AI-förordningen: EU:s AI Act enkelt förklarad

AI-förordningen är EU:s lag för hur AI-system får utvecklas, säljas och användas inom unionen. På vår sida om maskininlärning förklarar vi att dagens AI är modeller som tränats på data för att hitta mönster. De saknar medvetande och verklig förståelse i vanlig mänsklig mening. Därför handlar lagen främst om risk, ansvar och öppenhet kring hur sådana system används.

Lagen kallas ofta EU:s AI-förordning eller AI Act. Den gäller inte allt på en gång, utan stegvis. Vissa användningar är redan förbjudna. Andra delar, särskilt reglerna för högrisksystem, börjar gälla senare.

I korthet

AI-förordningen är EU:s gemensamma regelverk för AI, ofta kallat AI Act.
Förbud mot vissa AI-praktiker och krav på AI-kunnighet gäller sedan 2 februari 2025.
Regler för AI-modeller för allmänna ändamål samt regler om sanktioner och tillsyn började gälla 2 augusti 2025.
De flesta transparensregler gäller från 2 augusti 2026, men högriskreglerna har skjutits upp.
Risknivån avgörs av hur AI används, inte bara av vilken modell det är.

Vad är AI-förordningen?

EU:s AI-förordning, formellt förordning (EU) 2024/1689, är ett gemensamt regelverk för AI i hela EU. Syftet är att skydda människor och grundläggande rättigheter, men också att ge gemensamma regler för företag och myndigheter.

Tyngdpunkten ligger på dem som bygger, säljer, importerar eller använder AI i verksamhet. Förordningen utgår inte från att all AI är farlig. I stället delar den in användningar efter hur stor påverkan de kan få på människor.

Låg påverkan ger få eller inga nya krav.
Användningar som kan påverka jobb, utbildning, kredit eller säkerhet får strängare krav.
Vissa användningar är förbjudna helt.

När börjar reglerna gälla?

Det är viktigt att skilja mellan att lagen trädde i kraft och att olika delar började tillämpas. AI-förordningen trädde i kraft 1 augusti 2024, men reglerna rullas ut steg för steg.

Datum	Vad börjar gälla?	Exempel
1 augusti 2024	Förordningen träder i kraft	Alla regler börjar inte gälla samma dag
2 februari 2025	Artikel 5 om förbud och artikel 4 om AI-kunnighet	Förbjudna AI-praktiker stoppas, berörd personal ska ha tillräcklig kunskap
2 augusti 2025	Regler för AI-modeller för allmänna ändamål	Krav för leverantörer av breda AI-modeller som kan användas till många uppgifter
2 augusti 2025	Regler om sanktioner och ländernas tillsyn	Medlemsstater ska ha ansvariga myndigheter och system för böter
2 augusti 2026	De flesta övriga regler, bland annat artikel 50 om transparens	Information när någon interagerar med AI och märkning av visst syntetiskt innehåll
2 december 2027	Högrisksystem i bilaga III	Till exempel rekrytering, utbildning, kreditprövning och kritisk infrastruktur
2 augusti 2028	AI i reglerade produkter enligt bilaga I	Till exempel medicinteknik, leksaker och hissar

I juridiska texter betyder artikel bara ett numrerat avsnitt i lagen. Artikel 4 handlar om AI-kunnighet, alltså att berörd personal ska ha tillräcklig kunskap för att använda och övervaka AI på ett ansvarsfullt sätt. Artikel 5 listar förbjudna AI-praktiker. Artikel 50 handlar om transparens, alltså när användare ska informeras eller innehåll märkas.

Bilaga III är listan över fristående högrisksystem, till exempel inom rekrytering, utbildning och kreditprövning. Bilaga I gäller AI som är del av vissa redan reglerade produkter, som medicinteknik. År 2026 ändrades tidsplanen genom Digital Omnibus, förordning (EU) 2026/1744, som trädde i kraft 27 juli 2026. Den flyttade fram högriskreglerna.

Vilka AI-användningar är förbjudna?

Den högsta nivån kallas oacceptabel risk. Det betyder att användningen är förbjuden, inte bara hårt reglerad. Förbuden i artikel 5 gäller sedan 2 februari 2025.

Social poängsättning av människor.
Skadlig manipulation eller vilseledning som kan påverka beteenden på ett skadligt sätt.
Utnyttjande av sårbarheter, till exempel kopplade till ålder eller funktionsnedsättning.
Vissa biometriska användningar, bland annat vissa former av biometrisk kategorisering och vissa realtidsanvändningar av fjärrbiometrisk identifiering i offentliga miljöer.

Här är det viktigt med en tidsdetalj. Det nya uttryckliga förbudet mot AI som genererar sexuellt eller intimt innehåll utan samtycke, samt övergreppsmaterial mot barn, kom senare genom ändringen 2026. Det är alltså en skärpning som lades till efter den ursprungliga förordningen.

Förbuden betyder inte att all biometrik eller all automatisk analys är förbjuden. Det är den konkreta användningen och sammanhanget som avgör.

Hur fungerar de fyra risknivåerna?

Kärnan i AI Act är en riskmodell med fyra nivåer. Risknivån avgörs av användningen och den möjliga påverkan, inte bara av att något råkar använda AI.

Oacceptabel risk

Här ligger de förbjudna användningarna. De anses ha så stor risk för skada eller otillbörlig påverkan att de inte får användas alls.

Hög risk

Högrisk-AI är tillåten, men bara med omfattande krav. Det gäller till exempel system i rekrytering, utbildning, kreditprövning och kritisk infrastruktur. Kraven handlar bland annat om riskhantering, datakvalitet, dokumentation, loggning, mänsklig kontroll, noggrannhet och cybersäkerhet.

Begränsad risk

Här ligger främst transparenskrav. En chattbot som interagerar direkt med en människa ska i relevanta fall tala om att det är AI. AI-genererade eller manipulerade bilder, ljud och videor, ofta kallade deepfakes, ska i vissa fall märkas eller kunna identifieras.

Minimal eller ingen risk

Många vanliga verktyg hamnar här, till exempel skräppostfilter, stavningshjälp och AI i spel. För dem inför AI-förordningen normalt inga nya särskilda krav, även om annan lagstiftning fortfarande kan gälla. Det går inte att säga att en viss teknik alltid är låg risk. Samma typ av modell kan få helt olika risknivå beroende på vad den används till.

Det är också därför vissa biometriska tillämpningar inte passar in som ett enkelt exempel på bara en nivå. Beroende på sammanhang kan de vara förbjudna eller räknas som högrisk.

Vad gäller för chatbotar, deepfakes och generella AI-modeller?

AI-modeller för allmänna ändamål kallas ofta GPAI, från engelskans general-purpose AI. Det är modeller som kan användas till många olika uppgifter, till exempel text, bild eller kod. Regler för sådana modeller började gälla 2 augusti 2025.

Leverantören ska ta fram teknisk dokumentation.
Det ska finnas en policy för att följa regler om upphovsrätt.
De som bygger vidare på modellen ska få viss information för att kunna uppfylla sina egna skyldigheter.

För vanliga användare märks reglerna oftast genom transparenskrav. Från 2 augusti 2026 gäller de flesta sådana regler enligt artikel 50. Det betyder bland annat att människor i relevanta fall ska få veta när de interagerar med AI och att visst AI-genererat eller manipulerat innehåll ska märkas.

Efter ändringen 2026 fick vissa märkningskrav för AI-genererat innehåll en kort övergångstid fram till 2 december 2026. Poängen är enkel. Den som möter innehållet ska ha rimlig chans att se att det inte är ett vanligt foto, ljudklipp eller mänskligt skrivet meddelande.

Vad betyder det här i praktiken för företag, myndigheter och privatpersoner?

För organisationer börjar arbetet ofta med en enkel fråga. Var används AI i verksamheten, och påverkar den människor i viktiga beslut? Samma språkmodell kan vara låg risk när den hjälper någon att skriva ett utkast hemma, men hög risk om den blir del av ett system som sorterar jobbansökningar eller påverkar kreditbeslut.

Kartlägg användningen

Skriv ner var AI används och vilka beslut eller processer som påverkas.

Avgör risknivån

Titta på användningen, inte bara på modellen eller leverantörens beskrivning.

Ordna ansvar och dokumentation

Bestäm vem som ansvarar för kontroll, loggar, testning och mänsklig granskning.

Höj AI-kunnigheten

Sedan 2 februari 2025 ska berörd personal ha tillräcklig kunskap för att förstå risker, begränsningar och rätt användning.

För privatpersoner märks lagen mest genom tydligare information. Man ska oftare få veta när man talar med ett AI-system och när innehåll är syntetiskt eller manipulerat. Själva skyldigheterna ligger i första hand på företag, myndigheter och andra organisationer.

Det här passar också med hur dagens AI fungerar. En modell räknar på mönster i data. Den saknar medvetande och verklig förståelse i vanlig mänsklig mening. Därför uppstår riskerna främst i hur människor bygger, tränar, kopplar in och använder systemen. Om du vill läsa mer om de frågorna finns vår sida om AI-säkerhet.

Vad händer i Sverige?

I Sverige beslutade regeringen 4 juni 2026 att flera myndigheter ska vara nationella behöriga myndigheter tills vidare, i väntan på kompletterande svensk lag. Det gäller PTS, IMY, Finansinspektionen, Läkemedelsverket och Swedac, och ordningen gäller till och med 31 december 2026.

PTS är gemensam kontaktpunkt. Myndigheten har också marknadskontrollansvar på vissa områden och ska inrätta en regulatorisk sandlåda, på engelska regulatory sandbox. Det är en kontrollerad testmiljö där företag och myndigheter kan prova lösningar med stöd från tillsynsmyndighet innan systemen används bredare.

Tänk på

Om du vill se vem som ansvarar i Sverige just nu är PTS översikt en bra start: PTS om AI-förordningen.

För en översikt över EU:s nivåer och tidslinje kan du jämföra med EU-kommissionens sida om AI-förordningen och rådets tidslinje.

Vilka böter kan bli aktuella?

AI-förordningen har sanktionsavgifter som kan bli mycket höga. Tanken är att reglerna ska tas på allvar, särskilt när användningen kan skada människor eller bryta mot tydliga förbud.

För förbjudna AI-praktiker kan avgiften bli upp till 35 miljoner euro eller 7 % av företagets globala årsomsättning, beroende på vilket som är högst.
För andra överträdelser av skyldigheter enligt förordningen kan avgiften bli upp till 15 miljoner euro eller 3 % av global årsomsättning.
För felaktig eller vilseledande information till myndigheter kan avgiften bli upp till 7,5 miljoner euro eller 1 % av global årsomsättning.

För mindre företag finns särskilda regler om hur maxnivån ska räknas. Men också för dem kan följderna bli kännbara. Den viktigaste lärdomen är därför inte böterna i sig, utan att AI behöver ansvar, dokumentation och mänsklig kontroll redan innan systemen tas i bruk.

Vanliga frågor

Är AI Act samma sak som AI-förordningen?

Ja. AI Act är det engelska namnet på EU:s AI-förordning. I svensk text används ofta båda namnen för samma lag.

Gäller AI-förordningen redan nu?

Ja, men inte alla delar samtidigt. Förbuden i artikel 5 och kravet på AI-kunnighet i artikel 4 började gälla 2 februari 2025. De flesta övriga regler gäller från 2 augusti 2026, medan högriskreglerna börjar senare.

Måste chatbotar säga att de är AI?

I relevanta fall ja. AI-system som interagerar direkt med människor omfattas av transparenskrav enligt artikel 50. Tanken är att du normalt inte ska behöva gissa om du pratar med en människa eller ett AI-system.

Är alla högrisksystem förbjudna?

Nej. Högrisk betyder inte förbjuden, utan tillåten under stränga krav. Det handlar bland annat om riskhantering, dokumentation, datakvalitet och mänsklig kontroll.

Gäller AI-förordningen vanliga privatpersoner?

För det mesta riktar sig skyldigheterna mot företag, myndigheter, importörer, distributörer och andra organisationer som utvecklar eller använder AI i verksamhet. Som privatperson märker du främst reglerna genom bättre information, märkning och vissa förbud mot skadliga användningar.

Källor

Skriven av AI-redaktionen. Texten är researchad och faktakontrollerad mot källorna ovan.

Senast uppdaterad: 26 oktober 2026

Ser du något som är fel eller har blivit inaktuellt? Hör av dig så rättar vi.