdig tjeneste, har I ikke den ret, og dokumentationen må komme gennem aftalen.
Kodekset. Se næste afsnit.
Kodekset og underskriverlisten
Kommissionen offentliggjorde 10. juli 2025 et frivilligt kodeks for AI til almen brug i tre kapitler: gennemsigtighed, ophavsret samt sikkerhed og sikring. Kommissionen og AI-udvalget har bekræftet, at kodekset er et passende redskab, og en udbyder kan bruge det til at påvise, at den overholder art. 53 og 55. Efter AI-omnibussen, forordning (EU) 2026/1744, skal Kommissionen offentliggøre sin vurdering af, om kodekserne er fyldestgørende (art. 56, stk. 6, som ændret).
Kommissionen fører en offentlig liste over underskrivere. Da vi så den 8. november 2026, var den sidst opdateret 7. oktober 2026. Listen viser også, at en udbyder kan have skrevet under på ét kapitel og ikke på de andre. Kommissionen skriver selv, at nogle underskrivere midlertidigt kan mangle på listen.
Tre ting er vigtige, når listen bruges i et valg:
- En underskrift er frivillig og er ikke en godkendelse af modellen.
- At et navn mangler, betyder ikke, at udbyderen bryder forordningen. Udbydere, der ikke har skrevet under, skal efter Kommissionens retningslinjer redegøre for, hvordan de i stedet overholder reglerne.
- Listen er ikke en rangering og må ikke bruges som en.
Spørgsmålet til leverandøren bliver derfor: har I skrevet under på kodekset, og hvilke kapitler? Hvis ikke, hvordan påviser I overholdelse, og kan vi se det?
Det, reglerne ikke svarer på
Forordningen pålægger Kommissionen at offentliggøre en liste over modeller med systemisk risiko (art. 52, stk. 6). Vi har ikke fundet listen og skriver derfor ikke, hvilke modeller der har den status.
Reglerne siger heller ikke noget om, hvor modellen kører, hvem der ejer udbyderen, eller hvad der sker med jeres prompter. De spørgsmål hører til tjenesten og aftalen. Hvordan de indgår i en samlet vurdering af jurisdiktion og afhængighed, står i hvor AI passer ind i en jurisdiktions- og afhængighedsvurdering.
Når en tjeneste bygger på en andens model
Mange tjenester har ikke selv udviklet den model, de kører. Så er der to lag af oplysninger. Udvikleren af modellen har pligterne efter art. 53 over for tjenesten, fordi tjenesten er udbyder af et system, der integrerer modellen. Tjenesten har pligterne over for jer efter de regler, der gælder for systemet. Efter vores læsning betyder det, at tjenesten kan have adgang til oplysninger om modellen, som I ikke selv har ret til. Det er værd at spørge om, hvad tjenesten har fået, og hvad den vil dele.
Hvad det kræver, og hvad det koster at lade være
For hver model, I overvejer, tager det et par timer at finde træningsresuméet, slå udbyderen op på underskriverlisten med dato og stille de to spørgsmål om kodeks og repræsentant. Arbejdet bliver en del af den vurdering, I alligevel laver af tjenesten.
Lader I være, bygger valget kun på leverandørens egne ord og markedsføring. Det kan gå godt, men det giver ikke noget at vise en kunde, en revisor eller en bestyrelse, der spørger, hvad I vidste om modellen.
Det skal I lade være med
- At læse underskriverlisten som en godkendelse · den er en frivillig erklæring, dateret og ufuldstændig.
- At gå ud fra, at I har ret til dokumentationen · den tilkommer dem, der bygger systemer på modellen.
- At skrive, at en model har systemisk risiko · listen er ikke fundet, og formodningen er en teknisk tærskel.
Det skal valget kunne vise
- ☐ Link til træningsresuméet for hver model og dato for opslaget.
- ☐ Om udbyderen har skrevet under på kodekset, hvilke kapitler, og hvornår I så det.
- ☐ Hvem der er bemyndiget repræsentant, hvis udbyderen er uden for EU.
- ☐ Hvilke oplysninger tjenesten har om den model, den bygger på.
Kilder
- Forordning (EU) 2024/1689, dansk tekst, art. 3, 51 til 56, https://publications.europa.eu/resource/celex/32024R1689, læst 8. november 2026.
- Forordning (EU) 2026/1744, art. 1 om ændring af art. 56, https://publications.europa.eu/resource/celex/32026R1744, læst 8. november 2026.
- Kommissionen, The General-Purpose AI Code of Practice, med liste over underskrivere (opdateret 7. oktober 2026), https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai, læst 8. november 2026.
- Kommissionen, Guidelines for providers of GPAI models, https://digital-strategy.ec.europa.eu/en/policies/guidelines-gpai-providers, læst 8. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Find træningsresuméet og kodeksstatus for den model, I bruger mest i dag, og skriv datoen på.
Læs også: De oplysninger, I kan bede leverandøren om · Finjustering: hvornår bliver I selv udbyder?
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
