USA’s forbrugermyndighed forbereder formelle krav om information om produktsikkerhed. Samtidig strammes EU’s AI-regler, og danske B2B-løsninger kan få nye compliance-krav fra leverandørleddet.
OpenAI og Anthropic er havnet i et nyt regulatorisk søgelys i USA.
Ifølge Bloomberg forbereder den amerikanske forbrugermyndighed Federal Trade Commission (FTC) at sende formelle krav om information som led i en undersøgelse af, om AI-selskaberne overholder forbrugerbeskyttelseslovgivningen.
Det kan virke som en amerikansk detalje, men for danske virksomheder, der bygger produkter oven på de store sprogmodeller, kan en hårdere linje få konkrete følger: flere dokumentationskrav, strammere brugsvilkår og potentielt ændringer i modeladgang.
Det oplyser Bloomberg.
FTC tester grænserne for forbrugerretten
Bloomberg skriver, at FTC i de kommende uger forventes at sende såkaldte “formal demands” til OpenAI, Anthropic og andre AI-aktører.
Formålet er at afklare, om virksomhederne efterlever forbrugerbeskyttelsesregler i lyset af “high-profile cybersecurity incidents”.
CBS News bekræfter, at FTC har åbnet en undersøgelse og planlægger at anmode om oplysninger fra selskaberne samt udarbejde “civil investigative demands”, der kan tvinge ledere til at afgive forklaring.
Det sker med henvisning til FTC Act.
For danske B2B-udbydere er det afgørende, at FTC typisk kigger på, om markedsføring, sikkerhedsløfter og risikohåndtering kan være “unfair or deceptive” handlinger.
Det kan smitte af på hele værdikæden gennem kontrakter og compliance-krav.
EU-reglerne ruller samtidig ind over markedet
EU’s AI Act blev anvendelig fra 2. august 2026, og EU-Kommissionen oplyser, at transparensreglerne trådte i kraft i august 2026.
Kommissionen skriver også, at reglerne for general-purpose AI-modeller blev effektive i august 2025, og at EU’s AI Office fra 2. august 2026 får håndhævelsesbeføjelser over disse modeller.
Det fremgår af EU-Kommissionens oversigt over AI Act.
Det øger sandsynligheden for, at modeludbydere harmoniserer sikkerhedsgreb globalt for at undgå parallelle løsninger.
For danske virksomheder kan det give bedre standarder, men også mindre fleksibilitet.
Det danske signal at holde øje med
Den kortsigtede risiko er ikke nødvendigvis, at adgang til modeller lukker, men at vilkår ændres hurtigt: strengere logging, flere begrænsninger på følsomme use cases og skærpede krav til “guardrails”.
For virksomheder i regulerede brancher er et praktisk næste skridt at kortlægge afhængigheder: Hvilke prompts, data og outputs går gennem tredjepartsmodeller, og hvilke kundeløfter hviler på leverandørens sikkerheds- og driftserklæringer?
En anden effekt kan være mere konservative standardindstillinger og lavere “default” kapabiliteter på visse funktioner, hvis leverandørerne vil reducere risikoen for misbrug.
Det kan ramme performance i kundevendte løsninger, hvor svarhastighed og kvalitet er salgsargumenter.
Christian Pedersen er journalist på FinansFokus og dækker markeder, investering og erhvervsliv.
