CIFR CIFR

Fakta · EU:s AI-förordning

AI-förordningen för företag som använder AI

Vad EU:s AI-förordning kräver av företag och kommuner som använder AI-verktyg i arbetet. Sakligt och kortfattat, uppdaterat efter ändringarna i juli 2026.

Sammanställd av CIFR · Senast granskad:

Det här bör ni göra nu Tidslinje

Kort svar

Använder ni ChatGPT, Copilot, Claude eller AI-funktioner i era system i jobbet räknas ni som tillhandahållare enligt AI-förordningen.

Det som framför allt gäller er i dag är tre saker: att främja AI-kunnighet hos personalen, att inte använda förbjudna AI-metoder och att vara öppen när AI genererar innehåll i vissa situationer.

Högriskkraven, som till exempel gäller AI i rekrytering, börjar gälla först i december 2027.

  • Främja AI-kunnighetVidta åtgärder så att medarbetarna kan använda AI på ett välgrundat sätt.
  • Inga förbjudna AI-metoderVissa användningar är förbjudna, till exempel känsloigenkänning på arbetsplatser.
  • Öppenhet om AI-innehållI vissa situationer ska det framgå att innehåll är skapat av AI.

Vem omfattas?

AI-förordningen skiljer mellan den som tar fram ett AI-system och den som använder det. Kraven är olika för de två rollerna.

Privat användning som inte sker i yrket omfattas inte.

Rollen kan ändras. Bygger ni en egen chattbot eller en egen AI-tjänst och erbjuder den i eget namn kan ni bli leverantör, och då gäller fler krav.

  • TillhandahållareDen som använder ett AI-system i sin verksamhet. Undantaget är personlig användning som inte sker i yrket.
  • LeverantörDen som utvecklar ett AI-system, eller låter utveckla det, och släpper ut det eller tar det i bruk i eget namn.
  • AI-kunnighetDe färdigheter, kunskaper och den förståelse som behövs för att använda AI-system på ett välgrundat sätt och vara medveten om möjligheter, risker och möjlig skada.

Det här gäller redan

Tre delar av förordningen gäller redan i dag för verksamheter som använder AI.

AI-kunnighet (artikel 4)

Gäller sedan 2 februari 2025

Ni ska vidta åtgärder som främjar AI-kunnighet hos dem som använder AI för er räkning. Vilka åtgärder som är rimliga beror på medarbetarnas förkunskaper och på hur och för vem AI:n används.

Förordningen kräver inte att varje person når en viss nivå, och den pekar inte ut någon särskild kurs eller något certifikat. Före ändringen i juli 2026 stod det att man i största möjliga mån skulle säkerställa en tillräcklig nivå av AI-kunnighet. Nu handlar kravet i stället om att främja den.

Kommissionen och medlemsstaterna ska stödja verksamheterna, särskilt små och medelstora företag, och kommissionen ska publicera praktiska exempel på hur kravet kan uppfyllas. EU:s AI-styrelse ska ta fram rekommendationer. Kommissionens AI-kontor har publicerat frågor och svar om AI-kunnighet och ett register med exempel på hur organisationer arbetar med det. Att följa exemplen innebär inte automatiskt att man uppfyller kravet.

Tillsynen över artikel 4 ligger hos de nationella marknadskontrollmyndigheterna.

”1. Leverantörer och tillhandahållare av AI-system ska vidta åtgärder för att främja utvecklingen av AI-kunnighet hos sin personal och andra personer som för deras räkning arbetar med drift och användning av AI-system, med beaktande av deras tekniska kunskaper, erfarenhet, utbildningsnivå samt det sammanhang i vilket AI-systemen ska användas, och med hänsyn till de personer eller grupper av personer på vilka AI-systemen ska användas. Denna skyldighet kräver inte att leverantörer eller tillhandahållare garanterar någon viss nivå av AI-kunnighet hos enskilda personer.”
— Artikel 4.1 i förordning (EU) 2024/1689, i lydelse enligt förordning (EU) 2026/1744

Förbjudna AI-metoder (artikel 5)

Gäller sedan 2 februari 2025

Vissa användningar av AI är förbjudna eftersom de anses särskilt skadliga. För arbetsgivare är det viktigaste exemplet att AI som känner igen känslor är förbjuden på arbetsplatser och i utbildning. Undantag finns av medicinska skäl och säkerhetsskäl.

Transparens (artikel 50)

Gäller sedan 2 augusti 2026

För er som använder AI gäller bland annat:

  • Deepfakes ska märkas.
  • AI-genererad text som publiceras för att informera allmänheten i frågor av allmänt intresse ska märkas, utom när en människa har granskat texten och någon har det redaktionella ansvaret.
  • Använder ni känsloigenkänning eller biometrisk kategorisering ska de berörda informeras.

Den som erbjuder en chattbot ska se till att användarna förstår att de pratar med AI. Den skyldigheten ligger på leverantören, vilket ni kan vara om ni har byggt chattboten själva. Informationen ska vara tydlig och lämnas senast vid första kontakten.

Det här kommer

Förordningen införs stegvis. Det här är de datum som berör flest verksamheter framöver.

  1. Två nya förbud och märkning av AI-innehåll

    Det blir förbjudet med AI som skapar realistiska intima bilder, filmer eller ljud av identifierbara personer utan deras uttryckliga samtycke, och AI som genererar material med sexuella övergrepp mot barn. Samma dag ska leverantörer av generativa AI-system som fanns på marknaden före 2 augusti 2026 märka innehållet maskinläsbart.

  2. Det tillfälliga tillsynsuppdraget löper ut

    Regeringens tillfälliga uppdrag till de svenska tillsynsmyndigheterna gäller till och med detta datum.

  3. Ny myndighet

    PTS och Digg slås ihop till Digitaliseringsmyndigheten, enligt regeringen.

  4. Regulatorisk sandlåda

    Varje medlemsstat ska ha minst en regulatorisk sandlåda för AI i drift, en miljö där AI kan testas under en myndighets överinseende.

  5. Högriskkrav för bilaga III

    Högriskkraven börjar gälla för användningsområdena i bilaga III, till exempel rekrytering och urval, befordran och arbetsledning, utbildning, kreditvärdighet och offentliga förmåner.

  6. Högriskkrav för bilaga I

    Högriskkraven börjar gälla för AI i produkter enligt bilaga I.

Tillsyn i Sverige

Den 4 juni 2026 gav regeringen fem myndigheter ett tillfälligt uppdrag att vara behöriga myndigheter enligt AI-förordningen (Fi2026/01365). Uppdraget gäller till och med 31 december 2026.

Utredningen SOU 2025:101 föreslår en permanent svensk lag som kompletterar förordningen, med PTS som huvudansvarig myndighet. När sidan granskades hade regeringen ännu inte lämnat någon proposition om lagen.

Den 1 januari 2027 slås PTS och Digg ihop till Digitaliseringsmyndigheten, enligt regeringen.

  • PTSGemensam kontaktpunkt och regulatorisk sandlåda. Ansvarar bland annat för artikel 50.1, 50.2 och 50.4 och för bilaga III punkt 2–4.
  • IMYAnsvarar bland annat för artikel 50.3 och för biometri.
  • Finansinspektionen, Läkemedelsverket och SwedacIngår också i det tillfälliga uppdraget.

Sanktioner

Förordningen anger de högsta sanktionsavgifter som kan tas ut. Det är tak, inte belopp som tas ut automatiskt.

Högsta sanktionsavgifter enligt artikel 99 i AI-förordningen
ÖverträdelseHögsta sanktionsavgift
Förbjudna AI-metoder (artikel 5)35 miljoner euro eller 7 % av den globala årsomsättningen
Bland annat tillhandahållares skyldigheter för högrisk (artikel 26) och transparens (artikel 50)15 miljoner euro eller 3 %
Oriktig eller vilseledande information till myndigheter7,5 miljoner euro eller 1 %
  • Normalt gäller det högre av beloppet och procentsatsen. För små och medelstora företag, inklusive uppstartsföretag, gäller alltid det lägre. Samma sak gäller för små midcapföretag i de två nedre nivåerna.
  • Artikel 4 om AI-kunnighet finns inte bland de överträdelser som har ett fast tak i förordningen. Påföljder för den bestäms i stället nationellt.
  • I Sverige kräver sanktionsavgifter en svensk lag. En sådan lag har ännu inte beslutats.

Det här bör ni göra nu

Sex steg som de flesta verksamheter kan ta redan nu, oavsett storlek.

  1. Inventera vilka AI-verktyg som används, även privata konton och AI-funktioner i befintliga system.
  2. Använd företagsversioner med avtal, och personuppgiftsbiträdesavtal där det behövs.
  3. Skriv enkla regler för vad som får läggas in och vem som granskar resultatet.
  4. Utbilda utifrån roll och användning, och dokumentera vad ni har gjort.
  5. Gå igenom var ni publicerar AI-genererat innehåll eller har en chattbot mot kunder.
  6. Flagga planer på AI i rekrytering, bedömning av anställda eller kreditbeslut. Där gäller högriskkraven från december 2027.

Så kan vi hjälpa till

AI-workshop för ledningsgruppenEn halvdag där ledningen prioriterar, sätter regler och fattar beslut om AI.Läs mer AI-utbildningUtbildning utifrån roll och användning, med dokumenterat innehåll.Läs mer AI-lösningarAI och automatisering byggt på er egen data, med säkerheten med från början.Läs mer

Vill ni komma igång på rätt sätt?

Vi hjälper er att ta fram regler, utbilda personalen och prioritera var AI ska användas. Första samtalet är kostnadsfritt och utan förpliktelser.

Boka samtal Ring 072-225 50 97

Sidan är en sammanfattning för att ge överblick och är inte juridisk rådgivning. Den gällande texten finns på EUR-Lex: förordning (EU) 2024/1689 (AI-förordningen) och förordning (EU) 2026/1744 (Digital Omnibus för AI).

Senast granskad: