AI og adgangskontrol i bygninger – smart access og fysisk sikkerhed i 2026

En elektronisk lås svarer på et enkelt spørgsmål: Har denne person adgang gennem denne dør lige nu? I en større kontorejendom, skole, boligportefølje eller kritisk driftsbygning er det ikke nok. Sikkerheden afhænger også af, om rettigheden stadig er korrekt, om døren faktisk lukker, og om hændelsen passer til bygningens normale brug.

Her flytter AI adgangskontrollen fra en statisk liste over kort og tidszoner til et risikobaseret system. Data fra kortlæsere, mobilnøgler, dørsensorer, alarmer og eventuelt kameraanalyse kan samles, så usædvanlige hændelser bliver prioriteret. Smart access handler ikke først og fremmest om ansigtsgenkendelse; det handler om at forbinde identitet, kontekst og en sikker reaktion.

Fra nøglekort til intelligent adgang

Grundlaget er stadig klassisk elektronisk adgangskontrol, ofte kaldet ADK: en identitet, en legitimationsoplysning og en regel for, hvilke områder personen må bruge hvornår. Legitimationsoplysningen kan ligge på et kort, en nøglebrik eller en mobiltelefon. Fordelen i forhold til mekaniske nøgler er, at rettigheder kan ændres centralt, udløbe automatisk og spores i en hændelseslog.

Det intelligente lag begynder først, når data bliver gjort operationelle. Et besøgsstyringssystem kan oprette midlertidig adgang, HR-systemet kan lukke en fratrådt medarbejders rettigheder, og bookingdata kan åbne det rigtige møderum i det aftalte tidsrum. En åben integration er vigtigere end et blankt AI-mærkat: bygningsejeren skal kunne flytte data, styre slettefrister og undgå, at identitet og låse bindes permanent til én leverandør.

Hvilke hændelser kan AI opdage?

F&P's Sikringsguide beskriver adgangskontrol som den funktion, der kontrollerer og regulerer adgang til et fysisk afgrænset område, og peger på integration mellem ADK og AIA-anlæg. AI-værdien ligger netop i korrelationen: fem almindelige hændelser kan tilsammen være én vigtig sikkerhedshændelse. Men alarmerne skal kunne forklares, og driftspersonalet skal se de data, som vurderingen bygger på.

Tailgating: problemet kortlæseren ikke kan se

Tailgating opstår, når en person følger med en autoriseret bruger gennem en sikret dør uden selv at validere adgang. Kortlæseren registrerer kun én godkendelse og kan derfor ikke alene afgøre, hvor mange der passerede. Dørkontakter, optiske sensorer eller kameraanalyse kan tælle passager og sammenholde dem med adgangshændelsen.

Det kræver omhu. Personoptælling behøver ikke identificere ansigter, og video bør kun bruges, når formålet ikke kan opfyldes mindre indgribende. På arbejdspladser og steder med almindelig adgang gælder desuden regler om information og skiltning ved tv-overvågning. Den praktiske løsning er ofte at gemme selve adgangshændelsen og kun gøre relevante videoklip tilgængelige for få autoriserede personer i en kort periode.

Biometri er en særskilt beslutning – ikke en standardfunktion

Ansigtsgenkendelse og fingeraftryk kan være bekvemme, fordi brugeren ikke kan glemme sit ansigt eller sin finger. Men biometriske kendetegn, der bruges til entydig identifikation, er følsomme personoplysninger. Datatilsynet har behandlet danske sager om både fingeraftryk og ansigtsgenkendelse som adgangskontrol, og vurderingen omfatter blandt andet nødvendighed, behandlingsgrundlag, alternativer og sikkerhed.

Derfor bør bygningsejeren begynde med det mindst indgribende design. Mobilnøgler med stærk autentifikation, rollebaserede rettigheder og analyse af hændelser løser mange problemer uden central lagring af biometriske skabeloner. Hvis biometri alligevel overvejes, kræver det en konkret juridisk og teknisk risikovurdering. EU's AI-forordning ændrer ikke på GDPR-kravene; dens regler om biometriske AI-systemer og forbud mod visse anvendelser skal vurderes oveni.

Fysisk sikkerhed må ikke blokere flugtvejen

En adgangskontrolleret dør er både sikkerhedsudstyr og en bygningsdel. Den kan samtidig være branddør, flugtvejsdør og tilgængelig adgang. Bygningsreglementets brandkrav betyder blandt andet, at døre i flugtveje skal kunne åbnes let uden nøgle eller værktøj, når flugtvejen benyttes. Fail-safe/fail-secure-princippet, nødåbning, brandintegration og strømudfald skal derfor projekteres for den konkrete dør.

AI må aldrig få lov at improvisere med livssikkerheden. Brandstrategi og dokumenterede nødscenarier har forrang for en risikoscore. Et system kan advare om en dørfejl, men det må ikke ændre flugtvejsfunktionen uden en godkendt, deterministisk styring.

Sådan implementeres smart access ansvarligt

1. Kortlæg zoner og konsekvenser: Klassificér indgange, fællesarealer, teknikrum og særligt følsomme områder efter risiko.
2. Ryd op i identiteter: Fjern gamle brugere, tidsbegræns eksterne og knyt rettigheder til roller frem for enkeltpersoner.
3. Definér hændelser og respons: Beskriv, hvem der modtager en alarm, hvilke data de ser, og hvornår vagt, drift eller politi kontaktes.
4. Afklar persondata: Fastlæg formål, behandlingsgrundlag, adgang, information, logning og slettefrister. Vurder konsekvensanalyse, hvis risikoen er høj.
5. Kør i observationsmode: Mål falske positiver og justér modellen, før automatiske handlinger tillades.
6. Test hele døren: Kontrollér lås, dørlukker, sensorer, netværk, nødstrøm, brandfunktion og manuelle procedurer samlet.

Den bedste løsning er ikke den, der indsamler flest data. Det er den, der giver de rigtige mennesker en tydelig og rettidig hændelse, samtidig med at lovlig adgang, privatliv og sikker evakuering fungerer hver dag.