Den 2. august 2026 trådte EU's AI-lov (AI Act) officielt i kraft. For europæiske hosting-virksomheder – herunder danske aktører som Liviate – var det en af årets mest omtalte begivenheder. Loven sætter klare grænser for, hvilke AI-modeller der må sælges eller udbydes i EU, men den giver også en specifik undtagelse for "open-weights"-modeller.
Hvad siger loven om open-weights?
- Undtagelse for selvhosting: Modeller, der frigives som open-weights og udelukkende bruges til selvhosting, falder uden for de strengeste krav om registrering og overvågning, så længe de ikke udbydes som kommerciel API-service.
- FLOP-grænser for kommercielle API-er: Hvis en virksomhed vil tilbyde en model som API, skal den holde sig under en bestemt FLOP-grænse eller ansætte et compliance-team, der kan dokumentere sikkerhedsforanstaltninger.
- Opgør med "frontier"-dominans: Loven forsøger at begrænse monopolisering af AI-kapacitet fra amerikanske "frontier"-laboratorier ved at fremme europæiske alternativer.
Konsekvenser for dansk hosting
- Større ansvar: Selvhosting giver frihed, men også fuldt ansvar for datasikkerhed, persondatabeskyttelse og evt. misbrug. Hosting-udbydere skal have klare politikker for, hvordan kunderne må anvende modellerne.
- Mulighed for lokal infrastruktur: Open-weights-modeller som Mistral, Meta Llama, Google Gemma og nye europæiske alternativer kan nu køres på dansk jord, hvilket styrker data-suverænitet og reducerer afhængighed af udenlandske cloud-tjenester.
- Krav om dokumentation: Selvom modellerne er "åbne", skal hosterne sikre, at de overholder både GDPR og AI-Act – hvilket betyder detaljerede logfiler over anvendelse og data-behandling.
Hvad sagde eksperterne?
I analyserne dengang påpegede Smart-Stacking, at loven var "en sejr for open-weights", men advarede om, at virksomheder "enten skal holde sig under FLOP-grænsen eller ansætte et compliance-team". Samtidig understregede StudioGlobal, at "sikkerhedsrisici ved open-weights var systemisk brudt", og at EU stod med "konkret regulativ risiko". Advokatfirmaet Cooley advarede desuden om bødestørrelser på op til €15 mio. eller 3 % af global omsætning ved mangelfuld gennemsigtighed efter artikel 50.
Hvad kan danske hosting-firmaer gøre?
- Kortlægge de relevante modeller – identificér hvilke open-weight-modeller der passer til jeres kundesegment.
- Opbygge en sikkerhedsramme – implementér indgående og udgående filtrering samt klar brugs-policy.
- Dokumentere compliance – skab arkiv over versioner, kildefiler og anvendelsesområder.
Hvad betyder det fremover?
Med loven nu endelig på plads kan europæiske hosting-virksomheder konkurrere på lige fod med amerikanerne – hvis de håndterede de regulatoriske krav fra start. Open-weight blev cementeret som fundamentet for selvstændig AI-infrastruktur på europæisk jord.
Denne artikel er skrevet af en teknisk blogforfatter hos Liviate, en dansk EU-AI-hosting-platform, der hjælper virksomheder med selv-hosting af open-weight-modeller.