EU:s AI-förordning: 2 augusti 2026 är närmare än ni tror

Kort version: AI-förordningen är redan lag. Förbuden gäller sedan 2 februari 2025. Kraven för generella AI-modeller (GPAI) gäller sedan 2 augusti 2025. De flesta övriga skyldigheter börjar gälla 2 augusti 2026 – och vissa hög-risk regler löper vidare till 2027. Inga uppskov är planerade. Ni behöver börja nu.

Varför brådska?

• Detta är redan gällande rätt. Förordningen trädde i kraft 1 augusti 2024; full tillämpning sker successivt (24–36 månader).
• Inga pauser. Efter industrins önskan om försening bekräftade EU-kommissionen ingen tidslinjepaus.
• Vägledningen släpar. En Code of Practice för GPAI kan dröja till slutet av 2025, vilket minskar er buffert.

Tidslinje i praktiken

• Förbjudna praktiker: sedan 2 feb 2025 (6 mån efter ikraftträdande).
• GPAI-skyldigheter: sedan 2 aug 2025 (12 mån).
• Huvuddelen av reglerna: 2 aug 2026 (24 mån).
• Vissa hög-risk (inbyggda i reglerade produkter): 2 aug 2027 (36 mån).

Vem berörs?

Alla som bygger, köper, eller använder AI i EU – kommuner, myndigheter, vård, utbildning, industri, tjänster och tech-bolag. Det gäller inte bara leverantörer utan även användare (deployers) som sätter AI i drift och bär ansvar för risk, data, tillsyn och loggning.

Konsekvenser vid bristande efterlevnad

Betydande sanktionsnivåer: upp till €35M eller 7 % av global omsättning för de grövsta överträdelserna; upp till €15M eller 3 % för andra brott; €7,5M eller 1 % för oriktiga uppgifter till myndigheter.
Utöver böter kan myndigheter stoppa icke-kompatibla system från marknaden.

Vad behöver ni göra Q4–Q1?

1. Inventera AI-användning (system, leverantörer, GPT-tillämpningar) per verksamhet.
2. Klassificera risk (förbjuden/begränsad/hög/låg) och utse ägare per system.
3. Säkra GPAI-spåret (om ni använder modeller/tjänster): dokumentation, leverantörskrav, loggar.
4. Styrning & spårbarhet: beslutsflöden, DPIA-mallar, audit trail (lineage, versionssignering).
5. AI-litteracitet (Art. 4): utbilda rollerna som ska styra, bygga och köpa in AI.
6. Budgetera 2026: upphandlingar, verktyg, bemanning, revision.

Kommuner: typiska riskzoner

Medborgarservice (chat/QA), kamera/övervakning, HR-screening, skol-appar, upphandling. Här krävs särskild spårbarhet, dataminimering och mänsklig översyn.

Slutsats

Tidslinjen rör sig inte. Vägledningen kommer sent. Kostnaden för att vänta blir högre än att börja i tid. Börja nu – med inventering, styrning och mätbar efterlevnad.

Denna text är information och utgör inte juridisk rådgivning.