EU kræver mere synlig AI. VORTIQ-X ønsker at gøre mandatet bag handlingen verificerbart.

Artikel 50 i EU's AI-forordning trådte i kraft den 2. august 2026 og indeholder nye gennemsigtighedskrav for blandt andet visse interaktive AI-systemer, deepfakes og AI-genereret eller manipuleret indhold.

Dette er del 2 af 7 i IT-Branschens artikelserie om VORTIQ-X og Authorized Demand. Læs del 1: Autoriseret efterspørgsel – en ny måleenhed for AI-markedet.

Siden den 2. august 2026 har EU indført nye gennemsigtighedskrav for blandt andet visse interaktive AI-systemer, deepfakes og AI-genereret eller manipuleret indhold.

• 

  SPONSORERET

  
  

• 

  REKLAME

  
  

• 

  EGET INDHOLD

  
  

• 

  REKLAME

  
  

Målet er, at folk skal kunne forstå, hvornår de kommunikerer med et AI-system, og hvornår indhold er blevet skabt eller ændret af AI. Krav om gennemsigtighed besvarer dog ikke alle de spørgsmål, der opstår, når AI får lov til at påvirke data, penge eller forretningssystemer.

Det er her VORTIQ-X placerer sit tilbud. Virksomhedens tese er, at synlighed og mandat er to forskellige kontrolproblemer.

En etiket kan vise, at AI har deltaget i en proces. Den viser ikke automatisk, hvem der har godkendt en agent til at læse en patientjournal, kopiere kundedata til et søgeindeks, sende data til et andet land, ringe til et betalingsværktøj eller foretage en permanent ændring i et forretningssystem.

”"En etiket viser, at AI var involveret. En verificerbar beslutning viser, hvorfor handlingen skulle blive til virkelighed," siger Raymond Steen, grundlægger og CTO for VORTIQ-X.

Fra obduktionslog til beslutning før henrettelse

I mange AI-miljøer er kontrollen fordelt på tværs af identitetstjenester, modelbeskyttelse, sikkerhedsværktøjer, agentplatforme, destinationssystemer og logføring. Hver komponent kan være nødvendig.

VORTIQ-X mener, at der stadig kan opstå et hul, hvis det samme tekniske miljø både foreslår, kommunikerer og implementerer en handling og derefter producerer den dokumentation, der forklarer, hvad der skete.

Virksomhedens foreslåede arkitektur placerer derfor et separat beslutningspunkt før den faktiske konsekvens. En model eller agent kan foreslå en handling, men den skaber muligvis ikke selv den autoritet, der tillader handlingen at blive udført.

Det er en mere snæver opgave end at afgøre, om behandlingen er lovlig. Organisationen, dens advokater, databeskyttelsesansvarlige og ansvarlige beslutningstagere skal stadig fastlægge formålet, retsgrundlaget, databehovet, modtagerne, opbevaringsperioden og andre betingelser.

Ifølge VORTIQ-X er det tekniske systems opgave at kunne vise to ting:

ANSVARLIG VURDERING EKSISTERER OG ER AKTUEL

DEN ERKLÆRTE GRÆNSE BLEV FULGT

Den bør dog ikke afgive en generel erklæring om, at en handling er "lovlig".

Databeskyttelsesafgørelser viser, hvorfor den faktiske behandling er vigtig

To vigtige afgørelser fra Irlands databeskyttelsesmyndighed, DPC, illustrerer forskellen mellem dokumenterede aftaler og den behandling, der rent faktisk finder sted.

I 2023 besluttede DPC at pålægge Meta Platforms Ireland et administrativt gebyr på 1,2 milliarder euro i en sag om overførsel af personoplysninger fra EU og EØS til USA. DPC vurderede, at de anvendte standardkontraktbestemmelser og supplerende foranstaltninger ikke imødekom de risici, som EU-Domstolen havde identificeret.

I en separat afgørelse i 2025 blev TikTok idømt en bøde på i alt 530 millioner euro efter en undersøgelse af overførsler af EØS-brugeres data til Kina og de oplysninger, der blev givet om disse overførsler.

Afgørelserne gælder for GDPR, ikke artikel 50 i AI-forordningen, og de viser ikke, at VORTIQ-X eller nogen anden enkeltstående teknologi har løst de juridiske problemer. De illustrerer dog, hvorfor en organisation skal kunne afstemme sin dokumenterede vurdering med, hvad systemerne rent faktisk gjorde.

En betingelse knyttet til en præcis handling

VORTIQ-X beskriver en AI-tilladelse som en enkeltbillet: den rigtige rejsende, den rigtige rejse, den rigtige destination og det rigtige tidspunkt. Hvis nogen af disse betingelser ændrer sig, kræves der en ny afgørelse.

For en individuel datastrøm eller en individuel AI-handling kan beslutningen blandt andet knyttes til:

• identificeret person, tjeneste, model eller agent
• præcist arbejdsmoment, mål og nyttelast
• de nødvendige poster og felter
• formål og vurdering af den nuværende præstation
• modtager og jurisdiktion
• gyldighedsperiode og opbevaringsregel
• sikkerheds-, identitets- og gendannelsesbetingelser
• maksimalt antal tilladte anvendelser
• det modtagende systems ret til at anvende en strengere lokal regel

Dette er især relevant i AI-miljøer, hvor den samme opgave kan forekomme i modelkontekst, RAG-indeks, agenthukommelse, værktøjskald, telemetri, logfiler og lagrede svar.

Virksomhedens registrerede VXBound-kvalifikation

VORTIQ-X har testet princippet i en proprietær teknisk kvalificering af VXBound, virksomhedens lager til kontrolleret dataindtag og -frigivelse.

Kørslen blev udført på HPE's bare-metal-infrastruktur og omfattede 64 lokale modelkald ved hjælp af DeepSeek og Qwen på tværs af otte AI-relaterede dataoverflader. Disse omfattede modelkontekst, RAG-indeksering og -søgning, agenthukommelse, værktøjsnyttelast, telemetri og lagrede svar.

Ifølge de frosne resultater:

• gennemførte 16 ud af 16 registrerede legitime datastrømme
• Alle 48 begrænsede datastrømme fik ikke frigivelsestilladelse
• 16 ud af 16 forsøg på at genbruge en udløbet autorisation blev afvist
• Ingen af de registrerede forbudte konsekvenser blev implementeret
• Det legitime datasæt blev reduceret fra 5.056 til 624 bytes gennem en minimalt nødvendig transformation
• en uafhængig, VORTIQ-X-bygget verifikator afviste alle 14 registrerede ændringer i bevismaterialet

Resultatet viser, hvad den registrerede tekniske konfiguration gjorde. Det viser ikke, at software kan afgøre, hvad der er lovligt, at alle dataoverførsler uden for testgrænsen er forhindret, eller at løsningen er blevet kunde- eller regeringscertificeret.

HPE leverede infrastrukturen til kørslen. Kvalifikationen blev leveret og verificeret af VORTIQ-X og bør ikke beskrives som en HPE-certificering eller uafhængig tredjepartsvalidering.

Fra gennemsigtighed til operationelt mandat

Europa-Kommissionens retningslinjer i henhold til artikel 50 fokuserer på, at folk skal informeres, når de interagerer med visse AI-systemer, og at bestemt AI-genereret eller manipuleret indhold skal kunne identificeres.

VORTIQ-X søger at adressere et relateret, men anderledes lag: om en organisation kan knytte en præcis AI-drevet handling til et aktuelt forretningsmandat før udførelse og efterfølgende fremlægge verificerbart bevis for udførelse, begrænsning eller afvisning.

Det kan være relevant for banker, sundhedsudbydere, regeringer, energiselskaber, forsvarsorganisationer og industrivirksomheder, der ønsker at flytte AI fra analyse og udarbejdelse til produktionsdokumenter.

Det kommercielle spørgsmål er ikke blot, hvor meget AI-kapacitet en organisation har købt, men hvor mange økonomisk betydningsfulde arbejdsgange den rent faktisk er parat til at godkende til produktion.

Fem spørgsmål til indkøb og tilsyn

Ifølge den foreslåede model kan organisationer, der anskaffer AI med ret til at påvirke data eller operationer, stille fem spørgsmål:

1. Hvor finder den endelige beslutning sted før udførelse?
2. Er autorisationen knyttet til en præcis handling, et præcist datasæt, en præcis modtager og en præcis gyldighedsperiode?
3. Kan det modtagende system anvende en strengere lokal regel?
4. Er der verificerbar dokumentation, selv når en handling afvises eller begrænses?
5. Kan dataene verificeres uden en aktiv tjeneste fra modellen eller verifikationsudbyderen?

Artikel 50 gør visse AI-systemer og AI-resultater mere synlige. VORTIQ-X ønsker at gøre mandatet bag den efterfølgende handling operationelt og verificerbart. Om virksomheden kan demonstrere de samme karakteristika i kundernes drift, skal stadig testes i hver konkret integration.

Kilder og redaktionelle noter

1. Europa-Kommissionen, Retningslinjer for gennemsigtighedsforpligtelser i henhold til artikel 50:
   https://digital-strategy.ec.europa.eu/en/policies/guidelines-ai-transparency-obligations
2. Europa-Kommissionen, Spørgsmål og svar vedrørende artikel 50:
   https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act
3. Den irske databeskyttelseskommission, Meta Ireland og overførsler til USA:
   https://dataprotection.ie/en/dpc-guidance/decisions/inquiry-concerning-data-transfers-eueea-us-meta-platforms-ireland-limited-its-facebook-service
4. Den irske databeskyttelseskommission, TikTok og overførsler til Kina:
   https://www.dataprotection.ie/en/news-media/latest-news/irish-data-protection-commission-fines-tiktok-eu530-million-and-orders-corrective-measures-following
5. VORTIQ-X, benchmark- og kvalifikationsmaterialer:
   https://vortiqxconsilium.com/benchmark

Overgangsregel: Artikel 50 finder anvendelse fra den 2. august 2026. En begrænset overgang til den 2. december 2026 gælder kun for systemer, der er bragt i omsætning før den 2. august 2026, og kun for forpligtelsen i artikel 50, stk. 2, om maskinlæsbar mærkning og sporbarhed.

Kildeafgrænsning: VXBounds ydeevnedata stammer fra VORTIQ-X's egen kontrollerede tekniske dokumentation. De eksterne kilder verificerer de lovgivningsmæssige rammer og DPC's beslutninger, ikke VORTIQ-X-produktets ydeevne.

Redaktionel gennemsigtighed: Raymond Steen har leveret produktets tekniske tese og kommentarer. IT-Branschen er ansvarlig for faktatjek, overskrifter, udvælgelse og den endelige redaktionelle vurdering.