AI-förordningen: vet vilka skyldigheter som är era

Den 18 juli 2025 publicerade EU-kommissionen vägledning om omfattningen av skyldigheter för leverantörer av generella AI-modeller inför att reglerna började tillämpas den 2 augusti 2025. Den här analysen använder den historiska vägledningen för att förklara roller; den presenterar ingen ny tillsynsfrist i oktober 2026.

Kommissionen beskriver bland annat dokumentation till aktörer längre ned i kedjan, en policy för upphovsrättslig efterlevnad och en offentlig sammanfattning av träningsinnehåll. Modeller med systemrisk omfattas av ytterligare skyldigheter för utvärdering, incidentrapportering och cybersäkerhet. Kraven beror på roll och modellkategori.

Ett företag kan köpa en modell, integrera den i en tjänst, distribuera ett system eller använda en leverantörs applikation internt. Det är olika aktiviteter. Beskriv vad företaget faktiskt gör i AI-värdekedjan innan en checklista fördelas och ta kvalificerad hjälp för att bedöma rättslig roll.

Dra inte slutsatser om klassificering från produktens marknadsföringsnamn eller enbart från att den använder generativ AI. Avsett ändamål, integration och tillämpliga regler spelar roll. Texten är en ledningsöversikt, inte juridisk rådgivning eller en garanti för att ett visst system följer reglerna.

Fråga vem som levererar modellen och vem som ansvarar för applikationen medarbetarna använder. Begär dokumentation som är relevant för integrationen, rutinen för att kommunicera väsentliga förändringar och kontaktvägen vid incidenter. Ett allmänt påstående om ansvarsfull AI besvarar inte frågorna.

Klargör hur er data hanteras, vilka åtkomstkontroller som gäller och vilka belägg ni kan få om ett svar eller en åtgärd ifrågasätts. Håll integritet, säkerhet, upphovsrätt och AI-förordningen tillräckligt åtskilda för att någon ska äga varje svar, men bedöm konsekvenserna tillsammans.

Skapa en inventering som kopplar varje system till syfte, ansvarig, leverantör och tillåten användning. Börja med beslut som påtagligt kan påverka människor i stället för att behandla en skrivassistent och ett betydelsefullt beslutssystem som samma sak.

Analysen om AI-säkerhet och styrning tar upp operativa kontroller. Artikeln om agentsäkerhet förklarar varför behörighetsgränser och tester behövs när mjukvara kan agera. Ingen ersätter en juridisk bedömning, men båda gör styrning mer konkret.

För AI i vården ska generella råd inte antas täcka verksamheten. Notana-caset introducerar arbete inom området; det fastställer inte er tjänsts efterlevnad eller någon medicinsk effekt.

Välj ett system och försök ta fram en sammanhängande beskrivning av syfte, rättslig roll, leverantörsunderlag, åtkomstgränser och mänsklig kontroll. Där beskrivningen brister behöver ni hitta ansvarig eller saknade belägg, inte omedelbart köpa en ny mall.

En AI-föreläsning om ledarskap kan ge gemensamma begrepp. AI-rådgivning kan hjälpa till att prioritera verksamhetsfrågorna, medan aktuella tidsfrister, klassificeringar och rättsliga tolkningar bör kontrolleras mot officiella källor och kvalificerad juridisk hjälp.