Det här gäller enligt AI-förordningen från augusti 2026

Högriskfristen flyttades, men 2 augusti kom ändå

I två år var 2 augusti 2026 datumet på varje färdplan för AI-efterlevnad. Sex dagar innan det inföll trädde Digital Omnibus om AI i kraft och sköt de tyngsta högriskkraven till december 2027 och augusti 2028. Många team tolkade det som en paus. Det var det inte. Frågar du vad som gäller enligt AI-förordningen från augusti 2026 är svaret större delen av förordningen, bara inte den del du budgeterade för.

Förklaringen är att arbetet planerades på ett ställe medan kraven landade på ett annat. I 2024 års text var 2 augusti 2026 startdatum både för den allmänna tillämpningen och för högriskreglerna i bilaga III. Därför byggdes programmen kring bedömning av överensstämmelse och teknisk dokumentation. Det arbetet behövs fortfarande. Det som ändrades är ordningen, eftersom transparenskraven i artikel 50 och tillsynsramverket började gälla enligt plan.

Vad är Digital Omnibus om AI?

Digital Omnibus om AI är förordning (EU) 2026/1744, en riktad ändring av EU:s AI-förordning som undertecknades den 8 juli 2026. Den skjuter upp högriskkraven i kapitel III, lägger till två förbjudna AI-metoder, mildrar kravet på AI-kunnighet och stärker AI-byrån. Den varken upphäver eller pausar AI-förordningen.

Ändringen publicerades i Europeiska unionens officiella tidning den 24 juli 2026. Vägledning som fortfarande kallar uppskjutningen preliminär är alltså inaktuell.

Uppskjutningen gäller bara avsnitt 1 till 3 i kapitel III. För fristående system i bilaga III, till exempel AI för rekrytering, kreditbedömning, utbildning eller biometri, gäller reglerna nu från 2 december 2027. För AI som är säkerhetskomponent i en produkt enligt bilaga I, till exempel en medicinteknisk produkt, gäller de från 2 augusti 2028 i stället för 2 augusti 2027. Båda datumen ligger fast.

Tänk dig en svensk detaljhandlare som använder en leverantörs verktyg för att sålla jobbsökande och en chatbot för kundfrågor. Chatbotens informationskrav har gällt sedan 2 augusti 2026. Urvalsverktyget hör till området anställning i bilaga III, så dess högriskkrav börjar gälla 2 december 2027.

AI-förordningens tidslinje efter omnibusförordningen

2 februari 2025	De ursprungliga förbuden i artikel 5 och kravet på AI-kunnighet i artikel 4 börjar gälla.
2 augusti 2025	Regler för AI-modeller för allmänna ändamål, styrning och sanktioner börjar gälla.
27 juli 2026	Digital Omnibus om AI träder i kraft och den mildare artikel 4 får verkan.
2 augusti 2026	Allmänt tillämpningsdatum. Transparenskraven i artikel 50 börjar gälla.
2 december 2026	Nya förbud mot nudifierings- och CSAM-AI gäller. Generativa system som redan fanns på marknaden måste ha maskinläsbar märkning.
2 december 2027	Högriskkraven börjar gälla för fristående system i bilaga III.
2 augusti 2028	Högriskkraven börjar gälla för AI i produkter enligt bilaga I.
2 augusti 2030	Sista dag för system med hög risk som används av offentliga myndigheter.

Är du leverantör eller tillhandahållare?

AI-förordningen fördelar skyldigheter främst efter roll. Enligt artikel 3 är leverantören den som utvecklar ett AI-system, eller låter utveckla det, och släpper ut det på marknaden eller tar det i bruk i eget namn eller under eget varumärke. En tillhandahållare använder ett AI-system under eget överinseende i yrkesmässig verksamhet. De flesta organisationer är både och.

Gränsen kan flytta. Enligt artikel 25 blir en tillhandahållare leverantör av ett system med hög risk om den sätter sitt namn eller varumärke på systemet, gör en väsentlig ändring av det eller ändrar dess avsedda ändamål så att det blir högrisk. Att finjustera en leverantörs modell och släppa den under eget varumärke är ett sätt att hamna där utan att märka det.

Vem bär vilket ansvar i dag

• Leverantörer : Informera människor om att de interagerar med AI om det inte är uppenbart, och märk genererat innehåll i maskinläsbart format.
• Tillhandahållare : Märk deepfakes och AI-genererad text av allmänintresse, och informera personer som utsätts för känsloigenkänning eller biometrisk kategorisering.
• Båda rollerna : Vidta åtgärder som stöder AI-kunnighet och undvik alla förbjudna metoder i artikel 5.

Det här gör du nu, före december 2026 och före december 2027

Börja med en inventering. Lista varje AI-system som du bygger, köper eller bäddar in, notera din roll för vart och ett och markera allt som kommunicerar med människor, genererar innehåll eller faller under bilaga III.

Kontrollera sedan kravet på märkning av deepfakes i artikel 50.4. Det är snävare än många tror. Det omfattar bild, ljud eller video som liknar verkliga personer, platser eller händelser och felaktigt kan uppfattas som äkta. Det omfattar också AI-genererad text som publiceras för att informera allmänheten i frågor av allmänintresse, om inte en person har granskat texten och tagit redaktionellt ansvar för den.

Före 2 december 2026 måste leverantörer av generativa system som fanns på marknaden före 2 augusti 2026 ha infört maskinläsbar märkning. Samma datum börjar nya förbud i artikel 5 gälla mot AI som genererar intima bilder av identifierbara personer utan samtycke eller material med sexuella övergrepp mot barn. Leverantörer omfattas om sådant innehåll är systemets syfte eller ett förutsebart resultat utan tillräckliga skyddsåtgärder. Tillhandahållare omfattas bara om de använder systemet för just det syftet.

Använd den extra tiden fram till 2 december 2027 till arbetet med bilaga III. Klassificera varje användningsområde med hög risk, samla in leverantörens dokumentation och planera en konsekvensbedömning avseende grundläggande rättigheter där artikel 27 kräver det. Den kan nu hänvisa till en befintlig konsekvensbedömning enligt GDPR.

Övergångsskydd och betydande ändringar i utformningen

Artikel 111.2 skyddar system med hög risk som släppts ut på marknaden före sitt tillämpningsdatum. De omfattas av högriskreglerna bara om utformningen ändras betydligt efteråt, och omnibusförordningen bekräftar att fler exemplar av en oförändrad typ och modell delar skyddet. System som är avsedda att användas av offentliga myndigheter måste ändå uppfylla kraven senast 2 augusti 2030.

Håll isär begreppen. Övergångsskyddet bygger på en betydande ändring i utformningen, medan rollbytet i artikel 25 bygger på en väsentlig ändring. Datera varje modelluppdatering så att du kan visa på vilken sida av respektive gräns den hamnar.

Vad AI-förordningen innebär för svenska företag

AI-förordningen gäller direkt i Sverige, men den nationella tillsynen byggs fortfarande upp. Genom ett regeringsbeslut den 4 juni 2026 är Post- och telestyrelsen (PTS), IMY, Finansinspektionen, Läkemedelsverket och Swedac nationella behöriga myndigheter fram till 31 december 2026. PTS är gemensam kontaktpunkt och tillsynen är fördelad per sektor.

Betänkandet SOU 2025:101 föreslår en permanent modell där PTS blir samordnande marknadskontrollmyndighet. Tills lagstiftningen är på plats är PTS den naturliga första kontakten när det är oklart vilken myndighet som ansvarar för ett system.

Riskerna som artikel 50 skrevs för

Transparensregler förutsätter en ärlig aktör, och angripare märker inte sina deepfakes. Den praktiska risken ligger i imitation av personer, i opålitliga svar från system du använder och i angrepp mot själva AI:n, som artikel 15 beskriver som dataförgiftning, modellförgiftning, antagonistiska exempel och angrepp mot konfidentialitet.

Arups deepfake-videosamtal

I början av 2024 deltog en ekonomimedarbetare på ingenjörsföretaget Arups kontor i Hongkong i ett videosamtal där finanschefen och flera kollegor var deepfakes. Enligt polisen i Hongkong gjorde medarbetaren därefter 15 överföringar på sammanlagt 200 miljoner HK-dollar, cirka 25,6 miljoner US-dollar, till fem lokala bankkonton. Arup bekräftade händelsen i maj 2024.

Det som hade stoppat bedrägeriet är att varje betalningsbegäran verifieras via en separat och känd kanal.

Moffatt mot Air Canada

Den 14 februari 2024 fann Civil Resolution Tribunal i British Columbia att Air Canada var ansvarigt sedan bolagets chatbot felaktigt sagt till en kund att rabatt vid dödsfall kunde sökas i efterhand. Tribunalen avvisade argumentet att chatboten ansvarade för sina egna handlingar och ålade flygbolaget att betala 812,02 kanadensiska dollar i skadestånd, ränta och avgifter.

Att berätta för användare att de pratar med AI, som artikel 50.1 kräver, flyttar inte det ansvaret. Det som skyddar dig är att testa chatbotens svar mot dina egna publicerade villkor.

Sanktionsavgifter vid överträdelser

Artikel 99 har tre nivåer av sanktionsavgifter. Varje nivå har ett tak i form av ett fast belopp eller en andel av den globala årsomsättningen, beroende på vilket som är högst. För små och medelstora företag gäller det lägre beloppet, och omnibusförordningen utvidgar det till små midcap-företag för de två lägre nivåerna. Medlemsstaterna fastställer de nationella reglerna, så exponeringen i Sverige beror på den lagstiftning som föreslås i SOU 2025:101.

Sanktionsnivåerna i korthet

Förbjudna metoder enligt artikel 5 kan ge avgifter på upp till 35 miljoner euro eller 7 % av den globala årsomsättningen. De flesta andra skyldigheter, inklusive artikel 50, kan ge upp till 15 miljoner euro eller 3 %. Felaktig eller vilseledande information till myndigheter kan ge upp till 7,5 miljoner euro eller 1 %.

Så håller du efterlevnaden och skyddar dina AI-system

AI-förordningens säkerhetskrav finns främst i artikel 15. System med hög risk ska uppnå och behålla en lämplig nivå av riktighet, robusthet och cybersäkerhet, inklusive motståndskraft mot försök att utnyttja sårbarheter. För system i bilaga III gäller det från 2 december 2027, men skyddsåtgärderna tar längre tid att bygga än dokumentationen.

Se över AI-inventeringen varje gång en modell, en leverantör eller ett användningsområde ändras. Låt ett red team testa generativa och agentiska system mot prompt injection och dataläckage, även om förordningen inte nämner prompt injection. Logga indata, utdata och agenters handlingar så att besluten går att rekonstruera. Ett system med hög risk som uppfyller villkoren i artikel 12.1 i cyberresiliensförordningen anses uppfylla cybersäkerhetskraven i artikel 15.

Nästa hårda datum är 2 december 2026

Digital Omnibus om AI ändrade när högriskkapitlet börjar gälla, inte om det gäller. Artikel 50 har gällt sedan 2 augusti 2026 och nästa hårda datum är 2 december 2026. Använd tiden till att slutföra din AI-inventering, fastställa rollerna som leverantör och tillhandahållare och testa varje system som pratar med kunder eller genererar innehåll.

Vanliga frågor

Vad gäller enligt AI-förordningen från 2 augusti 2026?

Då inföll AI-förordningens allmänna tillämpningsdatum. Transparenskraven i artikel 50 gäller, så chatbotar måste visa att de är AI och tillhandahållare måste märka deepfakes. Nationell tillsyn och AI-byråns tillsynsbefogenheter gäller också. Högriskkraven i bilaga III gäller inte ännu, eftersom Digital Omnibus om AI flyttade dem till 2 december 2027.

När gäller högriskkraven i AI-förordningen nu?

För fristående system med hög risk i bilaga III, till exempel AI för rekrytering, kreditbedömning eller utbildning, gäller kraven från 2 december 2027. För AI som är säkerhetskomponent i produkter enligt bilaga I gäller de från 2 augusti 2028. Båda datumen är fastslagna i förordning (EU) 2026/1744.

Om jag köper ett AI-verktyg och använder det som det är, är jag då alltid bara tillhandahållare?

Oftast, men inte alltid. Använder du ett system under eget överinseende är du tillhandahållare. Enligt artikel 25 blir du leverantör av ett system med hög risk om du sätter ditt namn eller varumärke på det, ändrar det väsentligt eller ändrar dess avsedda ändamål så att det blir högrisk.

Vem utövar tillsyn enligt AI-förordningen i Sverige?

Genom ett regeringsbeslut den 4 juni 2026 är PTS, IMY, Finansinspektionen, Läkemedelsverket och Swedac nationella behöriga myndigheter fram till 31 december 2026. PTS är gemensam kontaktpunkt och tillsynen är fördelad per sektor. Betänkandet SOU 2025:101 föreslår en permanent struktur, men den kräver ännu lagstiftning.

Vad ändrade Digital Omnibus om AI i artikel 4?

Artikel 4 kräver inte längre att leverantörer och tillhandahållare säkerställer en tillräcklig nivå av AI-kunnighet. Sedan 27 juli 2026 ska de i stället vidta åtgärder som stöder AI-kunnigheten hos personal och andra som använder AI för deras räkning, utan att garantera någon viss nivå. Skyldigheten är fortfarande bindande.

eBuilder Securitys tjänst AI Security / AIDR hanterar säkerhetsdelen av ett program för AI-förordningen. Läs mer på sidan om AI Security.

This post is also available in: