EU:s AI-förordning når sitt stora brytdatum i augusti 2026 — men bara några veckor dessförinnan sköt Bryssel överraskande upp de strängaste kraven. Vi reder ut vad som redan gäller, vad som flyttats fram och vad det konkret betyder för små och medelstora företag.
Vad det handlar om
EU:s AI-förordning (AI Act) är världens första heltäckande lag om artificiell intelligens. Den reglerar riskbaserat: ju högre risk en AI-tillämpning innebär för människor och grundläggande rättigheter, desto strängare krav — från enkla transparensregler till helt förbjudna metoder. Den trädde i kraft den 1 augusti 2024 men aktiveras stegvis under flera år.
Det här gäller redan i dag
- Förbjudna metoder (sedan 2 februari 2025): Åtta AI-tillämpningar är förbjudna i hela EU — bland annat manipulativ AI, social poängsättning och biometrisk fjärridentifiering i realtid på allmän plats för brottsbekämpning.
- Krav på stora AI-modeller / GPAI (sedan 2 augusti 2025): Leverantörer av allmän AI (som modellerna bakom ChatGPT & co.) måste skapa transparens, bedöma systemrisker och publicera en sammanfattning av sina träningsdata.
Brytdatumet 2 augusti 2026 — och den överraskande uppskjutningen
Egentligen skulle AI-förordningen få full verkan den 2 augusti 2026, inklusive de omfattande kraven på högrisksystem. Men med den så kallade ”Digital Omnibus” — en politisk överenskommelse den 6–7 maj 2026, bekräftad av medlemsstaterna den 13 maj 2026 — flyttades just de stränga tidsfristerna fram:
- Fristående högrisksystem (bilaga III) — till exempel inom biometri, kritisk infrastruktur, utbildning, rekrytering, kreditvärdering samt migration, asyl och gränskontroll: nu först från den 2 december 2027.
- Högrisk-AI inbyggd i produkter (bilaga I) — till exempel i maskiner, medicintekniska produkter, leksaker, hissar och fordon: nu först från den 2 augusti 2028.
Det som ändå börjar gälla den 2 augusti 2026: transparens
Uppskjutet betyder inte upphävt — och en del berör helt vanliga företag från augusti 2026: transparenskraven enligt artikel 50.
- Öppenhet: Den som interagerar med en AI ska kunna se det — en chattbot ska anges som AI.
- Märkning: AI-genererat eller AI-manipulerat innehåll och deepfakes måste märkas som sådana.
- Syntetiskt innehåll / vattenmärkning: För den tekniska märkningen av AI-skapat innehåll gäller en kort övergångsfrist till den 2 december 2026.
Nytt är dessutom ett förbud mot AI-genererade intima bilder utan samtycke samt övergreppsmaterial (CSAM), som också börjar gälla den 2 december 2026.
Vad det betyder för små och medelstora företag
- Lugnande besked om det tyngsta — med mer tid. De allra flesta SMF bygger inga högrisksystem. Och även den som berörs har genom uppskjutningen betydligt längre på sig.
- Transparens berör nästan alla. Så snart ni använder AI för chattbottar, texter, bilder eller video omfattas ni av märkningskraven. I praktiken: ange chattbottar som AI, märk AI-medier synligt.
- Dataskyddet är den andra byggarbetsplatsen. AI-förordningen reglerar AI-risker — inte dataskydd. Den som matar in kunddata i publika AI-tjänster har ett GDPR-problem som AI-förordningen inte löser. Den rena vägen är ett datasuveränt, internt ”Company Brain”.
- Uppskjutningen är inget frikort. Den som nu inventerar sin AI-användning, granskar och dokumenterar dataflöden är förberedd i stället för överraskad när nästa steg kommer.
Mitt råd: förbered i lugn och ro i stället för att reagera i panik
Ingen anledning till panik, men inte heller till att vänta. Tre steg som är rätt redan i dag: (1) lista var AI arbetar i er verksamhet, (2) märk AI-interaktioner och AI-innehåll, (3) granska vilka data era AI-verktyg skickar ut — och flytta det vid behov till en datasäker lösning. Precis här hjälper jag er: begripligt, jordnära och anpassat till ert konkreta fall.
Den här artikeln sammanfattar det offentligt kända läget vid publiceringen och är en allmän orientering, inte juridisk rådgivning.
Källor
- Europeiska kommissionen — AI Act, officiell översikt & tidsplan
- EU Artificial Intelligence Act — Implementation Timeline
- Gibson Dunn — EU AI Act Omnibus Agreement: Postponed High-Risk Deadlines
- Travers Smith — EU agrees to delay key AI Act compliance deadlines
