EU:s AI-förordning, AI Act, införs stegvis. Under 2026 har tidplanen ändrats genom ett så kallat omnibuspaket, och flera datum som många företag förberett sig för har flyttats. Samtidigt har andra delar redan börjat gälla. Här reder vi ut vad som gäller just nu.

Kort om AI-förordningen

AI-förordningen reglerar AI utifrån risk. Vissa användningsområden är förbjudna, system med hög risk får omfattande krav, och för AI med begränsad risk gäller främst krav på transparens. Den stora majoriteten av de AI-lösningar som företag använder idag, som stöd för textarbete, dokumenthantering eller interna sammanställningar, hamnar i de lägre riskklasserna.

Omnibuspaketet: kraven för hög risk skjuts upp

I maj 2026 nådde EU:s institutioner en politisk överenskommelse om ändringar i AI-förordningen.[1] Ändringarna antogs formellt som förordning (EU) 2026/1744.[2] Den viktigaste förändringen gäller tidplanen för AI-system med hög risk:

  • Fristående system med hög risk (bilaga III), till exempel inom rekrytering och kreditbedömning, ska uppfylla kraven senast 2 december 2027 i stället för 2 augusti 2026.[1][2]
  • AI som ingår i reglerade produkter (bilaga I) får tid till 2 augusti 2028.[1][2]

Det är viktigt att förstå att kraven inte har tagits bort. Riskhantering, datastyrning, teknisk dokumentation och mänsklig tillsyn ska fortfarande på plats, bara senare.

Det här gäller redan

  • Förbjudna AI-tillämpningar har varit förbjudna sedan 2 februari 2025.[1]
  • Regler för AI-modeller för allmänna ändamål, de stora språkmodellerna, gäller sedan 2 augusti 2025.[1]
  • Transparenskraven i artikel 50 gäller enligt den ursprungliga tidplanen från 2 augusti 2026. För befintliga system finns en övergångsperiod för märkning av AI-genererat innehåll till 2 december 2026.[1][2]

Omnibuspaketet mjukar också upp kravet på AI-kunnighet hos personalen. I stället för att garantera en viss nivå ska företag stödja att medarbetarna utvecklar sin kunskap om AI.[1] Paketet inför dessutom en ny kategori, små medelstora företag, som får del av samma lättnader som små och medelstora företag.[2]

Vad betyder det för ert företag?

För de flesta företag som använder AI för att effektivisera sitt arbete är transparens den viktigaste frågan just nu. Det handlar bland annat om att:

  • informera användare när de interagerar med ett AI-system, till exempel en chattbot på er webbplats,
  • märka innehåll som har genererats eller manipulerats av AI där reglerna kräver det,
  • hålla koll på vilka AI-system ni använder och till vad.

Använder ni AI i beslut som påverkar människor på ett betydande sätt, till exempel vid urval av kandidater eller bedömning av kreditvärdighet, bör ni redan nu börja förbereda er för kraven på system med hög risk. Den extra tiden är bäst använd till att bygga dokumentation och rutiner, inte till att vänta.

Checklista

  1. Inventera vilka AI-system ni använder och vad de används till.
  2. Bedöm vilken riskklass varje användning hamnar i.
  3. Se till att användare informeras när de interagerar med AI.
  4. Utse en ansvarig för AI-frågor och ge medarbetarna grundläggande utbildning.
  5. För system som kan klassas som hög risk: börja dokumentera data, beslutslogik och mänsklig tillsyn.

Artikeln är en sammanfattning och inte juridisk rådgivning. Kontrollera alltid vad som gäller för er specifika verksamhet.

Relaterad tjänstAI och automation

Läs mer

Källor

  1. [1] Gibson Dunn, EU AI Act Omnibus Agreement: Postponed High-Risk Deadlines and Other Key Changes, 2026. www.gibsondunn.com
  2. [2] Orrick, EU AI Act Update: Digital Omnibus Finalizes 8 Compliance Changes, juli 2026. www.orrick.com