Den 7. juli 2026 præsenterede Europa-Kommissionen en handlingsplan om cybersikkerhed og kunstig intelligens. Den skaber ingen ny lov og læner sig op ad NIS2, Cyber Resilience Act og AI-forordningen, men bygger en EU-kapacitet til selv at teste de førende modeller. Fra 2. august kan Kommissionen gribe ind over for AI til generelle formål.
Sam Altman foreslår at overdrage omkring 5 procent af OpenAI, cirka 42,6 milliarder dollar, til en amerikansk statsfond. Hvad en statslig aktionær betyder for europæiske virksomheder.
I Like Company mod Google, C-250/25, afgør EU-Domstolen for alle 27 medlemslande, om træning af en AI-chatbot og dens svar krænker ophavsretten. Generaladvokatens forslag kommer den 3. september. Hvad ejerledere bør gøre inden.
En avanceret AI-model blev stoppet af eksportkontrol og først genindført, da producenten gav den amerikanske regering tidlig adgang til at teste fremtidige modeller. Det bør ejere planlægge efter.
Regelmæssig brug af AI på firmaudstyr er tredoblet til 45 procent af medarbejderne. EDPS kalder netop Shadow AI en blind plet for compliance. Her er løsningen.
OpenAI og Visa lader AI-agenter købe på brugerens vegne. I det øjeblik en agent kan bruge penge, bliver autorisation, svindel og ansvar spørgsmål for bestyrelsen.
Domstolen i München fastslog, at AI-genererede svar er udbyderens egne ord og bærer ansvar på udgiverniveau. Hvad det betyder for enhver virksomhed, der kører AI i Europa.
Den internationale rapport om AI-sikkerhed 2026, bestilt af flere regeringer, giver tilsynsmyndigheder og købere et fælles evidensgrundlag for AI-risiko. Efterhånden som håndhævelse og indkøb begynder at henvise til den, bliver det en styrke at tilpasse sig tidligt, ikke bureaukrati.
ISO/IEC 42001, verdens første certificerbare standard for et AI-styringssystem, er nu et indkøbskrav hos 72% af virksomhedskøberne. Den dækker 70% af dokumentationen for højrisikosystemer under EU AI Act og står side om side med SOC 2 og ISO 27001 i leverandørvurderinger. Her er, hvad det betyder i praksis.
EU udskød AI Act'ens højrisikoforpligtelser til 2027 og 2028, men gennemsigtighedspligterne gælder stadig fra august 2026 og mærkning af AI-indhold fra december 2026. Hvorfor udsættelsen er tid til at forberede sig, ikke lettelse, og hvordan seriøse virksomheder bør bruge den.
88% af organisationerne oplevede en sikkerhedshændelse med AI-agenter sidste år. Kun 14,4% af agenterne gik i drift med fuld godkendelse fra IT og sikkerhed. Gartner siger, at ensartet styring på tværs af alle agenter fører til fiasko. Sådan fungerer proportional styring i praksis.
EU's AI-forordning binder enhver virksomhed, hvis AI når det europæiske marked, med forpligtelser for højrisikosystemer fra 2026 og bøder på op til 7 procent af den globale omsætning. Hvad reel parathed kræver, og hvordan du bliver certificeringsklar, på tysk og engelsk.
Side 3 / 4
Én velovervejet note om infrastruktur, governance og måling, de fleste morgener. Ingen teori.