AKUT · 2. august 2026EU AI Act Article 50
Article 50 Watermarking — 8-punkts tjekliste for HR-tech deployers
Deployer-forpligtelse under EU AI Act Article 50 gælder for alle organisationer der bruger generativ AI i workflows der rammer eksterne modtagere. Deadline: 2. august 2026. Forordning (EU) 2026/1744 (Digital Omnibus), trådt i kraft 27. juli 2026, ændrer ikke denne deadline.
Kilde: Forordning (EU) 2024/1689, Article 50. Forordning (EU) 2026/1744 (Digital Omnibus), offentliggjort i EU-Tidende 24. juli 2026, trådt i kraft 27. juli 2026 — udskyder Annex III standalone høj-risiko til 2. december 2027; Article 50 er ikke berørt. Overgangsperioden for maskinlæsbar mærkning (art. 50, stk. 2) gælder kun systemer markedsført før 2. august 2026 og udløber 2. december 2026. Kommissionens retningslinjer om artikel 50 (20. juli 2026): https://digital-strategy.ec.europa.eu/en/library/guidelines-transparency-obligations-providers-and-deployers-ai-systems
Hvem er berørt?
Hvis din organisation er deployer (bruger AI under Article 3(4)) og ét eller flere af følgende er sandt:
- 01I bruger generativ AI til at producere tekst, billede, video eller lyd der offentliggøres — inkl. AI-genererede jobannoncer, kandidatkommunikation, automatiserede afvisningsbreve, employer brand-indhold.
- 02I deployer AI-systemer der interagerer direkte med personer (chatbots, voice-assistenter, AI-powered kandidat-Q&A).
- 03I deployer emotion recognition- eller biometriske kategoriseringssystemer.
- 04I genererer eller manipulerer billed-, lyd- eller videoindhold der udgør en deep fake.
8-punkts evidens-tjekliste
Hvert punkt kræves i compliance-dokumentation. PowerQuant Module 1 producerer denne evidens-pakke på 5 hverdage.
01Generativ AI-inventar
Oversigt over alle generative AI-systemer der bruges (vendor, systemnavn, deployment-dato, forretningsenhed).
Format: CSV-register, signeret af AI-ansvarlig
02Vendor-attestation — maskinlæsbar markering
Skriftlig bekræftelse fra vendor at output markeres som AI-genereret i maskinlæsbart format (C2PA, SynthID, watermark, metadata, kryptografisk signatur).
Format: Vendor-brev eller kontraktaddendum
03Test-rapport — watermark-overlevelse
Verificering af at watermark overlever standard-transformationer: PDF-eksport, copy-paste, screenshot, format-konvertering.
Format: Intern testlog
04Offentlig disclosure-tekst
Dansk + engelsk disclosure-kopi til chatbots, AI-assistenter og AI-genereret indhold.
Format: Website-footer, chatbot-åbningsbesked, email-skabelon
05Deep-fake disclosure-protokol
Relevant ved AI-genererede træningsvideo-avatarer, simulerede interviewscenarier og lignende HR-tech-use-cases.
Format: Intern SOP + kundedokument
06Notifikations-dokumentation — natural person-interaktion
Når AI-chatbot eller voice-system bruges, skal brugeren informeres — medmindre det er åbenlyst af konteksten.
Format: Screenshots af consent-flows
07Article 4 AI literacy-register
Bekræftelse af at medarbejdere der deployer generative AI-værktøjer har modtaget relevant oplæring.
Format: Træningslog per medarbejder
08Intern eskaleringsproces — klager over ej-disclosure
Procedure for håndtering af brugerklager over ikke-oplyst AI-brug.
Format: Skriftlig SOP
Hvad er "watermarking" i praksis i 2026?
Kommissionen har præciseret at Article 50(2) kræver at output markeres "i maskinlæsbart format og detekterbart som kunstigt genereret eller manipuleret". Dette opfyldes teknisk af:
C2PA Content Credentials
Bruges af Adobe, Microsoft, OpenAI
Google SynthID
For tekst og billede
Kryptografisk hash-registre
Hash + tidsstempel i audit-log
Metadata (EXIF / XMP / IPTC)
Embedded i filen
Synligt watermark + maskinlæsbart signal
Kombineret løsning
Et synligt watermark alene uden maskinlæsbart komponent er ikke tilstrækkeligt. Vendor-attestationer bør specificere hvilken standard der anvendes.
Typiske misforståelser
"Vi bruger kun Microsoft Copilot internt — Article 50 gælder ikke os."
→Forkert. Hvis Copilot-genereret indhold når eksterne modtagere (kandidat-emails, jobannoncer), gælder Article 50 for deployeren.
"Vores vendor klarer det."
→Vendor klarer den tekniske markering (Art. 50(2)). Deployer forbliver ansvarlig for Art. 50(1) disclosures og for at vendor-compliance er dokumenteret.
"Digital Omnibus rykkede dette til 2027."
→Forkert. Forordning (EU) 2026/1744 (Digital Omnibus), trådt i kraft 27. juli 2026, rykker Annex III høj-risiko deployer-forpligtelser til 2. december 2027. Article 50 transparens-forpligtelser gælder fortsat fra 2. august 2026 og er ikke berørt af Digital Omnibus.
"Vi har til 2. december 2026 med den maskinlæsbare mærkning."
→Kun hvis systemet var bragt i omsætning før 2. august 2026: så gælder overgangsperioden i art. 50, stk. 2, frem til 2. december 2026 (forordning (EU) 2026/1744). Systemer markedsført fra 2. august 2026 skal opfylde kravet allerede nu. Kommissionens endelige retningslinjer om artikel 50 (20. juli 2026) beskriver den tekniske praksis.
PowerQuant Module 1 · 5-dages levering
Alle 8 evidens-punkter leveret på 5 hverdage — 10.999 kr fast-pris
AI-inventar, vendor-attestations, disclosure-kopi, Article 4-literacy-register. Dansk-sproget, EU-hosted, Ed25519-signeret. Klar til DPO og revisor.
