Transparenskraven i EU:s AI-förordning gäller sedan den 2 augusti 2026. Börja med vad er AI faktiskt gör: skriver den utkast, svarar den kunder direkt eller bedömer den människor? Lista systemen och deras syften, utse ansvariga och kontrollera vilka upplysningar som krävs. En skrivassistent medför andra skyldigheter än ett verktyg som gallrar jobbansökningar.
En lista över verktyg, syften, data och ansvariga personer ger en användbar startpunkt. Den skiljer vanlig kontorshjälp från tillämpningar som behöver en närmare juridisk bedömning. Dataskydd och andra branschregler gäller vid sidan av AI-förordningen.
Tidslinjen, och vad som ändrades 2026
AI-förordningen trädde i kraft den 1 augusti 2024, men tillämpas i etapper. Sedan den 2 februari 2025 gäller förbuden mot vissa metoder, som social poängsättning eller manipulativa system. Sedan den 2 augusti 2025 gäller reglerna för leverantörer av AI-modeller för allmänna ändamål, alltså de stora grundmodellerna. Sedan den 2 augusti 2026 gäller transparenskraven i artikel 50, och de nationella tillsynsmyndigheterna har sina fulla befogenheter att kontrollera och sanktionera.
Europeiska kommissionens aktuella tidsplan tar hänsyn till AI-omnibusförordningen, som trädde i kraft den 27 juli 2026. Högriskreglerna för områdena i bilaga III gäller från den 2 december 2027; reglerna för högrisk-AI i reglerade produkter gäller från den 2 augusti 2028. Uppskjutandet pausar inte de transparenskrav som redan gäller.
Logiken bakom: riskbaserat, inte över hela linjen
AI-förordningen reglerar inte ”AI” som teknik, utan konkreta användningsfall, graderade efter risk. Överst ligger förbjudna metoder. Under dem högriskanvändningar, med stränga krav på datakvalitet, dokumentation, mänsklig tillsyn och riskhantering. Under dem system med begränsad risk, där i huvudsak transparenskrav gäller. Och längst ner den stora resten, där AI-förordningen knappt ställer några särskilda krav alls.
Ett företag som använder en AI-assistent för att skriva utkast till e-post, sammanfatta mötesanteckningar eller skissa offerttexter driver inget högrisksystem. Det ligger i den lägsta eller näst lägsta nivån, och där är kraven hanterbara.
Vad som konkret gäller för de flesta företag
För företag som använder vanliga AI-verktyg är två frågor särskilt praktiska: ett kunnigt team och den transparens som krävs.
För det första behöver teamet förstå sina verktyg. Medarbetare bör veta vad AI klarar, var den brukar göra fel och vilka data de får använda. Artikel 4 om AI-kunnighet ändrades genom AI-omnibusförordningen; kommissionen markerar uttryckligen att den visade artikeltexten ännu inte har uppdaterats. Den äldre formuleringen bör därför inte användas som belägg för ett oförändrat allmänt utbildningskrav. För högrisktillämpningar behöver de tillämpliga kraven kontrolleras separat.
För det andra gäller transparenskraven i artikel 50 sedan den 2 augusti 2026. Leverantörer ska göra direkta AI-interaktioner, exempelvis med chattbottar, tydliga om de inte redan är uppenbara. Företag bör även kontrollera upplysningen i inbäddade system från andra leverantörer. Den som publicerar deepfakes eller vissa AI-texter i frågor av allmänt intresse behöver bedöma märkningsplikten; sakligt granskade texter med redaktionellt ansvar har ett undantag. Övergångsperioden till den 2 december 2026 gäller bara leverantörers tekniska märkning i system som redan fanns på marknaden före augustifristen. Vår guide till märkning av AI-innehåll visar konkreta exempel.
Börja med användningen: ett utkast som en medarbetare granskar och själv skickar skiljer sig från en chattbot som svarar kunder direkt. Bedömning av arbetssökande väcker ytterligare en fråga: vilka högriskkrav gäller för leverantören respektive företaget som använder systemet?
När ni ändå hamnar i högriskområdet
Högriskkategorin är ingen fråga om företagets storlek, utan om användningsfallet. Det mest relevanta scenariot för mindre företag är personalområdet: AI-system som gallrar ansökningar, bedömer kandidater eller förbereder beslut om befordran och uppsägning klassas uttryckligen som högrisk i lagens bilaga III. Detsamma gäller till exempel kreditbedömningar eller system i kritisk infrastruktur. Ett företag med tjugo anställda som låter ett AI-verktyg förhandssortera sökande befinner sig i ett reglerat område; en koncern som bara använder AI för textutkast gör det inte.
Den som använder eller planerar sådana tillämpningar behöver inte överge dem omedelbart. Men man bör ta tidsfristen fram till december 2027 på allvar och tidigt klargöra vilka krav som är på väg, framför allt mänsklig tillsyn, dokumentation och frågan om verktygets leverantör gör sin hemläxa.
Leverantör eller användare: rollfrågan avgör allt
AI-förordningen fördelar kraven efter roll. Leverantören, alltså den som utvecklar ett AI-system och släpper det på marknaden i eget namn, bär huvudbördan för högrisksystem: förfaranden för bedömning av överensstämmelse, teknisk dokumentation, kvalitetsledning. Användaren, alltså den som yrkesmässigt använder ett system under eget ansvar, har betydligt lättare krav: använd systemet som avsett, säkerställ den föreskrivna tillsynen och var extra noggrann med högrisksystem.
De flesta mindre företag är användare. Men gränsen kan förskjutas: den som väsentligt ändrar ett inköpt system, erbjuder det under eget varumärke eller riktar om det till en högriskanvändning kan själv hamna i leverantörsrollen, med allt vad det innebär. Den som utvecklar egna AI-produkter och säljer dem till kunder är leverantör i vilket fall. Den rollbestämningen är ingen formalitet; det är punkten som avgör vilken kravkatalog som över huvud taget gäller.
Ett pragmatiskt arbetssätt
Dokumentera fyra saker per system: syfte och data, leverantörs- eller användarroll, möjlig riskkategori och ansvarig person. Ta med verktyg som enskilda team har infört själva. Kontrollera sedan vad som saknas i utbildning, godkännanden och upplysningar. Vid personalbeslut eller andra känsliga användningar behöver den juridiska bedömningen göras före införandet.
Saknar ni uppgifter till översikten kan ni ta med era verktyg och ett par typiska arbetsflöden till ett första samtal med AI Værk. Vi diskuterar den tekniska användningen, dataflöden och ansvar, och ringar in frågor som behöver lösas före införandet. När en bindande juridisk bedömning behövs bör ni anlita en rådgivare med rätt kompetens.
