Ni driftsätter redan högrisk-AI. Vad visar ni för tillsynsmyndigheten?
Sammanfattning. De flesta organisationer som använder färdiga AI-verktyg är tillhandahållare enligt AI-förordningen, och många är tillhandahållare av högrisksystem utan att ha klassificerat dem som sådana. Högriskkraven sköts upp till 2 december 2027, vilket har lästs som andrum. Det är det inte. Transparenskraven i artikel 50 gäller från 2 augusti 2026, kraven på AI-kunnighet och de förbjudna användningarna har varit tillämpliga sedan februari 2025, och cybersäkerhetslagen och DORA gäller redan. Den praktiska frågan är inte om ni är efterlevande på papperet. Den är vad ni kan lägga fram för någon som ber er visa det.
Det cirkulerar en bra fråga just nu, och den förtjänar ett konkret svar:
Om en tillsynsmyndighet kom in på ert kontor imorgon och bad att få se bevis på mänsklig kontroll över era AI-system, vad skulle ni visa dem?
Det är en rimlig fråga, och de flesta organisationer kan inte besvara den. Det här är ett försök att svara på den i praktiken, inte att upprepa den.
Först: ordet som ställer till det
Om ni använder AI är ni det förordningen kallar tillhandahållare. Ordet är olyckligt valt, och om det får er att tänka "nej, det är ju vår leverantör" så är ni i gott sällskap. Läsningen är fel, men den är begriplig.
Enklast möjliga förklaring:
- Den som bygger AI-systemet är leverantör (artikel 3.3). På engelska provider.
- Den som använder det är tillhandahållare (artikel 3.4). På engelska deployer.
Med andra ord: tillhandahållaren är användaren. "Användare" hade varit ett tydligare ord, och det har påpekats i svensk juridisk kommentar, men lagtexten säger tillhandahållare och det är den termen ni möter i föreskrifter och tillsyn. Läs den som "användare" i huvudet, så blir resten av förordningen enklare.
Använder era medarbetare en AI-assistent i tjänsten är ni alltså tillhandahållare. Det är inget ni väljer genom att starta ett AI-initiativ. Det följer av att någon använder verktyget.
Deadlinen som flyttades är inte den som kommer
Digital Omnibus sköt upp högriskkraven för fristående system enligt bilaga III från augusti 2026 till 2 december 2027, och för AI inbyggd i reglerade produkter enligt bilaga I till 2 augusti 2028. Uppskjutningen var verklig och betydande.
Den orsakade också en utbredd och kostsam felläsning: att ingenting biter förrän i slutet av 2027.
Så här ser det faktiskt ut idag:
| Skyldighet | Gäller från |
|---|---|
| Förbjudna användningar (art. 5) | 2 februari 2025, i kraft |
| AI-kunnighet hos personal som arbetar med AI (art. 4) | 2 februari 2025, i kraft |
| Krav på GPAI-modeller som släppts efter datumet | 2 augusti 2025, i kraft |
| Transparenskrav, inklusive för tillhandahållare (art. 50) | 2 augusti 2026 |
| Leverantörers märkning av syntetiskt innehåll (art. 50.2) | 2 december 2026 |
| GPAI-modeller som redan fanns på marknaden före aug 2025 | 2 augusti 2027 |
| Högrisk, fristående system enligt bilaga III | 2 december 2027 |
| Cybersäkerhetslagen (NIS2) | 15 januari 2026, i kraft |
| DORA | I kraft sedan januari 2025 |
För svenska organisationer är den sista tredjedelen av tabellen ofta viktigare än resten. Cybersäkerhetslagen trädde i kraft den 15 januari 2026 och omfattar verksamhetsutövare i 18 sektorer. Föreskrifter enligt lagen kommer under 2026. Den 1 juli 2026 flyttades dessutom cyberverksamheten till Nationellt cybersäkerhetscenter (NCSC) vid FRA, så tillsynsbilden har ändrats så sent som i förra månaden.
Driver ni verksamhet inom finans eller i en sektor som omfattas av cybersäkerhetslagen är AI-förordningens tidslinje nästan irrelevant för er närtidsexponering. Ni befinner er redan inom två regelverk som står under tillsyn nu.
Varför klassificeringen går fel
Om ett system är högrisk avgörs inte av verktyget. Det avgörs av vilken roll systemet spelar i ett beslut inne i er organisation. Samma CV-gallringsverktyg kan vara högrisk i ett bolag och inte i ett annat, beroende på om utdata i praktiken formar utfallet för en person eller är en referenspunkt bland flera som en människa väger samman.
Därför är "vi använder bara standardprodukter" inte ett resultat. Det är ett antagande. De kategorier i bilaga III som är värda att kontrollera först är anställning och arbetsledning, tillgång till väsentliga privata och offentliga tjänster inklusive kreditvärdighet, utbildning, och brottsbekämpning.
Vad förordningen faktiskt kräver, exakt formulerat
Här överdriver en hel del leverantörsmaterial vad lagen säger. Det är värt att vara exakt, eftersom ett efterlevnadspåstående ni inte kan styrka i sig är en risk.
Artikel 12 kräver att högrisksystem tekniskt möjliggör automatisk registrering av händelser under systemets livstid, så att driften är spårbar. För tillhandahållare kräver artikel 26 att ni bevarar de loggar som står under er kontroll, i minst sex månader om inte annan lag säger något annat. Artikel 12 kräver inte i sig att ni skriver ned varje beslut och skälen bakom det.
Artikel 14 kräver att högrisksystem utformas så att en fysisk person effektivt kan utöva kontroll över dem, och att tillhandahållare utser personer med kompetens, utbildning och befogenhet att göra det. Den handlar om att tolka utdata, motverka automationsbias, och kunna ingripa, åsidosätta eller återkalla. Den föreskriver inte i sig en skriftlig motivering för varje beslut.
Den ärliga positionen är därför denna: förordningen säger inte åt er att föra ett beslutsregister. Den säger åt er att kunna visa att kontrollen utövats och att systemets drift är spårbar. När en tillsynsmyndighet, en revisor eller en berörd person ber er visa det, är ett register som skrevs när beslutet fattades det som gör svaret möjligt. Allt annat är rekonstruktion i efterhand, vilket är långsamt, inkonsekvent och föga övertygande just när det gäller.
Den skillnaden, mellan vad lagen tvingar fram och vad som faktiskt gör att ni kan svara, är hela den praktiska AI-styrningen.
Vad ni bör göra de närmaste två veckorna
Tolvmånadersplaner för styrning är användbara för styrelser och oanvändbara en tisdag. Fyra saker är värda att göra nu:
- Lista var AI berör ett beslut om en människa. Rekrytering, kredit, tillgång till tjänster, prestationsbedömning, förmåner. Inte en verktygsinventering, en beslutsinventering. De flesta organisationer har aldrig skrivit ned den.
- Namnge människan för varje sådant beslut. Vem kan åsidosätta systemet, vet den personen om det, och har hen ställningen att göra det. Kan ingen namnges är kravet på mänsklig kontroll redan obesvarat.
- Kontrollera er ställning enligt artikel 50 före 2 augusti. Där människor interagerar med AI, eller där AI genererar eller manipulerar innehåll som presenteras som äkta, ska de som regel informeras. Den skyldigheten kommer om två veckor och den är inte uppskjuten.
- Börja registrera beslut idag, inte när programmet är klart. Bevis kan inte backdateras ärligt. Det register ni önskar att ni hade 2027 är det ni börjar föra nu.
Vanliga frågor
Är vi högrisk om vi bara använder kommersiella AI-verktyg? Möjligen. Högriskstatus följer användningen, inte leverantören. Ett generellt verktyg som används för att gallra kandidater kan placera er i en kategori enligt bilaga III, medan samma verktyg som används för att skriva intern text inte gör det.
Deadlinen flyttades till december 2027. Kan vi vänta? Inte tryggt. Transparenskraven i artikel 50 gäller från 2 augusti 2026, förbuden och kraven på AI-kunnighet har varit tillämpliga sedan februari 2025, och cybersäkerhetslagen och DORA gäller redan och står under tillsyn.
Kräver AI-förordningen att vi för en beslutslogg? Nej, inte med de orden. Artikel 12 handlar om automatisk händelseloggning och spårbarhet, och artikel 26 kräver att tillhandahållare bevarar loggar under sin kontroll i minst sex månader. Ett beslutsregister är inte föreskrivet vid namn. Det är i praktiken hur organisationer blir i stånd att visa den kontroll som artikel 14 faktiskt kräver.
Vad räknas som bevis på mänsklig kontroll? Det finns inget föreskrivet format. I praktiken innebär det att i efterhand kunna visa att en kompetent person kunde och faktiskt utövade omdöme: vad systemet rekommenderade, vad människan beslutade, när, och på vilken grund.
Vi är ett svenskt bolag. Vilket regelverk träffar oss först? För de flesta cybersäkerhetslagen eller DORA, som båda redan gäller, långt före AI-förordningens högriskkrav i december 2027.
Svaret på frågan
Om en tillsynsmyndighet frågade er idag bör svaret inte vara ett styrdokument som skrevs förra kvartalet. Det bör vara ett daterat, strukturerat register över besluten själva.
Det är vad vi bygger. IRP Compliance kör en kostnadsfri strukturerad bedömning mot AI-förordningen, cybersäkerhetslagen och DORA, och tar fram ett permanent bevisregister över vad ni beslutade och varför, tillsammans med er bötesexponering och en prioriterad åtgärdsplan. Det tar ungefär tjugo minuter. Bedömningen och registret kostar ingenting, och det följer inget säljsamtal med dem.
Vill ni även ha den styrelsefärdiga PDF-rapporten kostar den 299 EUR. Vill ni bara veta var ni står och börja föra registret kostar det ingenting och ni kan börja idag.
Starta en kostnadsfri bedömning
Intent Record AB utvecklar IRP Compliance, som omvandlar de beslut en organisation redan fattar till granskningsbara bevis för AI-förordningen, cybersäkerhetslagen och DORA. Protokollet är MIT-licensierat och finns på github.com/S0tman/irp-capture.
Källor: AI-förordningens genomförandetidslinje, NCSC om cybersäkerhetslagen, Europeiska kommissionens riktlinjer om högriskklassificering. Den här artikeln är allmän information, inte juridisk rådgivning.