AI-förordningens tidslinje ändrades – högriskkraven väntar till 2027

Högriskkraven för AI-system enligt bilaga III börjar tillämpas den 2 december 2027, medan berörda system inom produktreglerna i bilaga I får till den 2 augusti 2028, enligt EU-kommissionens tillämpningstidslinje. Datumen gäller dessa högriskkrav, inte AI-förordningen som helhet.

För svenska verksamheter gäller redan förbud mot vissa AI-användningar, regler för leverantörer av generella AI-modeller och transparenskrav i särskilda situationer. Vilket högriskdatum som berör ett system beror på dess avsedda användning och, i produktfallen, dess säkerhetsfunktion. Behandlas personuppgifter gäller också GDPR, oavsett när högriskkraven börjar tillämpas.

Vilka regler gäller vid vilket datum?

Den ändrade tidslinjen har flera startpunkter. PTS:s svenska översikt anger både datumen för de uppskjutna högriskkraven och övergångsregeln för märkning av syntetiskt innehåll.

• 2 februari 2025: De ursprungliga förbuden mot AI-användningar med oacceptabel risk började tillämpas. Hit hör bland annat vissa former av skadlig manipulation, social poängsättning och känsloigenkänning på arbetsplatser och i utbildning.
• 2 augusti 2025: Reglerna för leverantörer av generella AI-modeller och delar av förordningens styrning började tillämpas. Den som använder en tjänst byggd på en sådan modell är inte enbart därför leverantör av själva modellen.
• 2 augusti 2026: Förordningens allmänna tillämpningsdatum inföll. Transparenskraven för vissa AI-system började gälla, bland annat vid direkt interaktion med människor och för vissa former av AI-genererat innehåll.
• 2 december 2026: Nya förbud mot AI-system som framställer sexuellt intimt material utan samtycke eller övergreppsmaterial mot barn börjar tillämpas. Leverantörer av vissa system för syntetiskt innehåll som redan fanns på marknaden före transparenskravens start ska också ha anpassat sig till märkningskraven.
• 2 december 2027: Högriskkraven för användningar enligt bilaga III börjar tillämpas. Bilagan omfattar bland annat vissa system inom rekrytering, utbildning och tillgång till viktiga tjänster.
• 2 augusti 2028: Högriskkraven börjar tillämpas för berörda AI-system som själva är reglerade produkter eller används som säkerhetskomponenter i sådana produkter. Hissar och leksaker är exempel på produktområden.

En senare start för högriskkraven ändrar alltså inte startpunkten för de förbud och transparensregler som redan gäller. Datumen beskriver dessutom olika skyldigheter för olika aktörer: en modellleverantör, en leverantör av ett färdigt AI-system och verksamheten som använder systemet har inte automatiskt samma ansvar.

Bilaga III eller produktreglerna?

Börja med systemets avsedda användning. Bilaga III pekar ut användningar inom särskilt känsliga områden, exempelvis AI som sorterar jobbansökningar eller används för att bedöma tillgång till vissa viktiga tjänster. Ett rekryteringssystem bedöms utifrån vad det gör i urvalsprocessen, inte utifrån om leverantören kallar det en assistent eller en generell AI-lösning.

Att en användning finns i bilaga III innebär att högriskklassningen behöver prövas, men förordningen innehåller ett begränsat undantag för system som inte påverkar beslutsfattandet väsentligt. Ett system som profilerar fysiska personer inom bilagans område behandlas däremot som högrisk. För verksamheten blir därför både systemets funktion och dess betydelse för beslut om människor avgörande.

Produktspåret kräver två saker: AI-systemet ska vara en produkt eller en säkerhetskomponent som omfattas av produktlagstiftningen i bilaga I, och produkten ska enligt den lagstiftningen kräva en tredjepartsbedömning av överensstämmelse. En AI-funktion som enbart förbättrar bekvämlighet eller effektivitet är inte en säkerhetskomponent av det skälet. Det senare produktdatumet gäller därför inte varje AI-funktion som råkar finnas i en fysisk vara.

Det som inte bör vänta på högriskdatumen

Redan tillämpliga förbud måste följas nu. En verksamhet som inför AI i arbetslivet behöver exempelvis skilja ett tillåtet stöd för administration från användningar som träffas av förbuden, såsom vissa former av känsloigenkänning. Uppskovet för högriskkraven ger inget utrymme att fortsätta med en förbjuden tillämpning.

Transparenskraven beror på vad systemet gör och på aktörens roll. Den som tillhandahåller ett system för direkt interaktion kan behöva utforma det så att människor förstår att de möter AI. För syntetiska bilder, ljud, videor och vissa texter finns särskilda krav på märkning eller upplysning. Övergångsregeln för redan marknadsförda system gäller en avgränsad märkningsskyldighet; den flyttar inte fram transparensreglerna i stort.

För leverantörer av generella AI-modeller gäller bland annat skyldigheter som rör information till dem som bygger vidare på modellen och efterlevnad av upphovsrättsregler. Den som köper ett färdigt rekryteringssystem behöver i stället klarlägga vilken roll den egna verksamheten har som användare och vilka uppgifter leverantören ansvarar för. När högriskkraven börjar tillämpas omfattar leverantörens ansvar bland annat riskhantering, dokumentation och utformning för mänsklig kontroll; användaren behöver använda systemet enligt instruktionerna och ordna den kontroll som krävs i verksamheten.

Svensk tillsyn och GDPR

Tillsynen i Sverige är fördelad mellan myndigheter och användningsområden. Under 2026 har bland andra Post- och telestyrelsen, Integritetsskyddsmyndigheten och Finansinspektionen uppdrag som nationella behöriga myndigheter. PTS är gemensam kontaktpunkt under uppdraget, medan IMY har marknadskontrollansvar inom bland annat brottsbekämpning och kreditvärdering. Det är därför användningen, inte enbart teknikens namn, som hjälper en verksamhet att hitta rätt tillsynssammanhang.

IMY:s förklaring av samspelet med GDPR slår fast att dataskyddsreglerna gäller parallellt när personuppgifter behandlas vid utveckling eller användning av AI. Ett rekryteringssystem som behandlar uppgifter om sökande måste därför redan uppfylla tillämpliga dataskyddskrav, även om dess särskilda högriskkrav börjar gälla senare.

För en verksamhet med flera AI-system kan tidsplanen skilja sig mellan systemen. Rekryteringsurval, kunddialog och en säkerhetskomponent i en reglerad produkt väcker olika frågor om klassning, aktörsroll och startdatum. Den användningsstyrda bedömningen visar vilka krav som redan styr arbetet och vilka högriskkrav verksamheten har tid att förbereda inför senare datum.

Läs också:

• Lås GitHub Actions till SHA – taggen kan flyttas efter granskningen
• GPT-5.5 dolde felet i 198 av 200 rapporter – en mening ändrade allt
• 83 procent i USA väntar sig färre jobb med AI – användarna är också oroliga