AI Act och AI-lagstiftning

1. Inledning: från AI:ns vilda västern till tydliga regler

AI har utvecklats snabbare än många organisationer hunnit skapa spelregler för tekniken. Först kom entusiasmen. Chattbotar, bildgeneratorer, automatiska sammanfattningar, rekryteringsverktyg, kundtjänstbotar och beslutsstöd dök snabbt upp på arbetsplatserna.

Sedan kom nästa fråga: Vem bär ansvaret när AI:n gör fel?

Om ett AI-system diskriminerar i en rekrytering, fattar ett felaktigt kreditbeslut, identifierar en person fel i en kamerabild eller skapar vilseledande innehåll handlar det inte längre bara om teknik. Det handlar om människor, rättigheter, pengar, säkerhet och förtroende.

Som svar på detta behov antog Europeiska unionen AI-förordningen, AI Act. Det är världens första breda, sektorsövergripande regelverk för AI. Målet är enkelt men ambitiöst: AI får utvecklas och användas, men det ska ske säkert, transparent och med respekt för människors grundläggande rättigheter.

Europeiska kommissionens sida om AI Act berättar att AI-förordningen trädde i kraft den 1 augusti 2024 och tillämpas stegvis: reglerna om förbjudna metoder och AI-kompetens började gälla den 2 februari 2025, skyldigheterna för generella AI-modeller den 2 augusti 2025 och transparenskraven samt myndighetstillsynen den 2 augusti 2026. Skyldigheterna för högrisksystem sköts fram genom förordning (EU) 2026/1744: användningsfallen i bilaga III till den 2 december 2027 och produkterna i bilaga I till den 2 augusti 2028.^↗^[1]^[12]

AI-förordningen är alltså inte längre en avlägsen framtidsfråga. Den tillämpas redan stegvis.

2. Vad är AI Act?

AI Act, EU:s AI-förordning, reglerar utveckling, utsläppande på marknaden och användning av AI-system inom EU.

Förordningen gäller inte bara en bransch. Den omfattar AI-användning inom många områden, bland annat arbetsliv, utbildning, finans, offentlig service, hälso- och sjukvård, säkerhet, infrastruktur och konsumenttjänster.

Det är viktigt att förstå att AI-förordningen inte förbjuder AI. Den säger inte heller att all AI är farlig. Logiken är riskbaserad:

låg risk → få eller inga särskilda skyldigheter
transparensrisk → användaren ska informeras om att AI används
hög risk → stränga krav
oacceptabel risk → användningen förbjuds

Det är detta som gör AI-förordningen intressant. Den behandlar inte all AI som ett enda odifferentierat område, utan frågar: Vad används AI till och vilka följder kan användningen få?

Samma teknik kan vara harmlös i ett sammanhang och mycket riskfylld i ett annat. AI som föreslår bloggrubriker är inte samma sak som AI som bedömer en arbetssökandes lämplighet eller kreditvärdighet.

3. Varför ville EU ha en egen AI-förordning?

Regleringen av AI har två övergripande mål. De kan verka stå i konflikt med varandra, men behöver inte göra det.

Det första är innovation. Europa vill att AI ska utvecklas och användas. Företag behöver nya verktyg, den offentliga sektorn bättre tjänster och medborgarna användbara tillämpningar.

Det andra är förtroende. Om människor inte litar på AI vill de inte använda den. Om företag inte känner till reglerna kan de antingen ta alltför stora risker eller avstå från nyttiga lösningar.

Europeiska kommissionens sida om AI-politik sammanfattar EU:s strategi med två ord: excellence and trust – spetskompetens och förtroende. EU vill stärka konkurrenskraften och den tekniska självständigheten, men samtidigt säkerställa att AI är människocentrerad och tillförlitlig.^↗^[2]

Här finns den politiska kärnan i AI-förordningen. Europa försöker skapa en marknad där människor kan lita på AI. Det är inte bara ett juridiskt mål, utan även ett affärsmål. Förtroende kan vara en konkurrensfördel.

4. Riskbaserat tänkande: kärnan i AI-förordningen

Den viktigaste principen i AI-förordningen är den riskbaserade ansatsen. Alla AI-system behandlas inte på samma sätt. Skyldigheterna beror på hur stor risk systemet kan medföra för människor, samhället eller de grundläggande rättigheterna.

Förenklat delar AI-förordningen in AI-användning i fyra kategorier:

4.1 Oacceptabel risk

Vissa AI-metoder förbjuds helt eftersom de anses strida mot EU:s värden och grundläggande rättigheter.

4.2 Hög risk

AI får användas, men endast om stränga krav uppfylls. Det gäller exempelvis många system som används i situationer som påverkar människors möjligheter, rättigheter eller säkerhet.

4.3 Transparensrisk eller begränsad risk

I vissa situationer ska människor informeras om att de interagerar med AI eller att innehållet har skapats av AI.

4.4 Låg risk

Merparten av den vardagliga AI-användningen omfattas av lättare reglering. Att exempelvis skriva textutkast, utveckla idéer eller använda AI internt för produktivitet är inte automatiskt verksamhet med hög risk.

Riskmodellen är praktisk, men kräver ett nytt sätt att tänka i organisationer. Det räcker inte längre att fråga: ”Använder vi AI?”

Frågan måste i stället vara: ”Vad använder vi AI till, vem påverkas och vilken skada skulle ett fel kunna orsaka?”

5. Förbjudna AI-metoder: vad får man inte göra?

Den strängaste delen av AI-förordningen gäller förbjudna AI-metoder. Det är användningar som EU bedömer vara så riskfyllda att de inte tillåts.

Artikel 5 i AI-förordningen anger de förbjudna AI-metoderna. Artikeln började tillämpas den 2 februari 2025.^↗^[3]

Förbjudna metoder omfattar exempelvis användning av AI för att manipulera eller utnyttja människor på ett sätt som kan orsaka betydande skada. Reglerna omfattar även vissa former av social poängsättning och andra användningar som är särskilt problematiska ur ett grundrättighetsperspektiv.

I praktiken måste organisationen kunna upptäcka när en AI-lösning används för att styra, bedöma eller begränsa människors beteende på ett sätt som kan vara orättvist, diskriminerande eller otransparent. Detta gäller inte bara stora teknikföretag. Även ett mindre företag kan hamna i riskzonen om det använder AI för att bedöma exempelvis anställdas, kunders eller användares beteende på ett sätt som får verkliga följder.

Här tvingar AI-förordningen fram en obekväm men viktig fråga: Hjälper AI människan – eller börjar den styra henne på ett sätt som hon varken förstår eller kan motsätta sig?

6. AI-system med hög risk: när skärps ansvaret?

AI-system med hög risk är kanske den viktigaste praktiska delen av AI-förordningen. De är inte förbjudna, men omfattas av stränga krav. Ett system kan klassificeras som högrisk när AI används exempelvis inom:

rekrytering
bedömning av anställda
antagning till utbildning eller bedömning av studerande
kreditvärdighetsbedömning
kritisk infrastruktur
brottsbekämpning
migration och gränskontroll
rättskipning
biometrisk identifiering eller kategorisering
vissa tillämpningar inom hälso- och sjukvård eller säkerhet

Vanliga frågor från Europeiska kommissionens servicedesk för AI Act påpekar att om en AI-agent klassas som ett AI-system med hög risk gäller ytterligare krav som ska säkerställa att systemet är säkert och tillförlitligt i sitt avsedda syfte. De börjar tillämpas den 2 december 2027 för användningsfallen i bilaga III och den 2 augusti 2028 för produkterna i bilaga I; förordning (EU) 2026/1744 förlängde den ursprungliga fristen den 2 augusti 2026. Transparensreglerna kan däremot bli tillämpliga redan från den 2 augusti 2026 om agenten är avsedd att interagera med fysiska personer eller att skapa innehåll.^↗^[4]^[12]^[1]

Det viktigaste budskapet till företag är detta: Hög risk avgörs inte av hur avancerad eller komplicerad tekniken är, utan av användningsändamålet och konsekvenserna.

Även ett enkelt AI-verktyg kan vara ett högrisksystem om det används i en situation som påverkar en människas rättigheter, möjligheter eller säkerhet.

7. Vilka krav ställs på högrisksystem?

7.1 Riskhantering

Organisationen ska identifiera, bedöma och hantera systemets risker under hela livscykeln. Det handlar inte bara om en risklista i projektets början, utan om en fortlöpande process. Vad kan gå fel? Vem påverkas? Hur upptäcks risken? Vad gör vi om systemet fungerar fel?

7.2 Dataförvaltning och datakvalitet

Ett AI-system är inte bättre än sina data. I högrisksystem ska data vara ändamålsenliga, hålla god kvalitet och förvaltas på ett kontrollerat sätt. Särskild uppmärksamhet krävs på snedvridningar, brister och risken för att data leder till diskriminerande resultat.

7.3 Teknisk dokumentation

Systemet ska dokumenteras tillräckligt: vad det gör, vad det används till, vilka data det har utvecklats med, vilka begränsningar det har och hur det övervakas. Dokumentationen är inte bara till för myndigheter – den är också organisationens eget skyddsnät.

7.4 Loggning

Högrisksystem ska generera loggar så att användningen och funktionen kan spåras. Loggarna är viktiga om man i efterhand behöver utreda varför systemet lämnade en viss rekommendation eller fattade ett visst beslut.

I AI-förordningens text på EUR-Lex anges bland annat att leverantörer av AI-system med hög risk ska bevara automatiskt genererade loggar under en lämplig tid, minst sex månader, om inte annan unionsrätt eller nationell rätt föreskriver något annat.^↗^[5]

7.5 Mänsklig tillsyn

Ett AI-system med hög risk får inte vara en svart låda som fungerar utan begriplig mänsklig kontroll.

Enligt artikel 14 i AI-förordningen ska mänsklig tillsyn förebygga eller minimera de risker för hälsa, säkerhet eller grundläggande rättigheter som användningen av ett AI-system med hög risk kan medföra.^↗^[6]

”Mänsklig tillsyn” får inte betyda att någon klickar på godkänn utan att förstå vad systemet har gjort. Den som utövar tillsyn måste ha rätt kompetens, befogenheter och en verklig möjlighet att ingripa.

7.6 Noggrannhet, robusthet och cybersäkerhet

Systemet ska fungera tillförlitligt även under verkliga förhållanden. Det måste tåla fel, avvikelser och försök till missbruk bättre än ett vanligt experimentverktyg.

Här påminner AI-förordningen företag om en grundläggande sak: Om AI påverkar människors liv kan den inte behandlas som en betaversion.

8. Transparenskrav: när måste människor informeras om AI?

Alla skyldigheter i AI-förordningen gäller inte högrisksystem. I många situationer är transparens det centrala kravet. Människor ska veta när de interagerar med AI eller när innehåll har skapats av AI i de situationer som omfattas av reglerna.

I Europeiska kommissionens vanliga frågor om transparenskrav förklaras att artikel 50 i AI-förordningen ålägger leverantörer och användarorganisationer av vissa AI-system transparensskyldigheter. Det gäller bland annat generativa och interaktiva AI-system samt deepfake-innehåll. Syftet är att minska riskerna för vilseledande, identitetsimitation och desinformation samt stärka förtroendet för informationsmiljön.^↗^[7]

I praktiken kan det exempelvis innebära att:

en chattbot ska upplysa om att den är AI, om det inte är uppenbart
innehåll som har skapats eller manipulerats med AI kan behöva märkas
transparens är särskilt viktig för deepfake-innehåll
användaren ska förstå när han eller hon interagerar med en maskin och inte en människa

Detta är inte bara en juridisk detalj, utan en fråga om förtroende. Om en kund i efterhand upptäcker att samtalspartnern var AI trots att kunden trodde sig tala med en människa kan förtroendet snabbt raseras.

9. Generella AI-modeller (GPAI): varför är modeller av ChatGPT-typ en särskild fråga?

AI-förordningen innehåller särskilda regler för generella AI-modeller. De kallas ofta GPAI-modeller, efter engelskans general-purpose AI models.

Det handlar om modeller som kan användas för många olika ändamål. De är inte system byggda för en enda tillämpning. Samma generella modell kan användas i kundtjänst, programmering, innehållsproduktion, analys, undervisning eller beslutsstöd – eller bli en del av en högrisktillämpning.

Enligt tidsplanen för AI-förordningen började skyldigheterna för generella AI-modeller tillämpas den 2 augusti 2025.^[1]

För företag innebär det två saker. För det första har modellens leverantör egna skyldigheter. För det andra kan en organisation som använder modellen inte utgå från att ansvaret försvinner bara för att ”vi använder ett färdigt verktyg”.

Om en generell modell byggs in i rekrytering, kreditbeslut, personalbedömning eller annan högriskanvändning måste helheten bedömas utifrån användningsändamålet. Tekniken kan vara densamma, men risknivån förändras med tillämpningen.

10. Tidsplanen för AI-förordningen: vad gäller redan och vad kommer härnäst?

1 augusti 2024 – AI-förordningen trädde i kraft

Förordningen trädde i kraft den 1 augusti 2024. Då började övergångsperioden.

2 februari 2025 – förbjudna metoder och AI-kompetens

Reglerna om förbjudna AI-metoder och skyldigheterna i fråga om AI-kompetens började tillämpas.^[1]

2 augusti 2025 – generella AI-modeller

Skyldigheterna för GPAI-modeller började tillämpas.

2 augusti 2026 — transparens och tillsyn

Transparenskraven börjar tillämpas. Från och med detta datum ansvarar AI-byrån och medlemsstaternas myndigheter för förordningens genomförande, tillsyn och efterlevnad.^[1]

December 2026 — ny förbjuden metod

Den nionde förbjudna metoden, som lades till genom Digital Omnibus-förordningen, träder i kraft.^[1]

2 december 2027 — högriskanvändningar (bilaga III)

Högriskanvändningar inom känsliga områden — bland annat rekrytering, utbildning, kreditbeslut och biometri — blir tillämpliga. Det ursprungliga datumet var den 2 augusti 2026, och övergångsperioden förlängdes genom förordning (EU) 2026/1744.^[1]^[12]

2 augusti 2028 — högriskprodukter (bilaga I)

AI-system med hög risk som ingår i reglerade produkter fick den längsta övergångsperioden. Europeiska kommissionens sida om standardisering beskriver de fortsatta stegen för standardisering och tillämpningstider för högrisksystem.^↗^[1]^[12]^[8]

Tidsplanen ändrades mitt under tillämpningen. Europaparlamentet och rådet antog den 8 juli 2026 förordning (EU) 2026/1744, som ändrar AI Act och skjuter fram tillämpningen av skyldigheterna för högrisksystem. Har du läst om tidsplanen för AI Act tidigare är datumen för hög risk sannolikt föråldrade. Ändringen framgår också av kommissionens frågor och svar i Navigating the AI Act.^↗^↗^[9]^[12]

Företag bör ändå inte vänta. Om organisationen kan ha AI-användning med hög risk är det klokt att börja förbereda sig nu — den förlängda övergångsperioden ger extra tid att förbereda sig, den är inte ett skäl att låta saken ligga.

11. AI-kompetens: en kort bestämmelse med stor betydelse

AI-kompetens är en av de mest intressanta delarna av AI-förordningen, eftersom skyldigheten vid första anblicken kan verka mjuk. I praktiken kan den förändra organisationernas vardag avsevärt.

AI-kompetens innebär att leverantörer och användarorganisationer ska se till att de personer som använder AI har tillräcklig kompetens för det aktuella sammanhanget. Det betyder inte att alla måste kunna programmera. Däremot behöver människor förstå vad AI lämpar sig för, vilka begränsningar och risker som finns, hur svar ska bedömas, när en människa måste ingripa, vilka data som får lämnas till AI, när källor ska kontrolleras och vad organisationens egna regler säger.

Artikel 4 i AI-förordningen gäller AI-kompetens och har tillämpats sedan den 2 februari 2025. Den kräver att leverantörer och användarorganisationer vidtar åtgärder för att säkerställa en tillräcklig AI-kompetens med hänsyn bland annat till teknisk kunskap, erfarenhet, utbildning och användningssammanhang.^↗

Detta är ett tydligt budskap till ledningen. AI-utbildning är inte längre bara något som är ”bra att ha”, utan en del av ett ansvarsfullt införande av AI.

12. Vad innebär AI-förordningen i praktiken för företag?

För ett företag handlar AI-förordningen inte i första hand om att juristavdelningen läser förordningen och skriver ett PM. Det handlar om att kartlägga hur AI används.

Den första uppgiften är att ta reda på: Var använder vi AI redan i dag?

I många organisationer är svaret överraskande. AI kan finnas i HR-verktyg, marknadsföringsplattformar, kundtjänst, CRM-system, analys, dokumenthantering, säkerhetsverktyg, produktionsprocesser, rekryteringssystem, prestationsbedömning, innehållsproduktion och interna chattbotlösningar.

Den andra uppgiften är att riskklassificera användningsfallen. Den tredje är att bygga en styrmodell. I praktiken kan det innebära ett AI-register, riskklassificering, utsedda ansvariga, godkännandeprocesser, bedömningar av dataskydd och informationssäkerhet, upphandlingskriterier, personalutbildning, riktlinjer för generativ AI samt dokumentation, loggning och fastställd mänsklig tillsyn för högrisksystem.

Europeiska kommissionens sida om AI Pact uppmuntrar organisationer att förbereda genomförandet av AI-förordningen i förväg. AI Pact är ett frivilligt initiativ som hjälper organisationer att planera hur kraven ska införas.^↗^[10]

En bra praktisk princip är: Börja inte med paragraferna, utan med användningsfallen. När du vet var AI används kan du bedöma vilka regler som gäller.

13. Startupföretag och AI Act: bromskloss eller konkurrensfördel?

I startupvärlden väcker reglering ofta blandade känslor. Den kan kännas som en bromskloss, eftersom ett litet team inte har obegränsad tillgång till jurister, regelefterlevnadsexperter eller dokumentationsresurser. Samtidigt kan AI-förordningen bli en konkurrensfördel.

Ett startupföretag som från början bygger en transparent, dokumenterad och säker AI-produkt där riskerna har beaktats kan få ett starkare läge, särskilt inom B2B-försäljning. Företagskunder kommer allt oftare att fråga: Vilka data bygger systemet på? Hur hanteras riskerna? Kan systemet diskriminera? Hur fungerar den mänskliga tillsynen? Är det ett högriskanvändningsfall? Hur sköts loggning och dokumentation? Hur har AI-förordningen beaktats?

För ett startupföretag kan detta låta betungande. Men det kan också skilja en seriös aktör från ett experimentprojekt.

Särskilt startupföretag inom HR, utbildning, finans, hälsa, säkerhet eller offentlig sektor kan inte skjuta upp arbetet med AI-förordningen.

En bra tumregel för startupföretag är: Om produkten påverkar människors möjligheter, rättigheter eller säkerhet ska regelefterlevnaden byggas in redan tidigt i produktutvecklingen. Det är billigare än att rätta allt i efterhand.

14. Praktisk checklista för organisationen

14.1 Gör en AI-inventering

Lista alla AI-system och verktyg som använder AI. Fråga: Var används AI? Vem använder den och för vilket ändamål? Är användningen intern eller extern? Påverkar den kunder, anställda eller medborgare?

14.2 Riskklassificera användningsfallen

Bedöm om användningen hör till förbjudna metoder, högrisksystem, transparenskrav eller användning med låg risk.

14.3 Granska högriskområden särskilt noggrant

Om ni använder AI i rekrytering, personalbedömning, utbildningsurval, bedömning av studerande, kreditbeslut, försäkrings- eller finansieringsbeslut, biometrisk identifiering, kritisk infrastruktur, säkerhet, hälso- och sjukvård eller som stöd för myndighetsbeslut ska användningen utredas särskilt noggrant.

14.4 Fördela ansvaret

Vem äger AI-riskerna? Det behövs åtminstone affärsansvar, tekniskt ansvar, ansvar för dataskydd och informationssäkerhet, juridisk bedömning, användarutbildning och uppföljning från ledningen.

14.5 Bygg upp dokumentationen

För högrisksystem är dokumentation inget frivilligt tillägg. Dokumentera användningsändamål, datakällor, risker, testning, mänsklig tillsyn, loggning, leverantörer, uppdateringar, avvikelser och användaranvisningar.

14.6 Utbilda personalen

AI-kompetensen ska anpassas till arbetsuppgiften. Marknadsföringsteamet behöver en annan utbildning än HR, juridik, IT eller kundtjänst.

14.7 Uppdatera upphandlingskriterierna

När ni köper ett AI-verktyg bör ni fråga leverantören: Omfattas systemet av AI-förordningen? Vilket är dess avsedda ändamål? Har en riskbedömning genomförts? Vilken dokumentation finns? Hur behandlas data? Hur fungerar loggningen? Hur har den mänskliga tillsynen utformats? Hur kan systemet granskas?

14.8 Skapa en godkännandeprocess för högriskanvändning

Ingen bör på egen hand införa ett AI-system med hög risk som ett experiment. Det behövs en tydlig godkännandegrind före driftsättning.

14.9 Följ hur reglerna preciseras

Den praktiska tillämpningen av AI-förordningen preciseras genom vägledning, standarder och myndighetstolkningar. Enligt Europeiska kommissionens sida om standardisering utvecklas harmoniserade standarder bland annat för kraven på AI-system med hög risk. När standarderna är färdiga och offentliggörs i Europeiska unionens officiella tidning kan de ge presumtion om överensstämmelse.^↗^[11]

I praktiken innebär det att AI-förordningen inte bara är en enskild lag. Den ingår i ett regel- och standardiseringsekosystem som fortsätter att utvecklas.

15. Vanliga missuppfattningar om AI-förordningen

Missuppfattning 1: ”AI-förordningen gäller bara stora teknikföretag”

Det stämmer inte. Förordningen kan även gälla vanliga företag om de använder AI-system för ändamål som omfattas av reglerna.

Missuppfattning 2: ”Om vi använder ett färdigt verktyg ligger ansvaret hos leverantören”

Inte nödvändigtvis. Leverantören kan ha skyldigheter, men även användarorganisationen kan ha egna skyldigheter. Användningsändamålet har särskilt stor betydelse.

Missuppfattning 3: ”Generativ AI är alltid AI med hög risk”

Så är det inte. Att använda en chattbot för idéarbete är inte automatiskt en högriskanvändning. Samma teknik kan däremot bli en del av ett högrisksystem om den exempelvis används för bedömningar i rekrytering.

Missuppfattning 4: ”AI-kompetens betyder teknisk utbildning”

Det handlar inte bara om det. AI-kompetens är också förmågan att bedöma risker, förstå begränsningar, kontrollera information och använda AI ansvarsfullt.

Missuppfattning 5: ”Reglering dödar innovation”

Dålig reglering kan bromsa utvecklingen. Tydliga spelregler kan däremot stärka förtroendet och påskynda införandet. Företagskunder vill inte köpa en svart låda som kan medföra juridiska risker eller skada anseendet.

Missuppfattning 6: ”Det här kan vi ta hand om senare”

Det är ett farligt synsätt. Om AI redan används i rekrytering, personalbedömning, kundklassificering eller beslutsstöd bör riskkartläggningen göras omedelbart.

16. Slutsatser: ansvarsfull AI handlar inte om pappersarbete, utan om att bygga förtroende

AI-förordningen förändrar hur AI införs i Europa. Det betyder inte att utvecklingen av AI upphör. Det betyder att AI inte längre kan tas i bruk enbart på grund av entusiasm när den har betydande konsekvenser för människor.

De viktigaste lärdomarna är dessa:

AI-förordningen är redan i kraft. Förordningen trädde i kraft den 1 augusti 2024. En del av skyldigheterna, till exempel reglerna om förbjudna metoder och AI-kompetens, har tillämpats sedan den 2 februari 2025. Skyldigheterna för GPAI-modeller började den 2 augusti 2025, och transparenskraven samt myndighetstillsynen den 2 augusti 2026. Skyldigheterna för högrisksystem börjar den 2 december 2027 (bilaga III) och den 2 augusti 2028 (bilaga I).
All AI innebär inte samma risk. Den riskbaserade ansatsen är kärnan i hela förordningen.
Högriskanvändning måste identifieras i tid. Rekrytering, utbildning, personalbedömning, kreditbeslut, biometri och kritisk infrastruktur är områden där organisationen måste vara särskilt uppmärksam.
Dokumentation, riskhantering och mänsklig tillsyn är inte onödig byråkrati. De säkerställer att AI fungerar korrekt, att fel kan spåras och att människan behåller en verklig kontroll.
AI-kompetens är en grundläggande organisatorisk förmåga. De som använder AI måste förstå vad de gör.
För ett startupföretag kan ansvarstagande vara en konkurrensfördel.
Nu är det dags att inventera. Var använder vi AI? Vad påverkar den? Vem ansvarar? Vad måste kontrolleras före augusti 2026?

Praktisk sammanfattning

Om din organisation använder AI i rekrytering, utbildning, personalbedömning, kreditbeslut, biometrisk identifiering eller kritisk infrastruktur bör ni i god tid utreda om det kan röra sig om ett AI-system med hög risk.

Högrisksystem kräver bland annat riskhantering, dokumentation, loggning, dataförvaltning av hög kvalitet, mänsklig tillsyn, transparens och fortlöpande övervakning.

Det stora budskapet i AI-förordningen är i slutändan detta: AI får användas djärvt, men inte vårdslöst.

Europas AI-era bygger inte enbart på effektivitet. Den bygger på förtroende.