AI-lagen är den europeiska förordningen som styr artificiell intelligens utifrån risknivå. Den förbjuder ett antal tillämpningar direkt, ställer höga krav på högrisksystem, kräver transparens där system interagerar med människor eller genererar innehåll, och lämnar system med minimal risk fria.
Innehållsförteckning
Rättslig grund
Förordning (EU) 2024/1689 trädde i kraft den 1 augusti 2024 och tillämpas i etapper. De förbjudna metoderna har gällt sedan den 2 februari 2025, reglerna om allmän AI sedan den 2 augusti 2025 och transparensskyldigheterna i artikel 50 sedan den 2 augusti 2026. Förordning (EU) 2026/1744, känd som den digitala omnibusen, sköt upp högrisksystemet: kraven för bilaga III-ansökningar gäller från och med den 2 december 2027 och de för bilaga I från och med den 2 augusti 2028. System som redan användes före augusti 2026 har fram till december 2030. Den uppskjutningen påverkar endast högrisksystemet; de återstående skyldigheterna gäller som vanligt.
Hur det fungerar i praktiken
Den första frågan är inte vilken risknivå som gäller, utan vilken roll du har. Är du en leverantör som släpper ut ett system på marknaden under eget namn, eller en distributionsleverantör? Olika skyldigheter följer med var och en. Den som anpassar en befintlig modell och erbjuder den under sitt eget varumärke blir en leverantör. Klassificeringen följer: rekrytering och urval, kreditvärdering, försäkring och tillgång till utbildning faller alla under bilaga III. Oavsett risknivå har det sedan februari 2025 funnits en skyldighet att säkerställa tillräcklig AI-kunskap bland personal som arbetar med dessa system.
Var det går fel
Den största missuppfattningen är att uppskjutningen flyttade allt. Förbjudna metoder, transparens och reglerna för generella modeller gäller redan. Ett andra fel är avsaknaden av en inventering: många organisationer vet inte vilken AI som redan har kommit in i deras processer via standardprogramvara. För det tredje underskattas sambandet med GDPR; ett system som följer lagen är fortfarande olagligt om det inte finns någon grund för behandlingen.
relaterade termer
Lagen kopplas till konsekvensbedömningen gällande dataskydd , till databehandlingsavtalet med din AI-leverantör och till upphovsrätt i samband med utbildningsdata.
Ytterligare läsning
Mer om detta ämne: Navigera i EU:s AI-lag: En guide för ditt företag , EU:s AI-lag: vad den kräver och när den gäller , EU:s AI-lag (förordning (EU) 2024/1689): En praktisk guide för 2026.
Vill du ha dina AI-applikationer utvärderade? Våra specialister på IT-rätt kartlägger roll, risknivå och skyldigheter.
