Leverantör eller tillhandahållare?
AI-förordningen skiljer på leverantören, som utvecklar ett AI-system eller släpper ut det på marknaden, och tillhandahållaren (på engelska deployer), som använder det i sin egen verksamhet. Ett företag som lägger in en språkmodell från OpenAI eller Anthropic i sin kundtjänst är i de flesta fall tillhandahållare, och de tyngsta kraven ligger på leverantören. Men ett företag som bygger en egen produkt ovanpå en modell och säljer den under eget namn kan bli leverantör av det systemet. Det är det första att reda ut, eftersom det avgör vilka regler som gäller.
Förbjuden användning
Viss användning är helt förbjuden, och har varit det sedan 2 februari 2025. Det gäller bland annat att manipulera människor så att de tar skada, att utnyttja sårbara grupper, social poängsättning, att läsa av känslor på arbetsplatser eller i skolor utom av medicinska skäl eller säkerhetsskäl, och att skrapa ansiktsbilder brett från nätet. System som skapar intima bilder utan samtycke eller övergreppsmaterial mot barn lades till 2026, och det förbudet gäller från 2 december 2026. Vanlig användning av chattbotar och skrivverktyg ligger långt från de här gränserna, men det är värt att kontrollera en gång.
Öppenhet: säg till när det är AI
Från 2 augusti 2026 ska människor få veta när de pratar med ett AI-system, om det inte är uppenbart. En chattbot på en webbplats ska alltså säga att den är en chattbot. AI-genererade bilder, ljud och filmer som kan tas för äkta, så kallade deepfakes, ska märkas, och text som publiceras för att informera allmänheten i frågor av allmänt intresse ska säga att den är AI-genererad, om inte en människa har granskat den och tagit redaktionellt ansvar. Leverantörer ska dessutom märka AI-genererat innehåll maskinläsbart; för system som fanns på marknaden före 2 augusti 2026 gäller det kravet från 2 december 2026.
När AI räknas som högrisk
Högrisksystem är sådana som används inom områden som förordningen räknar upp, till exempel rekrytering och personalhantering, kreditprövning, utbildning, viktiga samhällstjänster och kritisk infrastruktur, och AI som ingår i reglerade produkter. De har de tyngsta reglerna: riskhantering, datakvalitet, loggning, mänsklig tillsyn, och för tillhandahållaren en skyldighet att använda systemet enligt instruktionerna, övervaka det och spara loggar. Efter ändringarna som antogs 2026 gäller reglerna för fristående högrisksystem från 2 december 2027, och för AI som är inbyggd i reglerade produkter från 2 augusti 2028. Ett företag som sorterar jobbansökningar med AI bör börja förbereda sig nu.
AI-kunnighet hos personalen
Sedan 2 februari 2025 ska både leverantörer och tillhandahållare vidta åtgärder så att de som arbetar med AI-system förstår dem tillräckligt: vad verktygen kan, var de gör fel och vad som inte får matas in i dem. Formuleringen mildrades 2026 och det krävs inget certifikat eller någon bestämd nivå, men skyldigheten finns kvar. I praktiken betyder det en kort utbildning, skrivna riktlinjer för vilka verktyg som får användas till vad, och någon som svarar på frågor.
En kort checklista
Lista de AI-verktyg företaget använder, även dem som personalen har börjat använda på egen hand. Bestäm för varje verktyg om ni är leverantör eller tillhandahållare. Kontrollera att inget rör den förbjudna användningen. Se till att chattbotar och AI-genererat innehåll är märkta från augusti 2026. Ta reda på om någon användning är högrisk, till exempel rekrytering eller kredit, och planera för 2027. Skriv ner hur personalen ska använda AI och ge dem en grundutbildning. En genomgång av er AI-satsning tar de här stegen tillsammans med kostnader och data.
En översikt, inte juridisk rådgivning
Guiden beskriver huvuddragen i förordning (EU) 2024/1689 med ändringarna i Digital Omnibus on AI, förordning (EU) 2026/1744, som de ser ut i oktober 2026. Detaljerna beror på hur ett system används, och vägledningar från EU-kommissionen och nationella myndigheter fortsätter att komma. EU-kommissionens sidor om AI-förordningen och texten på EUR-Lex är källan; i ett enskilt fall, prata med en jurist som kan regelverket.