AI Act: vad den betyder för svenska företag

AI Act reglerar inte tekniken i sig utan hur den används. Ju större konsekvenser för människor, desto hårdare krav. För de flesta svenska företag handlar det inte om att bygga AI, utan om att kunna visa hur de AI-verktyg man redan använder fungerar och vem som ansvarar för besluten.

Den praktiska risken är därför sällan böter i första steget. Det är att inte ha koll på vilka verktyg som används och till vad.

• Oacceptabel risk. Förbjuden. Social poängsättning, känsloavläsning på jobbet eller i skolan, manipulativa system, obegränsad insamling av ansiktsbilder.
• Hög risk. Tillåten med tunga krav. Rekrytering och personalbeslut, kreditbedömning, utbildning, delar av vård, kritisk infrastruktur.
• Begränsad risk. Krav på öppenhet. Chattbottar ska visa att de är AI och AI-genererad bild, ljud och text ska märkas.
• Minimal risk. Inga särskilda krav. Stavningshjälp, rekommendationer, spamfilter och liknande.

Förordning (EU) 2026/1744 är antagen och gäller sedan 27 juli 2026. De tidigare högriskdatumen 2 augusti 2026 och 2 augusti 2027 har ersatts med datumen nedan; det handlar inte längre om ett föreslaget uppskov.

• 1 augusti 2024: Förordningen trädde i kraft. Det är inte samma datum som när alla skyldigheter börjar tillämpas.
• 2 februari 2025: Kapitel I–II börjar tillämpas: bland annat AI-kunnighet enligt artikel 4 och förbjudna AI-användningar enligt artikel 5.
• 2 augusti 2025: Regler för AI-modeller för allmänna ändamål, styrning och delar av sanktionsreglerna börjar tillämpas. Artikel 101 om böter för modellleverantörer är undantagen till 2026.
• 27 juli 2026: Förordning (EU) 2026/1744 (Digital Omnibus on AI) trädde i kraft. Den flyttar högriskkraven till 2027/2028 och ändrar bland annat övergångsreglerna. Detta är antagen lag, inte ett förslag.
• 2 augusti 2026: Det generella tillämpningsdatumet består, inklusive transparenskraven i artikel 50. Högriskkraven i kapitel III, avsnitt 1–3 har senare datum enligt ändrad artikel 113; artikel 6.5 är undantagen från uppskovet.
• 2 december 2026: Nya förbud för AI som genererar sexuella deepfakes utan samtycke och material med sexuella övergrepp mot barn börjar tillämpas. Leverantörer av system som genererar syntetiskt innehåll och släpptes ut på marknaden före 2 augusti 2026 ska senast nu uppfylla artikel 50.2 (artikel 111.4).
• 2 augusti 2027: Leverantörer av AI-modeller för allmänna ändamål som släpptes ut på marknaden före 2 augusti 2025 ska uppfylla kraven senast detta datum (artikel 111.3). Detta är inte startdatum för produktanknuten högrisk-AI.
• 2 december 2027: Kapitel III, avsnitt 1–3 (utom artikel 6.5) börjar tillämpas för högrisk-AI enligt artikel 6.2 och bilaga III, exempelvis rekrytering och kreditvärdighetsbedömning.
• 2 augusti 2028: Kapitel III, avsnitt 1–3 (utom artikel 6.5) börjar tillämpas för högrisk-AI enligt artikel 6.1 och bilaga I, till exempel AI i berörd medicinteknik.

För befintlig högrisk-AI som släppts ut på marknaden eller tagits i bruk före tillämpningsdatumet för kapitel III i respektive kategori gäller kraven enligt ändrad artikel 111.2 endast om systemen därefter genomgår betydande konstruktionsändringar. För högrisksystem avsedda för offentliga myndigheter gäller dessutom en yttersta frist 2 augusti 2030. Den generella tidplanen ersätter inte en bedömning av övergångsreglerna i det enskilda fallet.

Se alla viktiga datum

1. Kartlägg var i verksamheten AI faktiskt används, inklusive verktyg som personalen börjat använda på eget initiativ.
2. Klassa varje användning: förbjuden, hög risk, begränsad risk eller minimal risk.
3. Utse en ansvarig person och dokumentera vilka beslut AI får vara med och fatta.
4. Vidta åtgärder för att stödja personalens AI-kunnighet enligt ändrad artikel 4; ni behöver inte garantera varje individs kunskapsnivå.
5. Kräv dokumentation från leverantören när ni köper in AI: träningsdata, begränsningar, loggning.
6. Se till att en människa kan granska och stoppa beslut i högriskanvändning.
7. Informera kunder och anställda när de möter AI eller AI-genererat innehåll.

Gäller AI Act mitt företag?

Reglerna gäller den som utvecklar, säljer eller använder AI-system i EU. Även ett litet företag som bara använder ett inköpt AI-verktyg räknas som användare och har egna skyldigheter, framför allt kring information och mänsklig kontroll.

När börjar reglerna gälla?

Förordningen trädde i kraft 1 augusti 2024. De ursprungliga förbuden och AI-kunnighet gäller från 2 februari 2025; regler för AI-modeller för allmänna ändamål från 2 augusti 2025. Transparenskraven börjar tillämpas 2 augusti 2026, med en övergång till 2 december 2026 för artikel 50.2 för vissa befintliga system. Genom antagen ändringsförordning (EU) 2026/1744 har högriskkraven flyttats till 2 december 2027 för bilaga III och 2 augusti 2028 för bilaga I. Äldre AI-modeller för allmänna ändamål har en separat frist 2 augusti 2027.

Vad räknas som hög risk?

AI som används i rekrytering och personalbeslut, kreditbedömning, utbildning, viss sjukvård, kritisk infrastruktur och delar av myndighetsutövning. Där krävs riskhantering, dokumentation, loggning, dataunderlag av god kvalitet och mänsklig kontroll.

Vad är förbjudet?

Bland annat social poängsättning, känsloavläsning på arbetsplatser och i skolor, manipulativa system som utnyttjar sårbarhet och obegränsad ansiktsinsamling från internet.

Vad kan sanktionerna bli?

Böter upp till 35 miljoner euro eller 7 procent av global omsättning för förbjuden användning, och upp till 15 miljoner euro eller 3 procent för andra överträdelser.

Tillämpningen av AI Act fortsätter att preciseras genom riktlinjer, standarder och följdbeslut. EU Radar bevakar besluten löpande under området Digitalisering.

Detta är en förenklad översikt, inte juridisk rådgivning. Kontrollera alltid den slutliga lagtexten.

Primärkälla: förordning (EU) 2024/1689, artiklarna 111 och 113Primärkälla: ändringsförordning (EU) 2026/1744, artikel 1.39–40Bevakning för företagKällor & metodGör EU-kravkollen