EU AI Act – förordningen om artificiell intelligens (EU 2024/1689)

EU AI Act är världens första heltäckande rättsliga ramverk för artificiell intelligens. Förordningen antogs 2024 och inför en riskbaserad styrning av AI, där AI-system delas in i fyra riskkategorier: oacceptabel risk (förbjudna), hög risk (strikt reglerade), begränsad risk (transparenskrav) och minimal risk (i stort sett oreglerade). Förordningen gäller för leverantörer, tillhandahållare, importörer och distributörer av AI-system som släpps ut på EU-marknaden eller vars utdata används i EU. Den inför obligatoriska krav för AI-system med hög risk, bland annat riskhantering, datastyrning, teknisk dokumentation, transparens, mänsklig tillsyn samt standarder för noggrannhet och robusthet. Förordningen omfattar även AI-modeller för allmänna ändamål, inklusive grundmodeller och generativ AI, med särskilda skyldigheter för modeller med systemrisk.

1. Leverantörer av AI-system som utvecklar eller beställer AI-system för att släppa ut dem på EU-marknaden, oavsett om de är etablerade i EU.
2. Tillhandahållare (användare) av AI-system inom EU, inklusive företag och myndigheter som använder AI-system i sin verksamhet.
3. Leverantörer av AI-modeller för allmänna ändamål, inklusive grundmodeller och stora språkmodeller, med skärpta skyldigheter för modeller som medför systemrisker.
4. Importörer och distributörer av AI-system på EU-marknaden, som måste säkerställa efterlevnad innan systemen tillhandahålls.

1. 01

   Riskklassificering

   Organisationer måste klassificera sina AI-system enligt förordningens riskkategorier. AI-system med hög risk omfattar bland annat system som används inom kritisk infrastruktur, utbildning, anställning, brottsbekämpning, migration och rättskipning.

2. 02

   Riskhanteringssystem

   Leverantörer av AI med hög risk måste införa ett kontinuerligt riskhanteringssystem under AI-systemets hela livscykel, där risker identifieras, analyseras, uppskattas och utvärderas och lämpliga riskreducerande åtgärder vidtas.

3. 03

   Datastyrning

   Datamängder för träning, validering och testning av AI med hög risk måste uppfylla kvalitetskriterier som relevans, representativitet, felfrihet och fullständighet, med särskilda bestämmelser om att upptäcka och minska snedvridning.

4. 04

   Transparens och mänsklig tillsyn

   AI-system med hög risk måste utformas så att de möjliggör effektiv mänsklig tillsyn och måste åtföljas av tydliga bruksanvisningar. Användare måste i vissa sammanhang informeras om att de interagerar med AI-system.

5. 05

   Teknisk dokumentation

   Leverantörer av AI-system med hög risk måste ta fram omfattande teknisk dokumentation som visar efterlevnad, bland annat systemarkitektur, utvecklingsmetodik, träningsförfaranden och testresultat.

6. 06

   Bedömning av överensstämmelse

   AI-system med hög risk måste genomgå förfaranden för bedömning av överensstämmelse innan de släpps ut på marknaden, och vissa kategorier kräver bedömning av anmälda organ.

EU AI Act inför en sanktionsstruktur i flera nivåer. Överträdelser som rör förbjudna AI-metoder kan leda till sanktionsavgifter på upp till 35 miljoner euro eller 7 % av den globala årsomsättningen. Bristande efterlevnad av skyldigheterna för AI med hög risk kan ge sanktionsavgifter på upp till 15 miljoner euro eller 3 % av den globala omsättningen. Att lämna felaktig eller vilseledande information till myndigheter kan leda till sanktionsavgifter på upp till 7,5 miljoner euro eller 1 % av den globala omsättningen. Små och medelstora företag samt startups omfattas av proportionerliga tak för sanktionsavgifter. Medlemsstaterna måste även fastställa regler om sanktioner för andra överträdelser och säkerställa att tillsynsmekanismerna är effektiva, proportionerliga och avskräckande.

1. juli 2024

   AI Act publiceras i Europeiska unionens officiella tidning den 12 juli 2024; i kraft sedan den 1 augusti 2024.

2. feb. 2025

   Förbuden mot AI-metoder med oacceptabel risk börjar tillämpas.

3. aug. 2025

   Reglerna för AI-modeller för allmänna ändamål börjar tillämpas.

4. juli 2026

   Den digitala omnibusförordningen om AI (förordning (EU) 2026/1744) antas och skjuter upp tidsfristerna för hög risk.

5. aug. 2026

   Förordningen börjar tillämpas generellt, inklusive transparensreglerna i artikel 50.

6. dec. 2026

   Nya förbud börjar gälla mot AI som skapar intima bilder utan samtycke eller material med sexuella övergrepp mot barn.

7. dec. 2027

   Skyldigheterna för hög risk börjar gälla för system enligt bilaga III.

8. aug. 2028

   Skyldigheterna för hög risk börjar gälla för produkter enligt bilaga I.