EU:s AI-förordning i överblick.

Inte juridisk rådgivning. Den här sidan sammanfattar rättsläget i allmänna och förenklade termer. Den ersätter inte en jurists granskning av ditt enskilda fall. Per den 22 oktober 2026.

Vad förordningen är

Förordning (EU) 2024/1689, känd som AI-förordningen, är EU:s första heltäckande lag om artificiell intelligens. Den gäller direkt i alla medlemsstater. Skyldigheterna faller främst på leverantörer, som utvecklar AI-system eller släpper ut dem på marknaden, och på tillhandahållare, som använder AI-system under eget ansvar i yrkesmässiga sammanhang. Hur stränga reglerna är beror på risken med en användning.

Förordning (EU) 2026/1744, ”Digital Omnibus” om AI, ändrade AI-förordningen i juli 2026: tidsfristerna för AI med hög risk sköts upp, skyldigheten om AI-kunnighet omformulerades och nya förbud lades till.

Fyra risknivåer

• Oacceptabel risk – förbjudet (artikel 5): till exempel social poängsättning, manipulativa tekniker som orsakar människor betydande skada, oriktad skrapning av ansiktsbilder från internet eller känsloigenkänning på arbetsplatser och i utbildning. Från den 2 december 2026 är även AI förbjuden som genererar intima bilder av verkliga personer utan samtycke eller material med sexuella övergrepp mot barn.
• Hög risk (artikel 6, bilagorna I och III): AI inom känsliga områden som rekrytering, utbildning, kreditprövning eller kritisk infrastruktur, och AI i produkter som maskiner eller leksaker. Stränga krav gäller för riskhantering, data, dokumentation, loggar och mänsklig tillsyn.
• Transparenskrav (artikel 50): chattbottar måste vara igenkännbara som AI, AI-genererat innehåll måste märkas maskinläsbart och deepfakes måste redovisas.
• Minimal eller ingen risk: till exempel skräppostfilter eller AI i datorspel. Förordningen ställer inga särskilda krav på dessa; skyldigheten om AI-kunnighet gäller dock vid användning av alla AI-system.

Vad det innebär för företag som använder AI

Om du använder AI-system under eget ansvar i yrkesmässiga sammanhang är du tillhandahållare enligt förordningen. För de flesta användningar – besvara frågor, skriva textutkast, sortera förfrågningar – är dessa punkter viktigast:

AI-kunnighet (artikel 4)

Leverantörer och tillhandahållare vidtar åtgärder för att främja AI-kunnigheten hos sin personal och hos andra personer som arbetar med AI-system för deras räkning, med hänsyn till förkunskaper, erfarenhet och användningsändamål. Sedan omformuleringen genom Digital Omnibus behöver de inte säkerställa en viss nivå; skyldigheten att vidta åtgärder kvarstår. Det är klokt att erbjuda utbildning och att dokumentera vem som har lärt sig vad.

Transparens för chattbottar (artikel 50)

AI-system som kommunicerar direkt med människor måste utformas så att människor får veta att de interagerar med en AI – om det inte är uppenbart. Informationen ska ges klart, tydligt och tillgängligt senast vid den första interaktionen. Den som genererar deepfakes eller publicerar AI-genererad text om frågor av allmänt intresse måste redovisa detta; för texter gäller det inte om en person har granskat dem redaktionellt och har det redaktionella ansvaret.

Mänsklig tillsyn och dokumentation

För AI med hög risk kräver artikel 26 bland annat att tillhandahållare använder systemet enligt bruksanvisningen, ger den mänskliga tillsynen åt personer med nödvändig kompetens och befogenhet, övervakar driften och sparar automatiskt genererade loggar i minst sex månader. Arbetsgivare som använder AI med hög risk på arbetsplatsen informerar personalen och dess företrädare i förväg. Dessa skyldigheter gäller från den 2 december 2027. Även utanför högriskområdet är tydliga ansvarsområden, mänskliga godkännanden och spårbara loggar god praxis.

Tillsyn i Tyskland

Sedan den 29 juli 2026 gäller den tyska lagen om marknadskontroll av AI och främjande av innovation (KI-MIG). Behörig marknadskontrollmyndighet är i regel den federala nätmyndigheten (Bundesnetzagentur). Den är också gemensam kontaktpunkt och klagomålsinstans och informerar företag via sin AI Service Desk. För AI-system som har direkt koppling till reglerade finansiella tjänster och används av företag under tillsyn är BaFin ansvarig.