EU AI Act är här – är du redo?

Europeiska unionens nya AI-förordning, EU AI Act (förordning (EU) 2024/1689), är världens första heltäckande AI-reglering och gäller i hela EU. Den skapar ett omfattande regelverk för ansvarsfull och säker användning av artificiell intelligens. Förordningen antogs den 12 juli 2024 och kraven har trätt i kraft stegvis fram till den 2 augusti 2026, då även tillsynen inleddes.

Det här är inte bara en fråga för teknikjättar eller programvaruutvecklare – utan ett ansvar för varje organisation som använder AI i någon form. Det handlar alltså inte om en rekommendation.

Vad är EU AI Act?

EU AI Act fastställer regler och skyldigheter för utveckling, användning och tillsyn av AI inom EU. Målen är att:

  • Säkerställa en säker, transparent och etisk användning av AI

  • Skydda människors grundläggande rättigheter

  • Främja utveckling och innovation inom tillförlitlig AI

  • Harmonisera regleringen i hela EU

Förordningen gäller alla organisationer som:

  • Utvecklar eller tillhandahåller AI-system

  • Använder AI med betald licens eller i en kostnadsfri version

  • Utnyttjar AI-funktioner, till exempel i applikationer, webbläsare, sökmotorer eller molntjänster

  • Om så bara en enda medarbetare använder AI i sitt arbete

Med andra ord – om AI används i din organisation omfattas ni av EU AI Act.

Varför är EU AI Act viktig just nu?

Användningen av AI har ökat explosionsartat och fortsätter att växa. AI-funktioner finns redan i nästan alla applikationer och system. Användaren kommunicerar inte alltid direkt med AI.

AI används redan bland annat inom:

  • Affärsbeslut

  • Automatisering

  • Kommunikation

  • Kundservice

  • Webbläsare och sökmotorer

  • Olika applikationer och arbetsverktyg

Samtidigt medför AI risker:

  • Felaktiga beslut

  • Diskriminering och brister i informationssäkerheten

  • Integritetskränkningar

  • Brist på transparens

EU AI Act förbjuder inte användning eller utveckling av AI – tvärtom

  • Den skapar tydliga spelregler

  • Den kräver riskbedömning

  • Den ställer krav på transparens

  • Den vägleder organisationer att använda AI på ett säkert och ansvarsfullt sätt

Artikel 4 – AI-kunnighet: förståelse för AI:s möjligheter, risker och konsekvenser

En av förordningens viktigaste skyldigheter gäller AI-kunnighet. Vad innebär det?
Varje medarbetare som använder AI i sitt arbete ska ha:

  • Tillräcklig kunskap om hur AI fungerar

  • Förståelse för risker och möjligheter

  • Förmåga att använda AI ansvarsfullt och säkert

Organisationens skyldigheter:

  • Personalen ska erbjudas AI-utbildning

  • Utbildningen ska vara aktuell

  • Utbildningen ska vara kontinuerlig, inte en engångsinsats

  • Kompetensen ska kunna verifieras, till exempel genom ett test

  • Organisationen ska ta fram riktlinjer för användning av AI och hålla dem aktuella

Vad händer om kraven inte följs?

EU AI Act medför strikt tillsyn och krav på verifiering.
Möjliga konsekvenser:

  • Betydande sanktioner

  • Administrativa granskningar

  • Genomgång av dokumentation

  • Begäran om redogörelser (om utbildning, använda system och riktlinjer)

Sanktionerna kan vara betydande:

  • Upp till 35 miljoner euro

  • Eller 7 % av organisationens globala omsättning

Dessutom kan följande åtgärder beslutas:

  • Krav på att genomföra utbildning

  • Begränsningar i användningen av system

  • Ett system kan förbjudas helt om bristerna är allvarliga

Hur bör organisationen förbereda sig?

EU AI Act kräver ett heltäckande förberedelsearbete.

  1. Kartlägga den nuvarande AI-användningen

  2. Dokumentera risker och processer 

  3. Utbilda personalen

  4. Ta fram riktlinjer och arbetssätt

  5. Arbeta med kontinuerlig utveckling