Från i dag gäller transparenskraven i AI Act, och tillsynen har börjat. Efter två år av rubriker är regelverket inte längre något som närmar sig. Det är här.
Den här artikeln avslutar en serie som följt varje delfråga under juli. Här är summan av det, och den är lugnare än man kan tro.
Var ni står, i fyra frågor
| Fråga | Varför den avgör allt |
|---|---|
| Vilka AI-system använder vi? | Kraven gäller per system, inte per företag. Utan listan finns ingen utgångspunkt |
| Vilken roll har vi för vart och ett? | Tillhandahållare eller leverantör. Rollen avgör vilka skyldigheter som överhuvudtaget ligger på er |
| Vilken risknivå ligger de på? | Förbjuden, hög, begränsad eller minimal. De flesta system i ett litet företag hamnar på minimal |
| Förstår personalen verktygen? | Artikel 4 gäller oavsett risknivå och är det enda kravet som träffar alla |
De tre missuppfattningar som kostat mest tid
Att företaget har en risknivå. Det har det inte. Varje system har en. Samma företag kan ha ett spamfilter på minimal nivå och ett rekryteringsverktyg på hög, samtidigt.
Att all AI-genererad text måste märkas. Den måste den inte. Märkningen av utdata ligger på den som byggt verktyget, och er egen upplysningsplikt gäller deepfakes och samhällsinformation, inte marknadsföring.
Att hög risk handlar om avancerad teknik. Det gör det inte. Ett poängsystem i ett kalkylark som rangordnar jobbsökande är hög risk. En språkmodell som sammanfattar mötesanteckningar är det inte.
Att veta vad ni inte behöver göra är lika värdefullt som att veta vad ni måste.
Vad som ligger kvar framför oss
| Datum | Vad som händer |
|---|---|
| 2 december 2026 | Ytterligare förbjudna användningar börjar gälla, och övergångsfristen för maskinläsbar märkning enligt artikel 50.2 löper ut |
| 2 december 2027 | Huvuddeadline för fristående högrisksystem enligt Annex III |
| 2 augusti 2028 | Högrisksystem inbyggda i produkter som redan omfattas av EU:s produktlagstiftning |
Vad ni gör nästa vecka
Inte allt på en gång. Börja med listan över era AI-system, och ta en timme för personalen. De två sakerna täcker det som gäller alla och ger grunden för resten.
Sedan ett system i taget: vilken roll, vilken risknivå, vad leverantören svarar. De flesta är avklarade på några minuter, och de få som inte är det är just de som förtjänar tid.
Efterlevnad är inte ett projekt med ett slutdatum. Det är en ordning ni håller, ungefär som bokföring. Den som börjar nu är ikapp inom kort, och slipper göra det under tidspress nästa gång ett datum närmar sig.
Texten är allmän vägledning, inte juridisk rådgivning. Varje AI-system bedöms för sig.