Anvender virksomheden AI-systemer inden for sin tjenesteydelseaktivitet?

Bruger virksomheden AI-systemer inden for sin serviceydelse

Dette spørgsmål stammer typisk fra et bæredygtighedsspørgeskema og handler ikke om AI-risici i sig selv, men om hvorvidt AI-brug har konsekvenser for de oplysninger, som virksomheden allerede rapporterer. Der er ikke noget separat svar "ja, vi bruger AI", som står alene: det relevante er, om denne brug påvirker forhold såsom datakvalitet, kundeoplysninger, arbejdsforhold eller styringsprocesser, som allerede falder ind under rapporteringen.

Konkret dokumentation eksisterer normalt ikke som et selvstændigt dokument. Hvad der typisk findes: en intern notits om AI-brug, en databehandleraftale med en softwareleverandør eller et afsnit i risikopolitikken. Hvis dette ikke foreligger, er "nej" eller "ikke relevant" et realistisk svar — forudsat at det stemmer overens med praksis. Dette spørgsmål hænger ofte sammen med andre dele af kædeomslaget, såsom eller virksomheden har en plan for at fortsætte virksomheden ved en alvorlig forstyrrelse, fordi AI-afhængighed nogle gange betragtes som en kontinuitetrisiko. Spørgsmålet om hvilken sektor virksomheden er aktiv i spiller også ind: i nogle sektorer anmodes om AI-brug mere eksplicit end i andre.

Hvor dette følger af CSRD-rapporteringspligten

CSRD selv, Direktiv (EU) 2022/2464, nævner ikke AI som et selvstændigt rapporteringsemne. Direktivet forpligter dog til rapportering om "påvirkninger, risici og muligheder" inden for miljø-, sociale og styringsforhold gennem de rapporteringsstandarder, som er knyttet til direktivet. Et spørgsmål om AI-indsats i et kundespørgeskema er typisk en konkretisering af det bredere styrings- eller risikoparagraf og ikke et selvstændigt CSRD-krav. Det betyder, at svaret afhænger af, hvordan kunden har indrammet dette spørgsmål i sit eget format, ikke af en fast juridisk definition af "AI-indsats", som findes i selve direktivet.