Den 10. juni lagde Europa-Kommissionen den endelige frivillige Code of Practice for AI‑indholdsmærkning frem. Timingen er skarp. De relevante transparenskrav i artikel 50 i AI‑loven bliver bindende den 2. august 2026 for hele EU, uanset om virksomheder skriver under på koden eller ej. Det gør playbooken til et arbejdsredskab nu. To måneder er ikke lang tid i implementeringsland. Der er både lavthængende frugter og nogle seje gråzoner.
Normalt flytter en frivillig kode ikke meget. Her er der mere håndtag end hensigtserklæring. Koden går ned i fordeling af ansvar i værdikæden og peger på konkrete tekniske valg. Den er ikke lov, men den lægger spor for, hvordan loven vil blive læst og håndhævet.
Hvad er koden, og hvad er lov
Koden er frivillig. Den opstiller praktiske trin for virksomheder, der bygger eller bruger generativ AI, så indhold kan mærkes konsekvent. Den peger direkte ind i artikel 50 i AI‑loven, som kræver gennemsigtighed omkring AI‑genereret eller AI‑manipuleret indhold. Fra 2. august 2026 gælder de regler uanset underskrift.
Hvem gør hvad i kæden
Koden deler opgaven i to: modelbyggere og deployere. Modelbyggere – dem der træner og udstiller generative modeller – forventes at markere output maskinlæsbart, så signalet kan følge med nedstrøms. Deployere – dem der bruger modellerne i produkter, platforme og flows – står for den synlige mærkning overfor brugere og læsere.
Hvad skal mærkes fra august
Reglerne har tre klare linjer. Ét: deepfakes skal flagges tydeligt. To: AI‑genereret eller AI‑manipuleret tekst, der publiceres om emner af offentlig interesse, skal mærkes – særligt når der ikke har været menneskelig redigering eller redaktionel kontrol. Tre: enhver bruger, der interagerer med et interaktivt AI‑system (tænk kundeservicebots), skal eksplicit informeres om, at der er en maskine i den anden ende.
Public‑interest er det svære ord. Valg, folkesundhed, finansiel stabilitet, sikkerhed? Klart. Men hvad med lokalpolitiske nyheder, virksomhedsbloggen om energiforbrug, et finansielt nyhedsbrev med AI‑opsummeringer? Der kommer formentlig supplerende retningslinjer fra Kommissionen. Indtil da må man lægge en pragmatisk ramme og dokumentere sin vurdering.
Synlige labels og maskinlæsbare spor
Koden anbefaler, at virksomheder bruger åbne tekniske standarder og et fælles EU‑ikon, så brugere får et genkendeligt visuelt tegn på AI‑genereret eller ændret indhold. Pointen er driftssikkerhed: mindre hjemmelavet, mere interoperabilitet. Maskinlæsbare mærker betyder, at platforme, søgning og moderation kan opdage og reagere på indhold uden at gætte.
Teknisk peger landskabet mod kendte byggesten: indlejrede metadata i billeder og video via XMP/IPTC, indholdsoprindelse og signering via C2PA, strukturerede hints i HTML og feeds via schema.org‑felter, og robuste header‑felter i API’er og meddelelser. Koden nævner ikke et bestemt navn som krav – valget er jeres, men det skal være åbent, gennemskueligt og dokumenterbart.
Praktiske konsekvenser i drift
Metadata forsvinder let. Komprimering, re‑encoding, beskæring i CMS eller en lidt for ivrig CDN kan strippe felter. Hvis mærkerne skal holde, kræver det et dedikeret metadata‑lag i produktionspipelines. Det vil typisk inkludere: versionsfelter for modeludgaver, hash af output, reference til prompt eller skabelon, og en signatur eller provenance‑markør, der kan verificeres nedstrøms.
Her opstår beslutningen om at signere indhold kryptografisk eller “blot” mærke det. Signering er tungere, men mere robust mod tab og manipulation. Almindelige tags er lettere at udrulle og passer oftere ind i eksisterende værktøjer – men de kan fjernes. Valget afhænger af risikoprofil og kanaler.
Workflow og governance
Det her er ikke kun et udvikler‑tick. Juridisk, produkt, sikkerhed, data, UX og kommunikation skal omkring bordet. De samme teams, der ejer cookie‑bannere og tilgængelighed, kommer til at eje AI‑labels i grænseflader. Sikkerhed og drift skal sikre, at metadata bevares, at logger ikke svulmer ukontrolleret, og at der er klare retention‑politikker.
En første klargøring, der kan laves på få uger: kortlæg indhold og flows, der kan være public‑interest; udpeg interaktive bots; vælg et synligt label og placering i UX; vælg et metadataformat og opdatér pipelines; tilføj model‑versionering i output; og indfør menneskelig review for højrisiko‑kanaler. Det kan gøres uden at bygge et nyt CMS.
Kontrakter og leverandørstyring
Fordelingen mellem maskinlæsbar markering og synlig label bliver en kontraktsag. Deployere bør opdatere aftaler og SLA’er, så modeludbydere forpligter sig på at levere maskinlæsbare signaler, beskrive hvilke åbne standarder der understøttes, og hvordan bagudkompatibilitet håndteres ved modelopgraderinger. Hvis en ny modelversion ændrer formatet, kan jeres pipeline knække.
Til gengæld bør deployere forpligte sig til at bevare og vise signalet. Det inkluderer krav til CMS, CDN og eventuelle mellemled som meddelelsesbrokere. Hvis en partnerplatform stripper metadata, skal det registreres og håndteres. Ellers dør sporbarheden i distributionen.
Menneskelig review og “uden redaktionel kontrol”
Koden kobler synlig mærkning af public‑interest AI‑tekst til situationer, hvor indhold udgives uden menneskelig redigering eller redaktionel kontrol. Det rejser et lavpraktisk spørgsmål: Hvornår er et menneske “redaktør” nok til, at label kan undlades? En hurtig godkendelse? En faktatjekliste? En redigeringslog?
Der findes ikke ét svar endnu. En forsigtig praksis er at dokumentere redaktionelle trin på public‑interest indhold: hvem læste, hvad blev ændret, og efter hvilke kriterier. Ikke fordi det eliminerer labelkravet i alle tilfælde, men fordi det viser redaktionel kontrol, hvis nogen spørger.
Brugeroplevelse og ikonvalg
Det fælles EU‑ikon er tænkt som et genkendeligt mærke, der ikke kræver forklaring hver gang. Placering og tone betyder dog noget. For tæt på overskriften, og troværdigheden kan lide unødigt. For langt nede, og ingen ser det. En neutral mikrotekst – “Genereret med AI” – virker ofte bedre end en dramatisk advarsel. Små valg flytter adfærd.
Interaktive systemer kræver også praksis. Et kort første svar fra botten, der oplyser at brugeren taler med en maskine, og peger på muligheder for at tale med et menneske, dækker lovens kerneintention uden teater. Supportteams skal være trygge ved svaret på “Er du en robot?”
Tidspres og uklarheder
To måneder er kort. Særligt når supplerende Kommissionsretningslinjer endnu er på vej. Koden skal også vurderes af både Kommissionen og AI‑Board’et, før den er helt “færdig” som reference. Der kan komme præciseringer i løbet af sommeren, især om public‑interest.
Det kræver prioritering: få de simple, synlige labels på plads. Få minimums‑metadata med versionering og et robust felt, der overlever CDN og cache. Byg derfra. Venter man på perfekt klarhed, bliver man forsinket. Hellere 80 procent rigtigt nu end 100 procent for sent.
Handels- og konkurrenceeffekter
Synlig mærkning kan blive et differentieringspunkt. Nyhedsmedier, banker, offentlige myndigheder og uddannelse kan brande gennemsigtighed som en kvalitet. Samtidig er der håndgribelige omkostninger: udviklingstid, kontraktændringer, metadata‑opbevaring og potentielt flere klik i UX.
Der er også en platformsvinkel. Hvis store platforme standardiserer på specifikke metadatafelter, følger mindre aktører efter. Det kan skabe en de facto‑standard, før Kommissionen har talt ud. Ikke nødvendigvis skidt – men vælg åbne formater, der ikke låser jer til én leverandør.
Gråzoner og uløste knaster
Nogle spørgsmål er åbne. Hvor starter og slutter “public‑interest”, når AI skriver korte push‑notifikationer om samfundsemner, som et menneske bagefter lige læser? Hvad med automatiske modelopgraderinger, hvor output‑adfærd ændres, og jeres reviewer‑procedurer ikke er fulgt med? Og hvordan håndteres bruger‑genereret indhold, der er remixet med AI‑værktøjer på tredjepartsplatforme?
Koden dækker ikke alle varianter. Den lægger spor ud, men overlader fortolkning til virksomheder og senere til tilsyn og domstole. Det er en anledning til at standardisere internt, så man står klart, når den første myndighedsforespørgsel lander.
Tekniske valg der gør en forskel
Nogle konkrete knapper gør implementeringen mere holdbar: vælg et metadataformat, der kan leve i både fil og transport (f.eks. XMP/IPTC for medier og HTTP‑headers for API), sørg for at renderers og CDN ikke stripper felter, og log modelnavn, version, tidsstempel og en stabil output‑hash for hver publiceret enhed. Det er revisionssporet.
På signeringssiden har C2PA momentum i billed- og videokæder, især hvor kildebevis er afgørende. I tekst og web er schema.org‑felter og tydelige HTML‑labels modne i dag med færre integrationsoverraskelser. Vælg åbent. Vælg simpelt først. Og dokumentér valget.
Hvad kan ske efter august
Det mest sandsynlige er en blød landing og gradvist skarpere håndhævelse. Myndigheder vil starte, hvor risikoen er størst: valg, sundhed, finans, sikkerhed. Der vil komme vejledninger, eksempler på god praksis og enkelte sager, der sætter retning. Et andet spor er tværgående håndhævelse gennem store platforme, der presser upstream‑leverandører til at følge bestemte metadatafelter.
Hold øje med tre ting: opdateringer fra Kommissionen og AI‑Board’et, udmeldinger fra de største platforme om accepterede felter og ikoner, og signaler fra modelleverandører om bagudkompatible ændringer. De første brugerstudier om synlig mærkning kan også skubbe til designvalg.
Kilder og verifikation
Oplysningerne i artiklen bygger på Kommissionens offentliggørelse den 10. juni af den endelige frivillige Code of Practice for AI‑indholdsmærkning samt dækningen i AI News, der gennemgår hovedkrav, tidslinje og arbejdsdeling. Artiklen læner sig på AI‑lovens artikel 50 som lovgrundlag for transparenskravene, der gælder fra 2. august 2026, uafhængigt af underskrift på koden. Officielle citater fra Kommissionen er gengivet i overensstemmelse med den kilde.
Tekniske referencer til åbne standarder som XMP/IPTC, C2PA og schema.org er angivet som udbredte industristandarder, ikke som kodens udtømmende krav. Hvor der er uklarheder – især i afgrænsningen af public‑interest og omfanget af “uden redaktionel kontrol” – er det markeret som områder, der afventer supplerende vejledning.
En nøgtern vurdering
Playbooken er praktisk og rettidig. Den gør de næste skridt tydelige uden at løse alt. Brug den som køreplan for minimums‑compliance nu, og lad de sidste detaljer modnes med de kommende retningslinjer. Passivitet er dyrere end en enkel, fungerende førsteversion.
Tjekliste til de næste 60 dage
- Kortlæg kanaler og indhold der kan være public‑interest. Marker hvor der i dag udgives uden menneskelig redigering.
- Identificér alle interaktive AI‑flows med slutbrugere. Tilføj tydelig besked om maskininteraktion.
- Vælg synligt label og placering i UX, inkl. det fælles EU‑ikon når tilgængeligt. Kør en hurtig brugertest.
- Vælg åbent metadataformat til tekst, billede og video. Test at CMS, CDN og pipelines bevarer felterne.
- Indfør minimumslogging: modelnavn, version, tidsstempel, output‑hash og link til prompt/skabelon.
- Aftal ansvar med leverandører: hvem leverer maskinlæsbare markeringer, hvilke standarder, og hvordan sikres bagudkompatibilitet.
- Etabler menneskelig review for public‑interest kanaler. Dokumentér redaktionelle trin i en enkel checkliste.
- Beslut om I underskriver koden nu som signal om retning, og planlæg opfølgning når Kommissionens guidelines publiceres.
