EU’s nye AI-mærkning er et godt værn, men din egen kildekritik er den vigtigste firewall

Mens vi fik det sidste sand ud af vores klipklappere, har der været travlt i EU.

D. 2. august trådte mærkningskravene i EU’s AI-forordning (Artikel 50) i kraft.
Det betyder, at virksomheder og aktører fremover skal mærke alt fra deepfakes og chatbots til AI-genererede tekster om samfundsforhold.

Det er et godt og nødvendigt skridt mod et mere gennemskueligt digitalt informationslandskab. Men  at tro, at en mærkningsordning løser problemet med misinformation og manglende kritisk brug af AI er en illusion at tro. Intentionen er god, og der kommer en opmærksomhed på området. Men at tro at alt fremover vil være korrekt mærket.

Hullerne i mærkningsordningen

Selvom reglerne pålægger AI-udbydere at indbygge usynlige metadata (C2PA-standarder og vandmærker) i filer (Artikel 50, stk. 2), har lovgivningen naturlige begrænsninger:

  • Aktører uden for EU: Svindlere, troll-farme og fremmede påvirkningsagenter overholder per definition ikke EU-forordninger. De benytter open source-værktøjer uden mærkningskrav eller fjerner sporet bevidst.
  • Teknisk rengøring: Skjulte metadata og tekniske mærker kan ofte “vaskes” ud af et billede eller en lydfil med et simpelt screenshot eller en konvertering fra format til format.
  • Undtagelser med mening: Åbenlyse illustrationer, satire, fiktion og almindelig hverdagsredigering (som oversættelse og stavekontrol) kræver ikke synlig mærkning. Det samme gælder tekst, hvor et menneske har foretaget en substantiel redaktionel kontrol og står juridisk og fagligt på mål for indholdet (Artikel 50, stk. 4).

Læg dertil til, at vi selv, som mennesker, skal i højere grad vurdere, når vi har været for ukritiske og ladet AI gøre det hele for os. Vi kan jo tage fejl, men vi vurderer, at det ikke lige er der, vi er super stærke som mennesker …

Skal alt AI-indhold mærkes i opslaget?

Nej. EU-Kommissionen understreger selv i deres retningslinjer, at ikke alt AI-indhold skal udstyres med en synlig advarsel.

Kravet om en synlig tekst-mærkat i opslaget gælder primært fotorealistiske deepfakes – altså indhold, der udgiver sig for at være virkelige personer, steder eller hændelser (Artikel 3, nr. 60).

En åbenlys grafik eller tegnet illustration behøver intet stempel. Når vi alligevel vælger at angive det i bunden af vores indlæg, handler det ikke om lovkrav, men om digital dannelse, åbenhed og god stil.

Kildekritik er den sidste forsvarslinje

I IT-sikkerheden taler vi om Defense in Depth – det lagdelte forsvar: En firewall og et antivirusprogram stopper mange trusler, men medarbejderens sunde fornuft er den sidste og vigtigste skanse.

Det samme gælder information på nettet. Uanset om et opslag bærer et officielle EU-mærke eller ej, skal vi fortsat stille os selv tre helt centrale spørgsmål:

  1. Hvem står bag? Kan afsenderen og kilden verificeres uafhængigt?
  2. Hvad er formålet? Forsøger indholdet at provokere en hurtig, følelsesladet reaktion?
  3. Giver det mening? Stemmer oplysningerne overens med virkeligheden og andre troværdige kilder?

Loven er et godt og vigtigt rygstød. Men den stærkeste beskyttelse mod misinformation og manipulation er stadig et sundt, kritisk blik på det indhold, vi selv vælger at tro på og dele.

CoworkIt – Lokal IT-forståelse med landsdækkende rækkevidde.

 

Kilder & videre læsning

  • Kromann Reumert (Juridisk analyse og udlægning):
    • Nye krav til mærkning af AI-genereret og AI-manipuleret indhold: Hvad betyder AI-forordningens artikel 50 for din virksomhed? (Udgivet 6. august 2026)
    • Læs Kromann Reumerts gennemgang her
  • EU-Lovgivningen (Europa-Parlamentets og Rådets forordning (EU) 2024/1689):
    • Artikel 50: Gennemsigtighedsforpligtelser for udbydere og idriftsættere af AI-systemer.
    • Artikel 50, stk. 2: Udbyderes pligt til teknisk, maskinlæsbar mærkning (metadata og vandmærker).
    • Artikel 50, stk. 4: Idriftsætters pligt til synlig mærkning samt undtagelser ved redaktionel kontrol og åbenlys grafik/satire.
    • Artikel 3, nr. 60: Definitionen på en deepfake.
    • Læs AI-forordningen på EUR-Lex
  • Europa-Kommissionen & AI Office:
  • Digitaliseringsstyrelsen (Den danske tilsynsmyndighed):
    • Gennemsigtighedsforpligtelser for visse AI-systemer – Officiel dansk vejledning om håndhævelse og regler for udbydere og idriftsættere.
  • Tekniske mærkningsstandarder:
    • C2PA (Coalition for Content Provenance and Authenticity) – Den åbne tekniske standard for indbygning af maskinlæsbare provenance-data og vandmærker i mediefiler.