AI-förordningen börjar gälla 2 augusti: kraven på småföretag är färre än ryktena

Rättelse (2026-10-13): Vi skrev att varje medlemsland skulle ha sanktionsregler på plats den 2 augusti 2026. Enligt artikel 113 i AI-förordningen gäller kapitlet om sanktioner sedan den 2 augusti 2025, och det var då reglerna skulle vara på plats. Vi har också strukit en uppgift om att de svenska tillsynsreglerna och sanktionsnivåerna väntades ta form under hösten, eftersom vi inte kan belägga den.

Uppdatering (2026-10-13): Omnibusändringen är nu formellt antagen som förordning (EU) 2026/1744 och gäller sedan den 27 juli. De nya datumen för högrisksystem står fast: 2 december 2027 och 2 augusti 2028. Ändringen mildrar också kravet på AI-kunnighet: leverantörer och tillhandahållare ska vidta åtgärder för att främja personalens AI-kunnighet, men behöver inte garantera någon viss nivå. Leverantörer av generativa AI-system som släppts före den 2 augusti har dessutom till den 2 december 2026 på sig att märka materialet maskinläsbart.

Den 2 augusti blir EU:s AI-förordning tillämplig på bred front, drygt två år efter att den trädde i kraft. För småföretag som använder AI-verktyg i vardagen är de nya skyldigheterna dock begränsade, och de tyngsta kraven har EU enats om att skjuta fram.

Det viktigaste som börjar gälla är transparensreglerna: en kundtjänstchatbot måste tala om att den är AI, och AI-genererat eller AI-manipulerat innehåll av deepfake-karaktär måste märkas. Samtidigt aktiveras EU-kommissionens tillsyn över leverantörerna av de stora AI-modellerna.

Sedan tidigare gäller redan förbuden mot vissa användningar, till exempel känsloigenkänning av anställda, och kravet på grundläggande AI-kunskap hos personal som använder AI i jobbet. Båda har varit tillämpliga sedan februari 2025.

Minst lika viktigt är det som inte händer den 2 augusti. Genom den ändring EU-institutionerna enades om i maj, det så kallade digitala omnibuspaketet, senareläggs reglerna för högriskanvändning: fristående högrisksystem, dit bland annat AI-stöd i rekrytering räknas, får nya datumet 2 december 2027, och AI inbyggd i reglerade produkter augusti 2028. Företag som skjutit upp AI-beslut av oro för regelverket har alltså mer tid på sig än många trott.

För den som vill vara klar före den 2 augusti räcker det långt att inventera vilka AI-verktyg företaget använder och var de syns utåt: en kundvänd chatbot ska presentera sig som AI, och den som publicerar AI-genererat material som kan förväxlas med äkta behöver en märkningsrutin.