EU-regelverk
AI-förordningen: roller, risker och tillämpningsdatum
Översikt
Kort svar
AI-förordningen skiljer mellan förbjudna användningar, högrisksystem, särskilda transparenskrav och AI-modeller för allmänna ändamål. Bedöm företagets roll och systemets avsedda användning innan ni väljer krav och datum. Alla AI-system omfattas inte av samma skyldigheter. Artiklarna 2–6 och 50.
Rättslig status
Gällande rätt med stegvis tillämpning
Kontrollerad 11 oktober 2026 mot konsolideringen 27 juli 2026 och ändringsakt 2026/1744. Högriskdatumen måste skiljas från huvuddatum och övergångsregler.
Del 1
Vad AI-förordningen reglerar
Förordning (EU) 2024/1689 omfattar bland annat leverantörer som släpper ut AI-system på EU-marknaden och tillhandahållare som använder dem. Ett företag kan ha flera roller. Undantag finns exempelvis för viss forskning. Undantaget för rent personlig, icke yrkesmässig användning avser tillhandahållarnas skyldigheter när dessa är fysiska personer. Identifiera därför både systemet och sammanhanget innan ni använder en generell checklista. Artiklarna 2–3.
Del 2
När blir ett system högrisk?
Artikel 6 har två huvudsakliga vägar: vissa produktanknutna system enligt bilaga I och användningar enligt bilaga III. För produktvägen behövs både den relevanta produkt- eller säkerhetsfunktionen och krav på tredjepartsbedömning. Ändringen 2026 förtydligar att enbart bekvämlighet eller kvalitetskontroll utan säkerhetsfunktion inte räcker. För bilaga I avsnitt B gäller den begränsade tillämpningen i artikel 2.2. Artiklarna 2.2 och 6.
Del 3
Vilka datum ska planeringen utgå från?
Efter ändringen genom förordning (EU) 2026/1744 tillämpas kapitel III avsnitt 1–3, med undantag för artikel 6.5, från den 2 december 2027 för bilaga III och från den 2 augusti 2028 för artikel 6.1 och bilaga I. Det flyttar inte alla andra krav. Huvuddatumet är fortfarande den 2 augusti 2026, med särskilda tidigare och senare steg. Artikel 1.40.
Del 4
Gör underlaget användbart
Beskriv användningsfall, systemversion, leverantör, ansvarig person och vilken data som används. För ett framtida högrisksystem blir bland annat riskhantering, teknisk dokumentation, loggning och mänsklig kontroll relevanta. Samla redan nu de underlag som förklarar varför ni har valt en viss klassificering. Detta är ett rekommenderat förberedelsearbete, inte ett krav på att varje AI-verktyg ska ha likadan teknisk dokumentation. Artiklarna 9–16.
Del 5
Ett praktiskt första arbetsflöde
- Inventera AI-system och avsedda användningar.
- Bestäm företagets roll för varje system.
- Kontrollera förbud, riskklass och transparenskrav separat.
- Koppla rätt datum till varje skyldighet.
- Utse ägare för underlag och ändringar.
Återkom till bedömningen när användningen eller systemet ändras. Spara beslut och kvarvarande frågor så att nästa granskare kan förstå slutsatsen.
Del 6
Undvik ett enda AI-datum
Ett uppskjutet högriskkrav är inte en generell paus. AI-kunnighet och vissa förbud har redan börjat gälla; särskilda transparensregler har egna villkor. System som redan finns på marknaden har dessutom övergångsregler. Förväxla inte heller leverantören av en modell med leverantören eller tillhandahållaren av det färdiga AI-systemet. Artiklarna 4, 50, 111 och 113.
Checklista
Viktigast att ta med sig
- Börja med systemets användning och företagets roll.
- AI i en produkt innebär inte automatiskt högrisk.
- Högriskkraven har olika datum för bilaga III och bilaga I.
- Knyt bedömningen till en bestämd systemversion.
Frågor och svar
Vanliga frågor
Är all AI högrisk?
Nej. Avsedd användning, produktkoppling och villkoren i artikel 6 avgör.
Ska alla AI-system CE-märkas?
Nej. AI-förordningens CE-regler gäller högrisksystem inom den relevanta ordningen, inte all programvara.
Gäller samma datum automatiskt för befintliga system?
Nej. Artikel 111 innehåller särskilda övergångsregler; kontrollera systemets datum och ändringar.
Ersätter AI-förordningen andra produktkrav?
Nej. Kartlägg även tillämpliga produktregler och dataskydd för användningen.
Fördjupning
Officiella källor
Så hjälper Verca
Så kan Verca stödja arbetet
Verca samlar produktunderlag och dokument med versionshistorik. Det ger beslutsunderlaget en gemensam plats. Själva AI-klassificeringen och den juridiska bedömningen behöver göras av ansvariga personer. Plattformen.