EU:s förordning om artificiell intelligens (AI-förordningen) är den första heltäckande regleringen av AI i världen och berör en bred krets av aktörer. Redan nu gäller delar av förordningen, och resterande bestämmelser kommer att börja tillämpas successivt.
Syftet med förordningen
Förordningen syftar till att skapa en trygg och enhetlig spelplan för AI inom EU, där människan sätts i centrum och samhället skyddas mot de risker som AI kan medföra. Samtidigt ska regelverket ge utrymme för innovation och teknisk utveckling.
Så fungerar regelverket
Regelverket bygger på en riskbaserad modell där kraven anpassas efter hur stor risk ett AI-system medför. Förordningen innehåller fyra risknivåer:
- Oacceptabel risk
- Hög risk
- Begränsad risk
- Minimal risk
AI-system som medför oacceptabla risker är förbjudna. Det kan avse avsiktligt manipulerande tekniker som utnyttjar svagheter hos utsatta personer och därigenom förmår dem att göra skadliga saker för dem själva eller andra. Ett annat exempel på förbjuden AI är system som bygger databaser för ansiktsigenkänning genom att hämta bilder från internet. AI-system med hög risk, exempelvis system som används vid rekrytering eller kreditbedömning, är inte förbjudna men omfattas av omfattande krav på dokumentation, riskhantering och mänsklig kontroll. Ett annat exempel på hög risk är när AI används som en säkerhetskomponent i medicintekniska produkter, utrustning och leksaker.
Utöver detta gäller generella transparenskrav för alla som använder AI i sin verksamhet. Ett krav som redan gäller är AI-kunnighet, vilket innebär att verksamheter som använder AI måste säkerställa att berörd personal har tillräcklig kunskap för att använda AI på ett ansvarsfullt och korrekt sätt.
Vem berörs?
Regelverket gäller för ett brett spektrum av aktörer, både privata och offentliga, som utvecklar, säljer eller använder AI-system på EU-marknaden. Det omfattar bland annat leverantörer, importörer och distributörer, liksom organisationer som integrerar AI i sina produkter eller tjänster. Förordningen gäller oavsett om aktören är etablerad inom eller utanför EU, så länge AI-systemet används eller påverkar personer inom EU.
Sanktioner vid överträdelser
Överträdelse av AI-förordningen kan leda till administrativa sanktionsavgifter. Avgifternas storlek beror på överträdelsens allvar, och tillsynsmyndigheter kan även besluta om andra åtgärder vid bristande efterlevnad. För de allvarligaste överträdelserna, såsom tillhandahållande av förbjudna AI-system, kan böterna uppgå till 35 miljoner euro eller 7 % av den globala årsomsättningen. Förordningen inrättar tillsynsmyndigheter på EU-nivå och i medlemsländerna. Även privatpersoner kan lämna in klagomål om företagen inte följer reglerna.
Viktiga datum
Förordningen börjar tillämpas i etapper, vilket innebär att olika krav börjar gälla vid olika tidpunkter. Sedan den 2 februari 2025 råder det förbud mot AI-system med oacceptabel risk samt krav på AI-kunnighet och den 2 augusti 2025 började krav gälla för leverantörer av AI-modeller för allmänna ändamål (exempelvis stora språkmodeller).
Merparten av förordningens bestämmelser var tänkt att börja gälla från och med den 2 augusti 2026, men det har i dagsläget ingåtts en preliminär överenskommelse om att resterande bestämmelser ska börja tillämpas i etapper fram till augusti 2028.
Förberedelse och praktiska steg
Även om inte alla krav ännu gäller fullt ut rekommenderas verksamheter att påbörja anpassningsarbetet. Oavsett var i processen er verksamhet befinner sig finns det åtgärder att vidta redan nu.
- Kartlägg er roll – är ni till exempel leverantör, distributör eller användare?
- Inventera och riskklassificera eventuella AI-system för att identifiera vilka krav som kan bli aktuella.
- Säkerställ AI-kunnighet hos er personal.
Behöver ni hjälp?
Vilka åtgärder som krävs beror på vilken roll er verksamhet har och vilka AI-system ni använder. Kontakta oss så hjälper vi er att få klarhet i vad förordningen innebär för er verksamhet och hur ni bör agera.
2026-05-19
Artikeln ovan är publicerad i informationssyfte och är inte att betrakta som juridisk rådgivning. Om artikeln citeras eller återges ska källan anges.