Fire måder at regulere AI på – men ikke alle regler var bindende

Hvis man vil vide, hvad der beskyttede mod skader fra AI den 20. september 2026, er det ikke nok at spørge, hvilke sikkerhedsforanstaltninger landene talte om. Det afgørende er, om et krav var bindende, hvem det gjaldt for, og hvornår det skulle efterleves.

EU havde en bred AI-lov, som blev indført i etaper. USA havde ikke én samlet føderal AI-lov, men både myndighedstilsyn og delstatslovgivning. Kina regulerede blandt andet generative AI-tjenester gennem målrettede regler. Singapore byggede på eksisterende regulering og rammer for ansvarlig brug af AI.7111416

EU: Én lov, men ikke én fælles startdato

EU’s AI-forordning trådte i kraft i august 2024, men dens bestemmelser blev ikke gældende på én gang.7 Forordningen skelner mellem forbudte anvendelser, AI-systemer med høj risiko og systemer underlagt andre krav. Ifølge Europa-Kommissionen omfatter de forbudte praksisser blandt andet skadelig manipulation eller vildledning, udnyttelse af sårbarheder, social scoring og umålrettet indsamling af billeder til databaser for ansigtsgenkendelse.3 Biometri, kritisk infrastruktur, uddannelse, beskæftigelse og grænsekontrol er blandt de områder, Kommissionen udpeger som højrisiko.6

Tidsplanen er vigtig: Efter arbejdet med at forenkle reglerne oplyste Europa-Parlamentet, at krav til selvstændige højrisikosystemer skulle gælde fra 2. december 2027, mens datoen for visse AI-systemer indbygget som sikkerhedskomponenter var 2. august 2028.5 Parlamentet meddelte også, at det havde godkendt et tiltag mod AI-systemer, der fremstiller materiale med seksuelle overgreb mod børn eller bestemte former for intimt indhold uden samtykke.5 En parlamentarisk godkendelse dokumenterer dog ikke i sig selv, at alle dele af tiltaget allerede kunne håndhæves den 20. september 2026.

EU’s AI-kontor og myndigheder i medlemslandene er nævnt som håndhævende instanser i en FAQ fra Kommissionen. Den er imidlertid dateret 23. september 2026 og kan derfor kun bruges som efterfølgende bekræftelse – ikke som en kilde, der var offentliggjort på artiklens skæringsdato.1 Det foreliggende kildemateriale dokumenterer heller ikke en fuldstændig gennemgang af alle risikokategorier, mærkningspligter eller tekniske krav til højrisikosystemer.

USA: Delstaterne lovgiver, mens eksisterende myndigheder fører tilsyn

USA havde ingen samlet føderal AI-lov. I stedet fandtes føderale initiativer og delstatsregler side om side med tilsyn fra eksisterende myndigheder, blandt andet Federal Trade Commission, som arbejder med forbrugerbeskyttelse.1116 Det Hvide Hus foretrak lettere nationale standarder, men den politiske linje var ikke i sig selv en samlet lov.11

Colorado viser, hvor hurtigt billedet kan ændre sig. En lov fra 2024 rettede sig mod algoritmisk diskrimination i vigtige beslutninger truffet med højrisiko-AI. I maj 2026 blev en ny lov underskrevet, som ophævede og erstattede disse bestemmelser med krav rettet mod automatiseret beslutningsteknologi. De tilgængelige uddrag fastslår ikke, hvornår de nye krav begyndte at gælde.913 I Californien trådte love om blandt andet chatbotter, gennemsigtighed om AI-træningsdata og avancerede AI-systemer derimod i kraft 1. januar 2026, ifølge en juridisk gennemgang fra september.12

Påstande om en landsdækkende, obligatorisk nødstopfunktion for AI bør derfor behandles varsomt. Kilderne dokumenterer ikke et vedtaget føderalt krav, hvem det i givet fald ville omfatte, eller hvornår det skulle gælde.

Kina: Målrettede regler for generative AI-tjenester

Kinas midlertidige regler for generativ AI er identificeret som en specifik administrativ regulering af sådanne tjenester. En sammenligning offentliggjort den 20. september beskriver desuden et bredere regelsæt under tilsyn af landets internetmyndighed, med fokus på lovlig brug af data, mærkning af indhold og beskyttelse af mindreårige.1611

Det peger på en anden model end EU’s samlede AI-forordning, men kilderne giver ikke et fuldstændigt katalog over Kinas pligter. De fastslår eksempelvis ikke de præcise betingelser for registrering, regler om samtykke til træningsdata eller startdatoer for foreslåede værn omkring AI-ledsagere. Påmindelser om pauser, alderskontrol og begrænsninger på virtuelle relationer bør derfor ikke beskrives som gældende pligter uden yderligere dokumentation.

Singapore: Eksisterende regler og vejledning under udvikling

Ifølge den anvendte oversigt havde Singapore ikke én særskilt lov, der direkte regulerede AI. Landets tilgang trak i stedet på eksisterende regulering og rammer for AI-styring.1611 I 2026 offentliggjorde myndigheden Infocomm Media Development Authority en modelramme for styring af AI-agenter – systemer, der kan udføre opgaver mere selvstændigt. Persondatamyndigheden Personal Data Protection Commission udsendte samtidig foreslåede retningslinjer om brug af personoplysninger i generativ AI.14

Et forslag er ikke en bindende regel. En modelramme bliver heller ikke obligatorisk alene ved at være offentliggjort. Det foreliggende materiale dokumenterer ikke, om konkrete anbefalinger om eksempelvis menneskelig godkendelse af risikable handlinger fra AI-agenter eller information til forbrugere om brug af deres data til AI-træning var lovpligtige den 20. september.

Kort sagt: Spørgsmålet er ikke kun, om en sikkerhedsforanstaltning er nævnt. Det er, om nogen faktisk var forpligtet til at følge den på den pågældende dato.