Spanien indfører €35 million-bøder for AI-deepfakes

Spanien har vedtaget en national AI-lov med bøder på op til 35 mio. euro og et direkte forbud mod seksuelle deepfakes. Tre uger tidligere havde EU udskudt sine egne håndhævelsesfrister. Afstanden mellem de to beslutninger viser, hvor ujævnt AI-reguleringen i Europa nu udvikler sig.

Den 26. maj godkendte Spaniens ministerråd den såkaldte lov om god brug og styring af kunstig intelligens. Den er klassificeret som en "organisk lov", som i Spanien bruges om lovgivning, der berører grundlæggende rettigheder. Loven går videre end EU’s AI-forordning på to punkter: Den forbyder AI-genererede seksuelle deepfakes og materiale med seksuelt misbrug af børn, og den opretter en ny funktion, en "AI-delegeret", i alle offentlige myndigheder, der bruger automatiserede systemer.

Loven gør samtidig både AI-udbydere og de virksomheder, der tager værktøjerne i brug, juridisk ansvarlige for overtrædelser. Logikken minder om fødevaresikkerhed: Både producenten og restauranten kan hæfte, hvis kunden bliver syg.

Bruxelles gav alle mere tid. Spanien sagde nej tak.

EU’s AI-forordning trådte i kraft i august 2024, men de hårdeste regler for AI i ansættelser, medicinske diagnoser og retshåndhævelse er flere gange blevet skubbet. Den 7. maj blev Europa-Parlamentet og Rådet enige om at udskyde forpligtelserne med mere end et år som del af lovpakken Digital Omnibus. De fleste medlemslande havde endnu ikke oprettet deres nationale AI-tilsyn, og de tekniske standarder, som virksomhederne skal bruge til at dokumentere efterlevelse, var ikke klar.

Spanien ventede ikke. Landet havde allerede i juni 2024 etableret AESIA, EU’s første særskilte AI-tilsynsmyndighed, før AI-forordningen trådte i kraft. Den nye lov giver myndigheden reelle sanktionsmuligheder.

Fem lande, fem drejebøger

Europa er på vej mod et kludetæppe af nationale AI-regler, formet af hjemlig politik og forskellige retstraditioner.

Italien valgte strafferetssporet. Lov 132/2025 gjorde spredning af deepfakes til en selvstændig forbrydelse, blandt andet efter en opsigtsvækkende sag om manipulerede billeder af premierminister Giorgia Meloni. Parlamentets næstformand fra oppositionen, Anna Ascani, kaldte kriminalisering uden mulighed for at tvinge platforme til at fjerne indhold "nyttesløs".

Tyskland lod domstolene gå forrest. Den 12. maj afgjorde Oberlandesgericht Hamm, en regional appeldomstol, at virksomheder har fuldt ansvar for falske udsagn fra deres AI-chatbots, også når modellen er trænet på korrekte data. Sagen handlede om en skønhedsklinik, hvor chatbotten havde opfundet lægelige kvalifikationer for klinikkens læger. Tysklands nationale implementeringslov behandles stadig i parlamentet.

Frankrig har valgt institutionel koordinering frem for ny lovgivning. Datatilsynet CNIL fungerer som AI-koordinator på tværs af mere end 15 sektormyndigheder. Mistral AI-stifter Arthur Mensch sagde til Nationalforsamlingen, at den regulatoriske byrde gavner amerikanske teknologigiganter på bekostning af europæiske startups, fordi små compliance-teams skal navigere i dusinvis af nationale udgaver af den samme EU-lov.

Irland bygger fra bunden. Landets AI-kontor åbner 1. august med en minimal bemanding og uden en udpeget direktør. Den første reelle prøve bliver håndhævelsen over for X’s Grok, som irske tilsynsmyndigheder har markeret for at generere intime billeder uden samtykke.

Tomrummet, ingen havde planlagt

Spaniens lov har også blinde vinkler. Offentlige myndigheder, der misbruger AI, risikerer påtaler, men ikke bøder. I Italien er tilsynsansvaret fordelt på flere myndigheder, som kritikere kalder dårligt koordinerede. Irland har endnu ikke bemandet sin tilsynsmyndighed, endsige testet den i praksis.

EU’s AI-forordning skulle skabe ét fælles regelsæt for kontinentet. Omnibus-udskydelsen gav medlemslandene tid, men den åbnede også et tomrum, som nationale regeringer nu fylder med egne prioriteter. Når de hårdeste forpligtelser træder i kraft, kan Europa stå med 27 forskellige versioner af den samme lov. For en virksomhed, der bygger AI i 2026, ser kontinentet sådan ud: Spanien forbyder deepfakes, Italien fængsler dem, der spreder dem, Tyskland holder chatbot-operatører ansvarlige for hallucinationer, og Irland har endnu ikke ansat sin øverste tilsynschef. Det er svært at kalde ét regelsæt.