To bevægelser, der tilsammen tegner hele billedet: GK Software skruer agentisk AI direkte ind i enterprise retail, og Spaniens datatilsyn AEPD udsender EU’s første tilsynsvejledning om agentisk AI-arkitektur. Udrulning og regulering lander i samme bevægelse. Det er første gang, vi ser mønsteret så tydeligt i martech, og det ændrer, hvad du bør forlange af dine leverandører.
Bevægelsen
Foto: charlie dt på Unsplash
GK Software, den tyske retail-teknologileverandør ejet af Fujitsu, har ifølge MarTech Cube bragt agentisk AI ind i enterprise retail. Positionen er vigtigere end selve nyheden: GK sidder på kasseterminaler, prisstyring og butikssystemer hos store kæder, altså de systemer, der reelt eksekverer pris, kampagner og kundemødet i butikken. Når agentiske funktioner integreres dér, er det ikke en copilot i et dashboard. Det er autonome agenter med direkte adgang til systemer, der kan flytte både marginer og kundeoplevelser.
Samtidig beskriver forkast.news, hvordan AEPD udsender den første vejledning fra en EU-tilsynsmyndighed, der specifikt handler om agentisk AI-arkitektur. Læg mærke til ordvalget. Ikke AI generelt, ikke chatbots, men arkitekturen bag agentiske systemer: hvad agenten må handle på vegne af, hvilke data den kan tilgå, og hvordan dens handlinger kan spores og standses.
Timing er selve pointen. Det sædvanlige mønster er, at teknologi udrulles i årevis, hvorefter reguleringen indhenter den. Her ankommer produktionsscale og første arkitekturvejledning omtrent samtidig. Min tolkning: Myndighederne har lært af cookie-konsent-kaosset og vil definere spillereglerne, mens arkitekturerne stadig kan formes. Det er en god tid at være kunde, men en dårlig tid at være leverandør uden governance.
Hvorfor det interesserer os
Tre signaler rækker langt ud over én leverandør og én tilsynsmyndighed.
Agentisk AI er rykket fra pilot til hylde. Når en af retail-branchens infrastrukturleverandører sender agentiske funktioner i produktion hos enterprise-kunder, er debate-fasen ovre. For dansk og nordisk retail er spørgsmålet ikke længere, om agenter kommer ind i pris- og kampagnestyring, men hvem der leverer dem, og hvor hurtigt konkurrenterne tager dem i brug.
Compliance bliver arkitektur, ikke papir. En vejledning rettet mod arkitekturen betyder i praksis, at tilsynet fremover spørger til handlingslogge, tilladelsesgrænser og hvornår et menneske skal træde til. Det rykker compliance-spørgsmålet fra DPO’ens policyskuffe direkte ind i indkøbet: Du køber ikke længere en feature, men en arkitektur, som din juridiske afdeling skal kunne forsvare.
Compliance bliver en del af leverancen. Det er min hovedpointe. De leverandører, der vinder retail-kunder i de næste par år, er ikke nødvendigvis dem med de klogeste agenter. Det er dem, der kan vise en DPO præcis, hvad agenten gjorde, hvorfor den gjorde det, og hvordan man stopper den. Som vi skrev i AI som angrebsvåben: Din martech er nu en supply chain, arver du leverandørens arkitektur som risiko. Agentisk AI skruer det endnu højere op: Nu arver du også leverandørens beslutningslogik.
Konsekvenserne af konsekvenserne er værd at holde for øje. For det første får vendor lock-in en ny dimension: At skifte leverandør betyder nu også at re-validere en agentarkitektur hos din juridiske afdeling, hvilket gør skift dyrere og langsommere end ved almindelig SaaS. For det andet opstår et organisatorisk behov, de færreste har dækket: Nogen skal kunne tale både leverandørsprog og DPO-sprog, og i de fleste retailorganisationer ender det hos RevOps, ikke hos IT.
Historien gentager sig i øvrigt. Da cloud vandt i enterprise, var vinderne ikke dem, der flyttede først, men dem der havde governance-paratheden klar, da tilsyn og kunder begyndte at spørge. Agentisk AI følger samme kurve, bare markant hurtigere.
Læringen for dig
Uanset om GK Software er relevant for din stack, er der fire ting at tage med.
1. Køb arkitekturen, ikke demoen. Inden du skriver under på noget med “agentic” i beskrivelsen, kræv svar på fire spørgsmål: Hvor logges agentens handlinger, og kan vi eksportere sporet? Hvilke systemer og datatyper kan agenten tilgå, og kan grænserne konfigureres? Hvilke handlinger kræver menneskelig godkendelse, og kan vi selv sætte grænsen? Kan agenten standses øjeblikkeligt, og hvad sker der med igangværende handlinger?
2. Sæt autonomigrænserne selv, før leverandøren gør det. Et konkret udgangspunkt: Agenten må selv bestille vareforsyning og justere kampagnebudgetter inden for et fast bånd, men prisændringer over fem procent og al kundevendt kommunikation kræver godkendelse, indtil du har seks måneders rene logge. Tallene er mindre vigtige end princippet: I definerer grænserne, ikke leverandørens standardindstilling.
3. Behandl agenten som en aktør, ikke en feature. Giv den egen identitet, egne rettigheder og en navngiven ejer i organisationen. Den mentale model, der virker bedst: Agenten er en ny medarbejder med adgang til kassesystemet. Du ville aldrig give den adgang uden kontrakt, logning og en opsigelsesrutine.
4. Pilotér nu, skalér om 12-18 måneder. Brug de næste kvartaler på afgrænsede piloter med fuld logning, mens vejledningen modnes, og danske og nordiske myndigheder positionerer sig. AEPD går forrest foran, og erfaringen fra tidligere AI-regulering er, at resten af EU typisk følger inden for et par år. Og husk kontrasten til Når regulering ikke bider: Der måtte vi selv tage ansvaret, fordi reguleringen var fraværende. Her er bevægelsen den omvendte, og det ændrer din strategi fra selvbeskyttelse til aktiv forhandling med leverandørerne.
Den reelle risiko i 2026 er nemlig ikke at tage agentisk AI i brug for tidligt. Det er at stå med en leverandøraftale, hvor hverken du eller leverandøren kan redegøre for, hvad agenten besluttede i sidste uge, når Datatilsynet eller en større kunde stiller spørgsmålet. De retailere, der kan svare på dét, kommer til at bevæge sig hurtigere end alle andre.
Ét svar til “Agentisk AI rykker ind i retail, netop som eu kræver indsigt i arkitekturen”
[…] er samme transparens-logik, vi så i agentisk AI i retail, hvor EU-tilsyn krævede indsigt i AI-arkitektur. Nu kommer kravet fra aktionærer i stedet for […]