AI-förordningen: vad måste svenska företag göra redan nu?

EU:s AI-förordning, ofta kallad AI Act, trädde i kraft den 1 augusti 2024. Den börjar gälla stegvis, och flera delar gäller redan. Många företag tror att lagen bara handlar om stora AI-bolag. Men en del krav gäller alla som använder AI i sin verksamhet – även ett mellanstort bolag i Halland som låter medarbetarna använda ChatGPT.

Kravet som redan gäller: AI-kunnighet

Sedan den 2 februari 2025 ska företag som använder AI-system se till att deras personal har tillräcklig AI-kunnighet. Det betyder inte att alla måste bli experter. Det betyder att de som använder AI i jobbet ska förstå vad verktygen kan och inte kan, vilka risker som finns och hur man använder dem på ett ansvarsfullt sätt.

För de flesta företag är det här det mest konkreta kravet att börja med.

Förordningen bygger på risk

Lagen delar in AI-användning efter hur stor risken är:

• Förbjuden AI – till exempel vissa former av manipulation och social poängsättning. Förbuden gäller sedan februari 2025.
• Högrisk-AI – till exempel AI som används i rekrytering, kreditbedömning eller i vissa samhällsviktiga tjänster. Här ställs hårda krav på dokumentation, kontroll och mänsklig tillsyn.
• Begränsad risk – till exempel chattbottar, där användaren ska få veta att den pratar med en AI.
• Minimal risk – det mesta vardagliga, som att få hjälp att skriva en text eller sammanfatta ett möte.

De flesta svenska företag hamnar i de två lägsta nivåerna. Men använder ni AI för att till exempel sålla bland jobbansökningar kan ni hamna i högrisk – och då gäller betydligt mer.

Fyra saker att göra nu

1. Inventera. Vilka AI-verktyg används hos er, av vem och till vad? Glöm inte verktyg som medarbetarna har börjat använda på eget initiativ.
2. Bedöm risken. Används något av verktygen till beslut som påverkar människor, som rekrytering eller kreditgivning?
3. Utbilda. Se till att de som använder AI har den kunskap som krävs. Dokumentera vad ni har gjort.
4. Skriv en AI-policy. Vilka verktyg är godkända, vad får de användas till och vilken information får aldrig skrivas in?

Gör det tillsammans med GDPR

AI-förordningen ersätter inte GDPR. Använder ni AI med personuppgifter gäller båda samtidigt. Läs också Får vi använda ChatGPT, Copilot och Claude enligt GDPR?

Den här texten är en allmän vägledning, inte juridisk rådgivning. Flera delar av förordningen börjar gälla stegvis och tidplanen kan ändras, så kontrollera alltid det aktuella läget.