AI-förordningen är EU:s lag om artificiell intelligens. Den gäller inte bara de som bygger AI. Den gäller också företag som använder den, till exempel en chattbot på hemsidan eller ett verktyg som sorterar ansökningar. De flesta småföretag hamnar i de lägsta riskklasserna, men några skyldigheter gäller redan. Här går vi igenom vad lagen kräver, när den börjar gälla och var gränserna går.
Snabbfakta
- Gäller användare också. Lagen omfattar företag som använder AI, inte bara de som bygger den.
- Risken styr kraven. De flesta flöden i ett småföretag hamnar i minimal eller begränsad risk.
- Redan i kraft. Förbud och krav på AI-kunnighet gäller sedan 2 februari 2025.
- Öppenhet för chattbotar. Kunder ska få veta när de pratar med en AI.
- GDPR gäller parallellt. AI-förordningen ersätter inte dataskyddsreglerna, båda ska följas.
Kort sagt
Vad är AI-förordningen?
AI-förordningen (EU AI Act) trädde i kraft den 1 augusti 2024. Det är en förordning och inte ett direktiv, så den gäller direkt i Sverige utan någon svensk lag däremellan. Lagen reglerar AI efter risk, inte efter teknik. Samma språkmodell kan vara harmlös när den läser följesedlar och kräva mycket mer när den rangordnar jobbsökande. Det är användningen som avgör.
Riskklasser
De fyra riskklasserna i AI-förordningen
Kraven följer riskklassen. Ju mer AI:n påverkar en människas möjligheter, desto mer krävs av er. Det mesta som småföretag bygger hamnar längst ned i tabellen.
- Förbjuden AI
- Social poängsättning, manipulation av sårbara grupper och känsloigenkänning på arbetsplatser. Förbjudet sedan februari 2025.
- Hög risk
- Rekrytering, kreditbedömning, utbildning och kritisk infrastruktur. Kräver riskhantering, loggning, dokumentation och mänsklig kontroll.
- Begränsad risk
- Chattbotar och genererat innehåll. Kravet är öppenhet om att det är AI.
- Minimal risk
- Spamfilter, fakturatolkning och interna sammanfattningar. Inga särskilda krav utöver de allmänna.
Ert ansvar
Leverantör, användare och AI-agenter
Förordningen skiljer på den som tar fram ett AI-system (leverantör) och den som använder det i sin verksamhet. De flesta företag är användare. Det ger lättare krav, men inte inga krav. Bygger ni ett eget system och sätter det i drift under eget namn kan ni räknas som leverantör.
Generativ AI, som ChatGPT och Claude, skapar text, bild eller ljud. Används den mot kunder ska de få veta det. Bilder, ljud och video som kan förväxlas med verkliga ska märkas.
En AI-agent utför själv steg i ett flöde, till exempel bokför ett underlag i Fortnox. Förordningen har ingen egen regel för agenter. Agenten bedöms efter vad den gör. Mer om skillnaden finns i AI-agenter jämfört med chattbotar.
Tidslinje
När börjar AI-förordningen gälla?
Lagen införs stegvis. EU har diskuterat att skjuta på delar av högriskreglerna, så följ de officiella besluten innan ni planerar efter ett exakt datum.
- 2 februari 2025
- Förbuden gäller, liksom kravet på AI-kunnighet hos personal som använder AI.
- 2 augusti 2025
- Regler för AI-modeller för allmänna ändamål, främst ett ansvar för leverantörer som OpenAI och Anthropic.
- 2 augusti 2026
- Huvuddelen av lagen, bland annat högriskreglerna för rekrytering och kreditbedömning.
- 2 augusti 2027
- Högriskregler för AI i produkter som redan är reglerade, till exempel maskiner och medicinteknik.
Så bygger vi
Så tänker vi när vi bygger
Vi är inte jurister och ersätter inte juridisk rådgivning. Däremot bygger vi system som håller för en granskning. Gå igenom era egna verktyg med vår checklista för EU AI Act. Använder ni AI i anställningar, läs AI i rekrytering först.
Klassa flödet först
Det mesta vi bygger hamnar i minimal risk.
Människan har sista ordet
Där ett beslut påverkar en person fattar en människa det.
Allt loggas
Ni kan visa vad AI:n gjorde och varför.
Dokumentation från piloten
Vi beskriver vad varje flöde gör redan innan det går i drift.
GDPR på köpet
Persondata hanteras enligt GDPR, som gäller parallellt.
Kundcase
Så har vi gjort det för andra
FAQ
Vanliga frågor
Gäller AI-förordningen små företag?
Ja. Lagen gäller alla som använder AI i yrkesmässig verksamhet inom EU, oavsett storlek. Kraven beror på hur AI:n används, och för de flesta småföretag är de begränsade.
Vad är AI enligt förordningen?
Ett maskinbaserat system som med viss självständighet drar slutsatser från indata och skapar till exempel förutsägelser, innehåll, rekommendationer eller beslut. Vanliga regelstyrda automationer utan inlärning faller oftast utanför.
Vad är generativ AI och vad kräver lagen av den?
Generativ AI skapar text, bild eller ljud. För er som användare är huvudkravet öppenhet, alltså att människor ska veta när de pratar med en AI eller tittar på AI-genererat innehåll som kan förväxlas med verkligt.
Vad är en AI-agent, och regleras den särskilt?
En AI-agent utför uppgifter själv i ett flöde, inte bara svarar på frågor. Förordningen har inga egna regler för agenter. De bedöms efter vad de gör och vilken riskklass användningen hamnar i. Läs mer i AI-agenter i verkligheten.
Vad händer om man bryter mot AI-förordningen?
Sanktionsavgifterna är som högst 35 miljoner euro eller 7 % av den globala årsomsättningen för förbjuden AI. För andra överträdelser är taken lägre, och för småföretag gäller det lägre av beloppen.
Måste vi utbilda personalen?
Ja, i rimlig omfattning. Sedan februari 2025 ska företag som använder AI se till att personalen har tillräcklig AI-kunnighet för sina uppgifter. Det behöver inte vara en kurs, men ni bör kunna visa hur ni har tänkt.
Är vårt företag redo för AI med de nya reglerna?
Börja med att lista vilka AI-verktyg ni redan använder och vad de används till. Det säger mer än någon teknikfråga. Vi har samlat tecknen i 5 tecken på att ert företag är redo för AI-integration.
Vad kostar AI-automation som följer reglerna?
Våra AI-projekt har fast pris från 25 000 kr efter en kostnadsfri kartläggning. Klassning, loggning och mänsklig kontroll ingår i hur vi bygger. Vi erbjuder också en kostnadsfri AI-workshop på 2 timmar.