EU AI Act: Så påverkas svenska företag när lagen träder i kraft

EU:s AI-förordning (AI Act, Regulation 2024/1689) är världens mest omfattande AI-lagstiftning. Den trädde i kraft den 1 augusti 2024 och implementeras stegvis med tydliga deadlines. För svenska företag innebär det nya krav på hur AI-system utvecklas, distribueras och används.

Implementeringstidslinje

Redan i kraft

Februari 2025: Förbudet mot de mest riskfyllda AI-tillämpningarna började gälla — inklusive social poängsättning, manipulativ AI och oreglerad ansiktsigenkänning i offentliga miljöer. Samtidigt trädde kravet på AI-literacy i kraft: alla som tillhandahåller eller använder AI-system måste säkerställa att personalen har tillräcklig AI-kompetens.

Augusti 2025: Krav på generella AI-modeller (GPAI) som GPT, Claude och Gemini aktiverades. Leverantörer måste tillhandahålla teknisk dokumentation, sammanfattningar av träningsdata och upphovsrättsefterlevnad.

Kommande deadlines

2 augusti 2026: Den stora milstolpen. Krav på högrisk-AI-system (Annex III) börjar gälla — rekrytering, kreditbedömning, hälsovård, brottsbekämpning. Samtidigt aktiveras transparensregler: chatbotar måste avslöja att de är AI, deepfakes måste märkas, och AI-genererat innehåll kräver tydlig märkning. Nationella sandlådor för AI-innovation ska vara på plats.

Möjlig försening: EU-kommissionens Digital Omnibus-paket (november 2025) kan skjuta upp högrisk-kraven med upp till 16 månader om harmoniserade standarder inte är klara. Förhandlingar pågår och beslut väntas i slutet av april 2026.

Riskklassificering

• Oacceptabel risk: Förbjudet. Social poängsättning, manipulativ AI, oreglerad biometrisk övervakning.
• Hög risk (Annex III): Kräver riskbedömning, loggning, mänsklig tillsyn, transparens och CE-märkning. Gäller från augusti 2026.
• Begränsad risk: Transparenskrav — chatbotar och deepfakes måste märkas som AI-genererade.
• Minimal risk: Inga specifika krav, men AI-literacy gäller alla.

Så förbereder sig Sverige

Regeringen publicerade SOU 2025:101 “Anpassningar till AI-förordningen” i oktober 2025 med förslag till svensk lag och förordning. Den föreslagna organisationen:

• PTS (Post- och telestyrelsen): Primär tillsynsmyndighet och nationell samordnare
• IMY: Övervakar förbjudna AI-system och biometrisk identifiering
• Finansinspektionen: Ansvarar för AI i finanssektorn
• Nio ytterligare sektorsspecifika myndigheter för sina respektive områden

Den svenska lagen har ännu inte antagits av riksdagen. Parallellt arbetar regeringen med en nationell AI-strategi baserad på AI-kommissionens färdplan med 75 föreslagna åtgärder och en rekommenderad investering på 16,7 miljarder kronor över tio år.

Vad svenska företag bör göra nu

1. Inventera AI-system: Kartlägg vilka AI-system som används och klassificera dem enligt riskramverket
2. Utbilda personalen: AI-literacy-kravet gäller redan — dokumentera genomförda utbildningar
3. Förbered för högrisk: Om ni använder AI i rekrytering, kredit eller hälsovård — påbörja riskbedömning och dokumentation
4. Bevaka lagstiftningen: Följ SOU 2025:101 genom riksdagsprocessen och eventuell Omnibus-försening
5. Etablera AI-governance: Formella processer för riskbedömning, transparens och mänsklig tillsyn

---

Vi bevakar EU AI Act löpande. Prenumerera på vårt veckobrev för uppdateringar.