GPAI (General-Purpose AI)
Forstå leverandørens pligter og hvad I stadig hæfter for.
Indhold
GPAI er betegnelsen i AI-forordningen for store, general-purpose AI-modeller, altså modeller der kan bruges til mange forskellige opgaver. Siden 2. august 2025 har modeludbydere pligter om teknisk dokumentation, en ophavsretspolitik og et offentligt resumé af træningsdata; modeller vurderet til at udgøre systemisk risiko får skærpede krav om evaluering og hændelsesrapportering. Disse pligter ligger hos modeludbyderen, ikke hos jer som bruger, medmindre I bygger videre på eller udbyder modellen selv.
Sådan virker GPAI i praksis
En GPAI er en stor model, der kan skrive, oversætte, analysere tekst eller generere billeder og lyd, ofte den type model, der ligger bag tjenester som ChatGPT, Claude eller Gemini. I en arbejdsdag svarer en GPAI til en alsidig kollega: den kan tage mange forskellige opgaver, men den kommer ikke med færdig dokumentation for, hvordan den lærte noget, medmindre leverandøren har udarbejdet den dokumentation. Tænk på en GPAI som en schweizerkniv: mange værktøjer samlet i én, men det er producentens ansvar at sætte vejledning og advarsler på hver funktion.
Når leverandøren siger "GPAI", hvad betyder det for jer
Når en leverandør påstår, at deres model lever op til GPAI-reglerne, betyder det primært, at de skal kunne vise tekniske beskrivelser, retningslinjer for ophavsret og et offentligt resumé af hvilke typer træningsdata (Træningsdata) modellen er baseret på. For jer betyder det bedre gennemsigtighed: I kan se om modellen er trænet på offentligt tilgængeligt indhold, licenseret materiale eller brugerdata. Det betyder ikke, at alle jeres juridiske eller etiske problemstillinger forsvinder. Hvis I bruger modellen uændret, er det leverandøren, der bærer hovedansvaret for de nævnte pligter. Men ikke hvis I bygger videre på modellen og selv bliver udbyder.
Eksempel: Databeskyttelsesansvarlig tjekker en leverandørs GPAI
En databeskyttelsesansvarlig i en mindre rådgivervirksomhed skal inden lancering af et nyt kundesupportværktøj kontrollere leverandørens GPAI-materiale. Det er mandag morgen, to uger før systemet skal i pilot. Leverandøren har sendt et resumé af træningsdata og en generel ophavsretspolitik, men den tekniske dokumentation mangler detaljer om hvordan modellen håndterer persondata. Den databeskyttelsesansvarlige sender tre opklarende spørgsmål og forlanger en skriftlig forklaring om hændelsesrapportering. Leverandøren svarer først efter fem dage, hvilket forsinker pilotopsætningen med en uge og kræver ekstra ressourcer fra IT. Læringen: dokumentationen fra en GPAI-udbyder kan være ufuldstændig; planlæg tid til at få svar, og hav en klar aftale om ansvar for persondata.
GPAI er ikke det samme som en Foundation model
Begreberne overlapper, men de er ikke identiske. En "Foundation model" beskriver en teknisk familie af store modeller, ofte trænet på enorme datamængder, som kan tilpasses til specifikke opgaver. "GPAI" er en juridisk kategori i forordningen: den rummer sådanne store modeller, når de kan bruges til mange formål. I praksis vil en foundation model ofte være en GPAI, men ikke altid, og reglen sætter konkrete pligter på udbyderen, uanset om leverandøren selv kalder modellen en foundation model.
Hvad du skal være opmærksom på
Læs leverandørens offentlige resumé af træningsdata og ophavsretspolitik, og noter om de nævner håndtering af persondata og muligheder for hændelsesrapportering. Hvis I vil finetune eller kombinere modellen med egne data, så står I pludselig i rollen som udbyder og får pligter selv. Tjek også, om modellen er klassificeret som systemisk risiko, så gælder strengere evaluering og rapporteringskrav. Hvis I er i tvivl om konkrete nationale regler, se Datatilsynet eller EU-teksten om AI-forordningen på Europa.
Vil I arbejde videre med GPAI på jeres egne opgaver, er det dét, en AI-workshop går ud på.
Ofte stillede spørgsmål om GPAI
Er GPAI det samme som en foundation model?
Nej. En foundation model er en teknisk type stor model, mens GPAI er en juridisk kategori i AI-forordningen for modeller, der kan bruges til mange formål. Mange foundation models er GPAI, men betegnelserne dækker ikke præcist det samme.
Hvem har pligterne efter AI-forordningen for en GPAI?
Pligterne ligger hos modeludbyderen: de skal levere teknisk dokumentation, en ophavsretspolitik og et offentligt resumé af træningsdata. I som bruger hæfter normalt ikke, medmindre I bygger videre på modellen og begynder at udbyde den selv.
Koster det noget for min virksomhed, hvis vi bruger en GPAI?
Selve brug af en GPAI kan være betalt eller gratis afhængig af leverandøren. De juridiske krav påvirker først jeres arbejde økonomisk, hvis I skal indhente ekstra dokumentation, vente på svar fra leverandøren eller selv tilpasse/udbyde modellen.
Kan vi bruge en GPAI uden udviklere?
Ja, mange tjenester med GPAI er tilgængelige via simple brugerflader. Men hvis I vil integrere modellen i egne systemer, finetune den eller kombinere den med interne data, får I typisk brug for teknisk hjælp og skal være opmærksom på ansvarsskiftet til udbyderrollen.
AI-rådgiver og underviser, grundlægger af AI Hero i Herning. Har bygget digitalt i over 20 år og hjælper danske virksomheder med at få AI i drift. Læs mere om Brian.