EU AI Act i tandpleje: hvad betyder det for tandklinikker?

EU AI Act er en ny ramme for kunstig intelligens i Europa og bliver relevant også for tandklinikker, fordi AI i stigende grad bruges til klinisk støtte, arbejdsgange og patientkommunikation.

Når lovgivningen omtaler “højrisiko” og nye pligter både for leverandører og virksomheder, der anvender AI, kan det skabe uklarhed: Gælder dette os, og i så fald hvornår og hvordan?

Denne artikel forklarer, hvordan EU AI Act kan ramme tandpleje i praksis, hvor ansvar typisk bliver uklart, og hvilke styringsprincipper der bør være dokumenteret for at kunne stå stærkt over tid. 

Hvad menes med AI-brug i tandpleje?

Inden for tandpleje handler AI-brug sjældent om ét “stort AI-projekt”. Ofte er AI-funktionalitet indbygget i software og tjenester, der allerede anvendes, eller tages i brug trinvis som støtte i daglige processer.

I praksis kan AI-brug omfatte:

• Kliniknær støtte: beslutningsstøtte, mønstergenkendelse eller forslag, der påvirker vurdering og prioritering.

• Administrativ automatisering: ressourceplanlægning, prognoser, sortering af henvendelser og opgaver.

• Kommunikation og tekst: udkast til patientinformation, opsummeringer, standardtekster og intern dokumentation.

EU AI Act er risikobaseret. Det betyder, at konsekvenserne ikke afgøres af om noget “er AI”, men af hvad AI bruges til, og hvilken risiko brugen kan have for sundhed, sikkerhed og rettigheder. 

Hvor opstår ansvarsspørgsmålet?

Ansvarsspørgsmålet bliver tydeligt, når AI påvirker arbejdsgange eller beslutningsgrundlag, men det er uklart, hvem der har defineret rammer, kontrol og dokumentation.

På en tandklinik opstår dette ofte i tre typer situationer:

1. Overgange mellem menneskelig vurdering og teknologisk støtte
   Når forslag, rangeringer eller “automatiske” anbefalinger bliver en del af dagligdagen, kan der opstå en stille ændring i praksis: mindre aktiv vurdering, mere følge af systemets forslag. AI Act lægger vægt på menneskelig kontrol (human oversight), netop fordi sådanne overgange er udsatte for risiko. 

2. Brug af tredjepartsløsninger og “indbygget AI”
   Mange klinikker spiller rollen som deployer/bruger: man anvender en løsning, som andre har udviklet. AI Act pålægger dog konkrete pligter til deployere af højrisiko AI, blandt andet relateret til brug efter instruks, kompetent tilsyn, relevante indgangsdata, overvågning og logføring. 

3. Manglende rolleafklaringer og svag sporbarhed
   Når det ikke er defineret, hvem der kan indføre nye AI-funktioner, hvem der vurderer risiko, eller hvordan afvigelser håndteres, bliver ansvaret ofte personafhængigt. Efterfølgende bliver det da svært at forklare, hvad der faktisk skete – og hvorfor.

Et særtræk ved sundhedssektoren er, at AI ofte kan være del af regulerede produktkategorier (for eksempel medicinsk udstyr), og da kan klassificering og tidslinjer blive mere komplekse. Europa-Kommissionen peger samtidig på, at AI-baseret software til medicinske formål typisk vil være under “højrisiko”-logik og have krav til blandt andet risikohåndtering, gode datasæt, brugerinformation og menneskelig kontrol. 

Almindelige misforståelser

«EU AI Act gælder kun leverandører»

AI Act retter sig både mod dem, der udvikler/leverer systemer, og dem, der anvender dem. For højrisiko AI har deployere deres egne pligter, blandt andet at bruge systemet i tråd med instruktioner, sørge for kompetent menneskelig kontrol, følge op på drift og håndtere logs. 

«Alt der bruges i sundhedstjenesten er automatisk højrisiko»

AI Act skelner mellem forskellige måder, et system kan blive højrisiko på. For sundhedsrelaterede systemer er det særligt relevant, at nogle AI-løsninger bliver højrisiko, fordi de indgår i regulerede produktkategorier (som medicinsk udstyr), mens andre kan falde ind under højrisiko, fordi de bruges til bestemte formål. 
Punktet for klinikledelse er ikke at “gætte den rette kategori”, men at forstå, at risikoniveauet afhænger af brugsområde og kontekst – og at dette skal kunne forklares.

«Dette handler kun om IT og indkøb»

Teknologi og indkøb er kun én del. I praksis er de mest krævende spørgsmål organisatoriske: Hvem ejer brugen? Hvem godkender brugsområder? Hvilke kontrolpunkter findes? Hvordan dokumenteres vurderinger? AI Act lægger vægt på styring, sporbarhed og menneskelig kontrol, som i høj grad er ledelses- og linjeansvar, ikke bare IT-ansvar. 

«Vi kan vente, til alt er fuldt indført»

AI Act har en indfasingsplan, men “vente” er sjældent en robust strategi, hvis AI-brug allerede sker. EU beskriver blandt andet, at forbudte praksis blev anvendt fra februar 2025, at regler for general-purpose AI blev anvendt fra august 2025, og at centrale regler for højrisiko kommer i 2026, med udvidet overgang for højrisiko AI indbygget i regulerede produkter til 2027. 
For tandklinikker er det ofte mere hensigtsmæssigt at etablere grundlæggende styringsprincipper tidligt (kortlægning, roller, sporbarhed), uafhængigt af detaljerne i klassificeringen.

Hvad bør være på plads i praksis?

På tandklinikker er der typisk fem områder, der giver størst effekt på kontrol og efterprøvebarhed, uafhængigt af om AI-brugen er “stor” eller “små indbygget”:

• Kortlagt faktisk AI-brug i virksomheden
  En nøgtern oversigt over, hvor AI indgår i systemer og arbejdsprocesser, hvad den påvirker (prioritering, tekst, vurderingsstøtte), og hvilke data der berøres.

• Tydelige roller, ansvar og beslutningsmyndighed
  Hvem kan aktivere nye AI-funktioner? Hvem godkender brugsområder? Hvem følger op på afvigelser? Uden dette bliver ansvaret utydeligt og personafhængigt.

• Menneskelig kontrol og mulighed for overstyring
  Det bør være tydeligt, hvornår fagpersoner skal overprøve, stoppe eller dobbelttjekke. AI Act peger eksplicit på deployers pligt til at sikre kompetent menneskelig kontrol og at overvåge brugen. 

• Dokumentation og sporbarhed
  Klinikken bør kunne forklare i eftertiden, hvad der blev brugt, hvad systemet bidrog med (for eksempel forslag/klassificering), og hvordan menneskelig vurdering blev udført. For deployere af højrisiko AI omtales også logpligt (minimumsperiode) som en del af pligterne. 

• Forklarbarhed overfor patienter og tilsynsmyndigheder
  Ikke tekniske detaljer, men en forståelig beskrivelse af, hvad AI bruges til, hvilke begrænsninger der findes, og hvilke kontrolmekanismer klinikken har.

(Dette er styringsprincipper og praktiske forventninger, ikke juridisk rådgivning.) 

Acteras rolle i dette

Actera er etableret for at give tandplejevirksomheder struktur omkring ansvarlig brug af AI. 

Vi arbejder ikke med teknologiudvikling eller kliniske beslutninger, men med styringsstruktur, ansvarslinjer og dokumentation – således at AI kan anvendes på en sikker, forudsigelig og efterprøvbar måde. 

Afsluttende betragtning

EU AI Act gør det tydeligere, at AI ikke kun er et teknologoivalg, men et styrings- og ansvarsområde. For tandklinikker bliver den vigtigste konsekvens ofte behovet for bedre oversigt, tydeligere roller og mere sporbar praksis.

AI vil i stigende grad være indbygget i klinikkens værktøjer og processer. Når struktur og dokumentation er på plads, bliver det også lettere at håndtere ændringer i lovgivning, leverandørlandskab og brugsmønstre – uden at kontrollen bliver personafhængig.