Var på kartan finns ditt bolag? Tre vanliga situationer

*Del 2 av 4 i en serie om EU:s AI-förordning.*

Det är inte tekniken som avgör var på AI-förordningens karta ett bolag hamnar, utan användningen. Samma språkmodell kan vara i praktiken oreglerad i en tillämpning och högrisk i en annan. Tre situationer täcker det mesta.

Situation ett: ni använder generativa verktyg internt — text, kod, analyser, presentationer. Det här är den stora massan, och den ligger i pyramidens botten. Skyldigheterna är få men inte noll: kravet på AI-kunnighet gäller sedan februari 2025 och innebär att personalen ska förstå verktygens möjligheter och risker i just er användning.¹ Publicerar ni AI-genererat material utåt gör ni dessutom klokt i att hålla ordning på när innehåll ska anges som AI-genererat — för deepfakes och viss text som publiceras i frågor av allmänintresse är det ett krav.²

Situation två: ni använder AI där beslut fattas om människor — rekrytering och urval, kreditbedömning, prissättning av liv- och sjukförsäkring, utvärdering av anställda. Då är ni sannolikt tillhandahållare av ett högrisksystem.³ Användningen är tillåten, men den ska ske enligt leverantörens bruksanvisning, under mänsklig kontroll av personer med rätt kompetens, med relevant indata, med övervakning av driften och med loggar sparade i minst sex månader. Innan systemet tas i bruk på en arbetsplats ska berörda arbetstagare och deras representanter informeras.⁴ Det finns en ventil för snäva stöduppgifter, men den är just en ventil — och profilering av fysiska personer räknas alltid som hög risk.⁵

Situation tre: ni bygger in AI i er egen produkt eller tjänst och säljer den vidare. Då kan ni vara leverantör, med den fulla kravbilden: riskhanteringssystem, datakvalitet, teknisk dokumentation, CE-märkning. Detsamma kan gälla den som sätter sitt eget varumärke på ett befintligt system eller väsentligt ändrar det.⁶ Här är rådet enkelt: gör rollanalysen före produktlanseringen, inte efter.

Utanför kartan ligger rent privat användning, forskning och utveckling innan ett system släpps ut på marknaden samt, med vissa undantag, AI med öppen källkod.⁷

Anta att du listar era tio viktigaste AI-användningar och sorterar dem i de tre situationerna ovan. En vanlig bild är att åtta hamnar i den första, en eller två i den andra och sällan någon i den tredje — och då har uppgiften krympt från "AI-förordningen" till ett fåtal konkreta punkter. I nästa del: tidslinjen, skyldigheterna och sanktionerna.

---

¹ Förordning (EU) 2024/1689, artikel 4. ² Artikel 50.4. ³ Artikel 6.2 och bilaga III punkterna 4–5. ⁴ Artikel 26. ⁵ Artikel 6.3. ⁶ Artikel 16 och 25. ⁷ Artikel 2.6, 2.8, 2.10 och 2.12.