AI-akten

En riskbaserad metod

I AI-akten fastställs fyra risknivåer för AI-system:

Oacceptabel risk

Alla AI-system som anses utgöra ett tydligt hot mot människors säkerhet, försörjningsmöjligheter och rättigheter är förbjudna. I AI-akten förbjuds nio metoder, nämligen

1. skadlig AI-baserad manipulation och vilseledande
2. skadligt AI-baserat utnyttjande av sårbarheter
3. social poängsättning
4. Bedömning eller förutsägelse av risken för enskilda brott
5. oriktad skrapning av internet- eller CCTV-material för att skapa eller utöka databaser för ansiktsigenkänning
6. Känsloigenkänning på arbetsplatser och utbildningsinstitutioner
7. Biometrisk kategorisering för att härleda vissa skyddade egenskaper
8. Biometrisk fjärridentifiering i realtid för brottsbekämpande ändamål på allmänt tillgängliga platser
9. AI-system som genererar sexuellt explicit och intimt innehåll utan samtycke eller material med sexuella övergrepp mot barn, såsom appar för ”sudifiering” av AI 

Förbuden 1-8 trädde i kraft i februari 2025. Kommissionen offentliggjorde två viktiga dokument till stöd för den praktiska tillämpningen av förbjudna metoder:

• Riktlinjerna om förbjudna AI-metoder enligt AI-akten, som erbjuder rättsliga förklaringar och praktiska exempel för att hjälpa berörda parter att förstå och följa förbuden.
• Riktlinjerna om definitionen av AI-system i AI-akten, för att hjälpa berörda parter att fastställa AI-aktens tillämpningsområde

Förbud 9 träder i kraft i december 2026 och infördes som en del av AI-omnibusen.

Hög risk

AI-användningsfall som kan utgöra allvarliga risker för hälsa, säkerhet eller grundläggande rättigheter klassificeras som högriskfall. Dessa användningsfall med hög risk omfattar följande:

• AI-säkerhetskomponenter i kritisk infrastruktur (t.ex. transport), vars misslyckande skulle kunna äventyra medborgarnas liv och hälsa
• AI-lösningar som används vid utbildningsinstitutioner och som kan avgöra tillgången till utbildning och yrkeslivets förlopp (t.ex. poängsättning av prov)
• AI-baserade säkerhetskomponenter i produkter (t.ex. AI-tillämpningar inom robotassisterad kirurgi)
• AI-verktyg för anställning, hantering av arbetstagare och tillgång till egenföretagande (t.ex. programvara för CV-sortering för rekrytering)
• Vissa fall av AI-användning som används för att ge tillgång till viktiga privata och offentliga tjänster (t.ex. kreditbedömning som nekar medborgarna möjlighet att få ett lån)
• AI-system som används för biometrisk fjärridentifiering, känsloigenkänning och biometrisk kategorisering (t.ex. AI-system för att retroaktivt identifiera en snattare)
• AI-användningsfall inom brottsbekämpning som kan inkräkta på människors grundläggande rättigheter (t.ex. utvärdering av bevisens tillförlitlighet)
• AI-användningsfall inom migrations-, asyl- och gränskontrollhantering (t.ex. automatisk prövning av viseringsansökningar)
• AI-lösningar som används vid rättskipning och demokratiska processer (t.ex. AI-lösningar för att förbereda domstolsavgöranden)

Från och med den 2 december 2027 kommer AI-system med hög risk att omfattas av strikta skyldigheter innan de kan släppas ut på marknaden:

• Lämpliga system för riskbedömning och riskreducering.
• Högkvalitativa dataset som matar systemet för att minimera riskerna för diskriminerande resultat.
• loggning av verksamhet för att säkerställa spårbarhet av resultat
• detaljerad dokumentation med all nödvändig information om systemet och dess syfte för att myndigheterna ska kunna bedöma dess överensstämmelse
• Tydlig och adekvat information till spridaren.
• lämpliga åtgärder för mänsklig tillsyn
• hög robusthet, cybersäkerhet och noggrannhet

Öppenhetsrisk

Detta avser de risker som är förknippade med behovet av transparens kring användningen av AI. Genom AI-akten införs särskilda upplysningsskyldigheter för att säkerställa att människor informeras när det är nödvändigt för att bevara förtroendet. När man till exempel använder AI-system som chatbots bör människor göras medvetna om att de interagerar med en maskin så att de kan fatta ett välgrundat beslut.

Dessutom måste leverantörer av generativ AI säkerställa att AI-genererat innehåll är identifierbart. Dessutom bör visst AI-genererat innehåll märkas på ett tydligt och synligt sätt, nämligen deepfake och text som offentliggörs i syfte att informera allmänheten om frågor av allmänt intresse.

Öppenhetsreglerna i AI-akten kommer att träda i kraft i augusti 2026.

Minimal eller ingen risk

AI-akten inför inte regler för AI som anses vara minimal eller ingen risk. De allra flesta AI-system som för närvarande används i EU ingår i denna kategori. Detta inkluderar applikationer som AI-aktiverade videospel eller spamfilter.

Hur fungerar det i praktiken för leverantörer av AI-system med hög risk?

När ett AI-system väl finns på marknaden ansvarar myndigheterna för marknadskontroll, spridarna säkerställer mänsklig tillsyn och övervakning och leverantörerna har ett system för övervakning efter utsläppandet på marknaden. Leverantörer och spridare kommer också att rapportera allvarliga incidenter och funktionsfel.

Vilka regler gäller för AI-modeller för allmänna ändamål?

AI-modeller för allmänna ändamål kan utföra många olika uppgifter och håller på att bli grunden för många AI-system i EU. Vissa av dessa modeller skulle kunna medföra systemrisker om de är mycket kapabla eller används i stor utsträckning. För att säkerställa säker och tillförlitlig AI införs genom AI-akten regler – t.ex. om transparens och upphovsrätt – för leverantörer av GPAI-modeller. För GPAI-modeller som kan utgöra systemrisker bör leverantörerna bedöma och minska dessa risker. AI-lagens regler om GPAI trädde i kraft i augusti 2025.

Stödja efterlevnad

I juli 2025 offentliggjorde kommissionen tre instrument för att stödja en ansvarsfull utveckling och användning av GPAI-modeller:

• I riktlinjerna om omfattningen av skyldigheterna för leverantörer av GPAI-modeller klargörs omfattningen av GPAI-skyldigheterna enligt AI-akten, vilket hjälper aktörer längs AI-värdekedjan att förstå vem som måste uppfylla dessa skyldigheter.
• GPAI:s uppförandekod är ett frivilligt efterlevnadsverktyg som lämnats in till kommissionen av oberoende experter och som erbjuder praktisk vägledning för att hjälpa leverantörer att uppfylla sina skyldigheter enligt AI-akten när det gäller transparens, upphovsrätt och säkerhet.
• Enligt mallen för den offentliga sammanfattningen av utbildningsinnehållet i GPAI-modeller ska leverantörerna ge en översikt över de data som används för att träna deras modeller. Detta inbegriper de källor från vilka uppgifterna erhölls (som omfattar stora datamängder och toppdomännamn). Mallen begär också information om databehandlingsaspekter för att göra det möjligt för parter med legitima intressen att utöva sina rättigheter enligt EU-lagstiftningen.

Dessa verktyg är utformade för att fungera hand i hand. Tillsammans utgör de en tydlig och genomförbar ram för att leverantörer av GPAI-modeller ska kunna följa AI-akten, minska den administrativa bördan och främja innovation samtidigt som grundläggande rättigheter och allmänhetens förtroende skyddas.

Kommissionen har också tagit fram annan vägledning för att stödja efterlevnaden av AI-aktens transparensregler:

• Uppförandekoden för märkning av AI-genererat innehåll är ett frivilligt verktyg för att vägleda leverantörer och spridare av generativa AI-system att uppfylla transparenskraven. Dessa omfattar en uppsättning ikoner som skapare, utgivare och andra spridare av generativa AI-system kan använda för att avslöja den artificiella karaktären hos vissa bilder, ljud – inbegripet deepfakes – och text.
• Riktlinjerna om transparenskrav för leverantörer och spridare av vissa AI-system klargör tillämpningsområdet, relevanta rättsliga definitioner, transparenskraven och undantagen.

Läs mer om andra riktlinjer till stöd för genomförandet av AI-akten.

Styrning och verkställighet

Från och med den 2 augusti 2026 är AI-byrån och medlemsstaternas myndigheter ansvariga för att genomföra, övervaka och verkställa AI-akten. AI-byrån har verkställande befogenheter över GPAI-modeller. Den kan begära teknisk dokumentation, utvärdera modeller, kräva korrigerande åtgärder och utfärda böter för bristande överensstämmelse.

Stödja tillsynen, AI-styrelsen, den vetenskapliga panelen och den rådgivande gruppen styr och ger råd om styrningen av AI-akten.

I handlingsplanen för cybersäkerhet och AI från juli 2026 fastställs en samordnad strategi för att hjälpa medlemsstaterna, företagen och de offentliga myndigheterna att hantera de cybersäkerhets- och resiliensutmaningar som de mest avancerade AI-modellerna medför. Kommissionen kommer att utlysa en ansökningsomgång för att öka EU:s utvärderingskapacitet för AI-modeller innan de släpps ut på EU-marknaden. Detta förväntas vara i drift senast 2027 och kommer att stärka tredjepartsbedömningen av AI-kapacitet och AI-risker och bidra till AI-byråns regleringsfunktion.

Kommissionen och Europeiska unionens cybersäkerhetsbyrå (Enisa) kommer också att utarbeta en plan för att säkra tillgången till avancerade AI-system för cybersäkerhetsändamål och inrätta en säker testplattform för att hjälpa organisationer inom kritiska sektorer – såsom energi, transport, hälsa, finans och offentlig förvaltning – att testa och införa AI-lösningar på ett säkert sätt.

Tidsplan för ansökan

AI-lagen trädde i kraft den 1 augusti 2024 och blev tillämplig den 2 augusti 2026, med vissa undantag:

• Förbjudna AI-metoder och skyldigheter avseende AI-kompetens som började tillämpas från och med den 2 februari 2025.
• Styrningsreglerna och skyldigheterna för GPAI-modellerna började tillämpas den 2 augusti 2025.
• reglerna för AI-system med hög risk som är inbyggda i reglerade produkter (bilaga I) har en förlängd övergångsperiod till och med den 2 augusti 2028 och reglerna för högriskanvändningsfall inom vissa känsliga områden (bilaga III) har förlängts till och med den 2 december 2027 till följd av den politiska överenskommelsen om förslaget till förenkling av AI-akten – ”AI-omnibus”

Hur har kommissionen förenklat genomförandet av AI-akten?

I det digitala förenklingspaketet föreslogs ändringar för att förenkla genomförandet av AI-akten och säkerställa att reglerna förblir tydliga, enkla och innovationsvänliga. Detta lagstiftningsförslag (kallat AI-omnibusförslaget) antogs den 19 november 2025, en politisk överenskommelse nåddes den 7 maj 2026 och trädde i kraft den 27 juli 2026. Hitta den slutliga texten till AI-omnibusförordningen.

Till följd av detta fastställs en tydlig tidsplan för genomförandet av reglerna för AI-system med hög risk:

• Regler för system som används inom vissa högriskområden – inbegripet biometri, kritisk infrastruktur, utbildning, sysselsättning, migration, asyl och gränskontroll – kommer att tillämpas från och med den 2 december 2027.
• För system som är integrerade i produkter som hissar eller leksaker kommer reglerna att gälla från och med den 2 augusti 2028.

Detta säkerställer att reglerna gäller när företagen har rätt stödverktyg för att underlätta genomförandet, t.ex. standarder.

Dessa ändringar lades också till i AI-akten:

• Förbud mot AI-system som genererar sexuellt explicit och intimt innehåll utan samtycke eller material med sexuella övergrepp mot barn, såsom AI-nudifieringsappar
• Stärka AI-byråns befogenheter och centralisera tillsynen av AI-system som bygger på GPAI-modeller, vilket minskar fragmenteringen av styrningen
• Vissa förenklade krav som beviljas små och medelstora företag utvidgas till små medelstora börsnoterade företag, inbegripet förenklade krav på teknisk dokumentation.
• Fler innovatörer kommer att få tillgång till regulatoriska sandlådor, inklusive en sandlåda på EU-nivå, för att testa sina AI-lösningar under verkliga förhållanden
• Samspelet mellan AI-akten och EU:s produktsäkerhetslagstiftning, särskilt maskinförordningen, förtydligas för att undvika överlappning mellan sektorsspecifika regler och AI-regler.

Allt detta kompletterar de åtgärder som AI-byrån redan har vidtagit för att skapa klarhet för företag och nationella myndigheter. Till exempel genom riktlinjer, uppförandekoder och AI Act Service Desk.