Kursus 02
Bestyrelsens og direktionens 4-timers handlingsplan
AI Act fra et beslutningsperspektiv: jeres AI-eksponering, hvad der skal være på plads inden 2. august 2026, og en bestyrelses-klar handlingsplan I går ud af døren med.
Thomas introducerer kurset — kommer snart.
Det danske marked har to slags AI Act-tilbud: lange juridiske gennemgange uden beslutningsstøtte, eller tekniske bootcamps uden ledelses-relevans. Boards og direktioner skal vide hvad de skal sige — ikke memorere artikler.
AI Act er allerede i kraft for forbudte praksisser og AI-literacy. Den store hammer falder 2. august 2026, hvor høj-risiko-systemer skal være konformitetsvurderede. Det er knapt et år, og lead-tiden for konformitetsvurdering er måneder. Hvis I ikke har startet, er klokken allerede rød.
Workshoppen er bygget som en beslutningsdag. I starter med jeres egne AI-systemer på bordet, kortlægger eksponeringen, og slutter med en udfyldt roadmap og en pitch I kan tage med til næste bestyrelsesmøde. Ikke teori. Mandagsmorgen-handling.
Live inventory-øvelse: vi kortlægger deltagernes reelle AI-brug — fra Copilot til skræddersyede modeller til AI bygget ind i vendor-værktøjer som I ikke ved I bruger. Vi mapper hver eksponering til AI Act-risikotier: forbudt, høj risiko (Annex III), begrænset, minimal — plus om I er provider eller deployer. Røde flag identificeres med det samme.
Walkthrough af de bindende forpligtelser der allerede gælder (AI-literacy, forbudte praksisser, GPAI-forpligtelser fra august 2025) og høj-risiko-deadlines i 2026. Snitflader til GDPR og NIS2 — og hvordan I undgår at bygge tre overlappende compliance-strukturer. Reel dansk håndhævelsesvirkelighed fra Datatilsynet og sektor-tilsyn.
Det praktiske "hvordan": AI-politik, RACI på tværs af CEO/GC/DPO/CISO/CTO, et AI-literacy-program der overlever et Datatilsyns-tilsyn, FRIA-skabelon (Article 27), vendor due diligence på AI-tools I køber. ISO 42001 som "hvordan" til AI Act's "hvad" — så I dækker både regulatoriske krav og vendor-procurement-krav i én bevægelse.
Hver ledelses-team udfylder en konkret 90-dages handlingsplan med ejerskab, budget-bands og milestones. Vi slutter med at hver gruppe præsenterer en 1-sides board-pitch — "Hvad er AI Act-status, hvilke risici, hvilken investering" — som I kan tage med direkte til næste bestyrelsesmøde. Peer-review og udfordringer fra mig.
Direktioner, bestyrelser, GC/legal-leads, DPO'er, CISO'er, AI governance-ansvarlige og compliance-ledere. Kurset forudsætter ikke teknisk AI-baggrund, men antager I har faktiske AI-systemer i drift (eller planlagt). Mest effekt med 4-8 deltagere fra samme organisation, men kan også køres på tværs af organisationer for fællestræning af bestyrelser eller leder-grupper.
Send 5 dage før: en kort liste over AI-systemer I bruger eller planlægger (vendors, in-house, embedded i SaaS-værktøjer). Vi designer kortlægningen i Modul 1 ud fra den. Hvis I ikke ved hvad I bruger, så er det også en datakilde — det starter samtalen. Kan afholdes on-site, virtuelt eller hybrid.
Advokatgennemgange svarer "hvad siger loven". Workshoppen svarer "hvad gør vi". I går ikke ud med en analyse — I går ud med en udfyldt handlingsplan og en pitch til bestyrelsen. Vi supplerer juridisk gennemgang, vi erstatter den ikke.
Sandsynligvis ja. Mange systemer bliver klassificeret som høj risiko på grund af brug — ikke teknologi. HR-screening, kreditscoring, ydelsesvurdering, sikkerhedsovervågning er typiske eksempler. Plus Article 4 (AI-literacy) gælder alle organisationer der bruger AI, uanset risikoniveau.
Forbudte praksisser og AI-literacy er allerede i kraft og kommer ikke i spil. GPAI-forpligtelser er i kraft fra august 2025. Selv ved forsinkelser på høj-risiko-deadlines, er det den slags forberedelse I alligevel skal gøre. Vi planlægger for nuværende dato, ikke politiske håb.
Ja. Vi tilpasser sværhedsgraden, og roadmap-øvelsen bliver en strategisk diskussion fremfor en compliance-checkliste. Kontakt for skræddersyet bestyrelsesforløb.
Fem skabeloner I bruger i jeres compliance-arbejde, en udfyldt 90-dages plan, en board-pitch klar til næste møde, og 30 dages async sparring efter workshoppen til de spørgsmål der dukker op når I går i gang.
Nyhedsbrev · Low frequency, high impact
Hver anden uge skriver jeg om hvad jeg ser virke i praksis — og hvad jeg ser fejle. Ingen spam. Afmeld med ét klik.
Udkommer hver anden mandag · Ingen spam.