Choose language
← Vad är vad?

Vad är AI ACT?

AI Act är EU:s förordning för artificiell intelligens och den första i sitt slag i världen. Lagen gäller direkt i alla EU-länder, inklusive Sverige. Grundprincipen är enkel: ju högre risk ett AI-system innebär för människor och rättigheter, desto strängare blir kraven. Här går vi igenom vad lagen innebär i praktiken, när kraven börjar gälla och hur det påverkar dig och din organisation.

AI Act – EU:s AI-lag förklarad på fem minuter

Varför behövs en gemensam AI-lag?

AI skapar redan stort värde i vår vardag och i näringslivet. Samtidigt medför tekniken nya risker kring diskriminering, felaktiga beslut och vilseledande information. Tänk dig att en jobbansökan sorteras bort av en automatiserad AI utan mänsklig granskning, eller att ett ljudklipp förfalskas för att simulera någons röst.

AI Act finns till för att skydda människors säkerhet och grundläggande rättigheter. Samtidigt ger förordningen företag och myndigheter tydliga, gemensamma spelregler i hela EU, vilket gör det tryggt att utveckla och investera i ny teknik.

Risknivåerna: Fyra kategorier styr kraven

AI Act behandlar inte all AI lika. Istället styrs kraven av vilken risknivå systemet tillhör:

  1. Förbjuden AI (Oacceptabel risk): Omfattar till exempel social poängsättning, manipulativ AI, känsloigenkänning på arbetsplatser och vissa typer av biometrisk övervakning i realtid, förbud som har varit i kraft sedan februari 2025.
  2. Hög risk: AI som används i kritiska funktioner som rekrytering, kreditbedömning, utbildning eller biometrisk identifiering. Högrisksystem är tillåtna, men ställer hårda krav på riskhantering, dokumentation, datasäkerhet och mänsklig tillsyn.
  3. Krav på transparens: System som interagerar med människor (som chattbotar) eller genererar innehåll (bild, ljud och video) måste tydligt visa att materialet är AI-skapat om det kan uppfattas som äkta.
  4. Minimal risk: Huvuddelen av dagens AI-applikationer, exempelvis skräppostfilter eller rekommendationsmotorer (eller rekommendationssystem), omfattas inte av några särskilda krav.

Särskilda regler gäller även för så kallade generella AI-modeller (GPAI) med heltäckande användningsområden, vilka utgör grunden för tjänster som ChatGPT.


Tidsplan: När träder reglerna i kraft?

AI Act införs stegvis för att ge marknaden tid att anpassa sig:

  • Redan i kraft: Förbudet mot oacceptabla AI-system samt kravet på AI-kunnighet i organisationer gäller nu.
  • 2027–2028: De mest omfattande kraven, framför allt för högrisksystem, börjar gälla. EU har skjutit upp dessa datum något för att ge företag och offentlig sektor rimliga förutsättningar att förbereda sina processer.


Vad innebär AI Act för er verksamhet?

  • Som privatperson: Du får stärkta rättigheter och större insyn. Du har rätt att få veta när du kommunicerar med en AI, och viktiga beslut som påverkar dig måste kunna överprövas av en människa.
  • Som anställd och användare: Arbetsgivare ansvarar för att personalen har tillräcklig AI-kunnighet för att använda verktygen säkert. Skapar ni AI-genererat material som kan förväxlas med verkligt innehåll ska detta märkas.
  • Som företag eller utvecklare: Ni behöver kartlägga er användning och identifiera vilken risknivå era system tillhör. Utvecklar eller driftsätter ni högrisksystem krävs strukturerad riskhantering och teknisk dokumentation.


Särskilt viktigt för digital identitet och säkerhet

Inom digital identitet blir AI Act extra påtaglig. AI-system som används för biometrisk identifiering och ansiktsigenkänning klassas ofta som hög risk och kräver strikt regelefterlevnad.

Samtidigt ökar behovet av robusta och beprövade e-legitimationer. I takt med att AI gör det lättare att förfalska röster, bilder och videor ställs högre krav på säkra metoder när användare ska bekräfta sin identitet digitalt.


Vanliga missförstånd om AI-lagen

  • ”Tjänster som ChatGPT blir förbjudna.”
    Nej. Generella AI-modeller är tillåtna, men leverantörerna måste vara transparenta med träningsdata och följa EU:s upphovsrättslagstiftning.
  • ”Lagen berör bara de stora techbolagen.”
    Nej. Förordningen gäller alla som utvecklar, levererar eller använder AI-system inom EU, även små företag och myndigheter. Omfattningen styrs dock helt av vilken risknivå verktyget har.
  • ”Det här är någonting som ligger långt fram i tiden.”
    Nej. Förbudet mot de farligaste tillämpningarna och kravet på intern AI-kunnighet gäller redan i dag.

Sammanfattning

  • AI Act är EU:s gemensamma AI-förordning och gäller direkt i Sverige.
  • Kraven är riskbaserade: högre risk innebär strängare regler om dokumentation och tillsyn.
  • Kravet på AI-kunnighet gäller redan, alla organisationer behöver säkerställa att personalen förstår verktygen de använder.
  • Krav på öppenhet och märkning gäller för AI-genererat material.
  • Fullständiga krav för högrisksystem fasas in under 2027 och 2028.


Fakta om AI Act


Informationen är en övergripande summering och utgör inte juridisk rådgivning. Tidsplaner och tillämpningsregler uppdateras löpande.

Kontakta oss Läs fler Vad är-artiklar