Vad är AI-förordningen?
AI-förordningen är EU:s lag om artificiell intelligens, som reglerar AI-system utifrån hur stor risk användningen innebär.
Förordningen trädde i kraft i augusti 2024 och börjar gälla stegvis. Förbuden och kravet på AI-kunnighet har gällt sedan februari 2025. Reglerna för AI-modeller för allmänna ändamål har gällt sedan augusti 2025. Den 2 augusti 2026 blev huvuddelen tillämplig, bland annat reglerna om transparens.
Kraven på högrisksystem har skjutits upp genom en ändringsförordning från juli 2026. De gäller från den 2 december 2027 för områdena i förordningens bilaga III och från den 2 augusti 2028 för AI i reglerade produkter.
Det mesta riktar sig till dem som utvecklar AI-system. Organisationer som använder AI har också skyldigheter, och i förordningen kallas de tillhandahållare. En intern assistent som svarar ur era rutiner hamnar normalt utanför högriskkategorierna, men klassningen följer användningen. Organisationen ska också arbeta för att personalen har kunskap om de AI-system den använder.
Regelverket kan justeras igen. Kontrollera aktuella datum hos EU-kommissionen innan ni planerar.
Så fungerar det
Förordningen delar in användningen av AI efter risk. Vissa användningar är förbjudna, till exempel social poängsättning och AI som utnyttjar människors sårbarhet för att påverka deras beteende. Högrisk-AI får användas men har höga krav. För vissa system gäller främst krav på transparens. Det mesta av den AI som används i vardagen har inga särskilda krav alls.
Ansvaret delas mellan roller. Den som utvecklar och släpper ut ett system på marknaden har flest skyldigheter. Den som använder systemet i sin verksamhet ansvarar för hur det används.
Därför spelar det roll
Förordningen gäller direkt i alla EU-länder och berör nästan alla organisationer som använder AI. Den påverkar också vad ni kan kräva av leverantörer. En leverantör av ett högrisksystem ska kunna visa dokumentation och instruktioner som gör det möjligt för er att använda det rätt.
Att tänka på
Transparenskraven innebär att människor i vissa fall ska få veta att de har kontakt med AI, och att visst AI-genererat innehåll ska märkas.
Förordningen ersätter inte annan lagstiftning. GDPR, arbetsrätt och sektorsregler gäller som vanligt vid sidan av.
Vad det betyder för er
Gör en lista över de AI-verktyg ni använder och vad de används till. Det är grunden för att bedöma vilka krav som gäller.
Vanliga frågor
Gäller AI-förordningen för oss som bara använder AI?
Ja, delvis. Den som använder ett AI-system i sin verksamhet kallas tillhandahållare i förordningen. Kraven är färre än för dem som utvecklar AI och omfattar bland annat AI-kunnighet och i vissa fall transparens.
Är en intern AI-assistent högrisk?
Normalt inte. En assistent som svarar ur rutiner och handböcker hamnar utanför områdena i bilaga III. Används samma verktyg för att bedöma enskilda personer, till exempel vid rekrytering, kan det bli högrisk-AI.
När börjar kraven gälla?
Förbuden och kravet på AI-kunnighet gäller sedan februari 2025. Huvuddelen gäller sedan den 2 augusti 2026. Kraven på högrisksystem gäller från den 2 december 2027 eller den 2 augusti 2028, beroende på typ av system.
Hur förhåller sig AI-förordningen till GDPR?
De gäller parallellt. AI-förordningen handlar om AI-systemen och deras risker. GDPR gäller så snart personuppgifter behandlas, med eller utan AI.
Källor: Förordning (EU) 2024/1689 på EUR-LexÄndringsförordning (EU) 2026/1744 på EUR-Lex
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad