AI-förordningen börjar gälla 2 augusti: kraven på småföretag är färre än ryktena

Den 2 augusti blir EU:s AI-förordning tillämplig på bred front, nästan två år efter att den trädde i kraft. För småföretag som använder AI-verktyg i vardagen är de nya skyldigheterna dock begränsade, och de tyngsta kraven har EU enats om att skjuta fram.

Det viktigaste som börjar gälla är transparensreglerna: en kundtjänstchatbot måste tala om att den är AI, och AI-genererat eller AI-manipulerat innehåll av deepfake-karaktär måste märkas. Samtidigt ska varje medlemsland ha sanktionsregler på plats, och EU-kommissionens tillsyn över leverantörerna av de stora AI-modellerna aktiveras.

Sedan tidigare gäller redan förbuden mot vissa användningar, till exempel känsloigenkänning av anställda, och kravet på grundläggande AI-kunskap hos personal som använder AI i jobbet. Båda har varit tillämpliga sedan februari 2025.

Minst lika viktigt är det som inte händer den 2 augusti. Genom den ändring EU-institutionerna enades om i maj, det så kallade digitala omnibuspaketet, senareläggs reglerna för högriskanvändning: fristående högrisksystem, dit bland annat AI-stöd i rekrytering räknas, får nya datumet 2 december 2027, och AI inbyggd i reglerade produkter augusti 2028. Företag som skjutit upp AI-beslut av oro för regelverket har alltså mer tid på sig än många trott.

För den som vill vara klar före den 2 augusti räcker det långt att inventera vilka AI-verktyg företaget använder och var de syns utåt: en kundvänd chatbot ska presentera sig som AI, och den som publicerar AI-genererat material som kan förväxlas med äkta behöver en märkningsrutin. Under hösten väntas de svenska tillsynsreglerna och sanktionsnivåerna ta form.