EU AI Act · deadline 2. august 2026 · fra 15.000 kr

EU AI Act:
overblik på 1 dag

EU AI Act gælder fuldt fra 2. august 2026 for high-risk AI-systemer. Hvis I bruger AI til ansættelse, kreditvurdering, juridisk rådgivning, sundhed eller automatiserede afgørelser, er I omfattet.

Vores Quick Check tager 1 dag. I får komplet AI-system-inventory, risk-classification med artikel-reference, og en 90-dages roadmap I selv kan eksekvere. Bygget på 11+ års Archer GRC-platform-erfaring.

§ 01
Tre niveauer

Start altid med Quick Check

Medmindre I allerede har høj eksponering eller går efter certificering. De fleste finder ud af præcis hvor meget de behøver via Quick Check først.

01 / 1 dag

Quick Check

15.000-25.000 kr

AI-system-inventory plus risk-classification plus 10-siders gap-rapport plus board-readout-deck. Få overblik over hvor I står og hvad I skal handle på inden 2026-08-02.

Bedst hvis

Første overblik. Ledelse vil vide om I er omfattet og hvor I starter.

02 / 4-5 dage

Full Assessment

50.000-90.000 kr

Quick Check plus komplet AI-policy plus governance-framework plus DPIA hvor relevant plus compliance-roadmap til 2027. Board-præsentation inkluderet.

Bedst hvis

I er klar til at handle. Bestyrelse vil have plan, ikke kun analyse.

03 / 6-10 dage

ISO 42001 Readiness

80.000-150.000 kr

Komplet AIMS (AI Management System) klar til certificering. Dokumentpakke, processer, registre, audit-readiness mod ISO/IEC 42001.

Bedst hvis

I vil have AI-governance på enterprise-niveau eller certificering. Bestyrelsen har givet mandat.

§ 02
Levering

Sådan arbejder vi i syv trin

  1. 01
    Intake
    Discovery questionnaire plus 30 min compliance-fokuseret samtale
  2. 02
    Brief
    Vi læser jeres svar plus branche-specifik EU AI Act-kontekst
  3. 03
    Interviews
    3-5 nøglemedarbejdere (direktør, IT, DPO, brugere), 2-3 timer samlet
  4. 04
    Analyse
    AI-system inventory plus risk-classification med artikel-reference
  5. 05
    Review
    Jesper validerer hver klassificering (GRC-præcision fra 11+ års Archer-erfaring)
  6. 06
    Walkthrough
    60 min med ledelse plus DPO plus jura
  7. 07
    Hand-over
    I kan vedligeholde compliance selv. Audit-trail-pakke inkluderet
§ 03
Leverance (Quick Check)

Hvad I får

  • 10-siders gap-rapport (PDF plus Google Doc plus Word)
  • Komplet AI-system-inventory (Google Sheet, redigerbar)
  • Risk-classification pr system med EU AI Act-artikel-reference
  • Board-readout-deck (15-20 slides) til ledelse og bestyrelse
  • AI Policy-stub I kan bygge videre på (Markdown plus Word)
  • 90-dages compliance-roadmap til 2026-08-02
  • 60 min walkthrough-møde med ledelse plus DPO plus jura
  • Audit-trail-PDF dokumenterende hvilke AI-modeller har genereret hvad
  • ISO 42001-readiness-vurdering (Full Assessment og ISO-variant)
  • Mike-reviewed DPA-templates for AI-leverandører (alle varianter)
Forudsætninger

Hvad vi har brug for fra jer

Projekt-ejer
1 person med beslutningsmandat, typisk direktør eller compliance officer
Interview-deltagere
Direktør, IT-chef, DPO, evt. jura-team og 2-3 superbrugere af AI-værktøjer
Dokumenter
AI-værktøjs-inventory, eksisterende AI-policy, databehandler-register, organisationsdiagram
Liste over use-cases
Hvor bruger I AI til at behandle beslutninger om mennesker?
1-2 ugers fleksibilitet
Til interviews og review-sessioner
§ 04
High-risk forpligtelser

Otte krav I skal kunne demonstrere

Hvis I har high-risk AI-systemer er det disse otte områder I skal kunne dokumentere over for tilsynsmyndigheden eller en revisor.

01
Risk management
Etablér og vedligehold risk-vurdering pr high-risk system
02
Datakvalitet
Trænings-, validerings- og test-data skal være repræsentativ og relevant
03
Teknisk dokumentation
Komplet dokumentation der demonstrerer compliance
04
Logning
Automatisk hændelses-logning på high-risk systemer
05
Transparens
Brugere skal informeres når de interagerer med AI
06
Human oversight
Mennesker skal kunne forstå og overskride AI-beslutninger
07
Nøjagtighed
Konsistent performance plus robusthed mod fejl
08
Audit-trail
Sporbarhed for compliance-revision
§ 05
Spørgsmål

Det vi oftest får spurgt om

Er vi virkelig omfattet?
Hvis I bruger AI til at træffe beslutninger om mennesker, fx ansættelse, kredit, jura, sundhed, uddannelse og kritisk infrastruktur, er I omfattet som high-risk. Selv brug af eksterne værktøjer som ChatGPT eller Claude til disse formål tæller.
Hvorfor jer fremfor advokat eller IT-revisor?
Vi adresserer den tekniske implementering, ikke den juridisk fortolkning. Jeres advokat eller revisor ejer fortolkningen. Vi leverer audit-trail, AI-inventory, risk-classification og praktisk compliance som matcher det enterprise-niveau Archer GRC har sat de sidste 11 år. Vi anbefaler en final advokat-validation af endeligt output.
Hvad sker hvis vi ikke overholder?
Bøderne er op til 35 mio euro eller 7 procent af global omsætning for forbudte praksisser. For high-risk: op til 15 mio eller 3 procent. For tilsynsforhold: op til 7,5 mio eller 1 procent. Også reputational risk fra EU-database-registrering og post-market monitoring-krav.
Hvor lang tid har vi tilbage til 2026-08-02?
Afhænger af hvornår I starter. Hvis I starter i dag og prioriterer: 4-6 måneder er rigeligt til Full Assessment plus implementering. Hvis I venter til efter sommerferien: meget tæt på. Forordningen giver ikke transition-perioder bagudrettet.
Bruger I selv AI til at lave assessment?
Ja, og audit-trail viser præcis hvad. AI-genereret first-draft af inventory og rapport, manuel review af hver klassificering før kunden ser noget. Vi viser hele vores stack åbent på /ai-stack.
Næste skridt

2. august 2026 er ikke valgfrit

Første samtale er fortrolig og uden binding. Vi finder ud af om I er omfattet, hvor I står, og hvilket niveau (Quick Check / Full / ISO) der passer til jeres situation og budget.