Tillsynen av EU:s AI-förordning har börjat

Den 1 september 2026 bekräftade EU-kommissionen att de första informationsföreläggandena inom tillsynen av AI-förordningen hade skickats till fler än 30 AI-bolag. De rör två områden: säkerhet i generella och mest avancerade modeller, samt upphovsrätt och transparens.

Parallellt inledde det europeiska AI-kontoret, tillsammans med 24 nationella marknadskontrollmyndigheter och med franska CNIL, tyska BfDI och spanska AESIA i spetsen, sin första planerade inspektionsvåg. Tre högrisksystem granskas: automatiserad CV-gallring, algoritmisk kreditbedömning och AI-triagering i vården.

Den europeiska AI-nämnden satte tillsynen i centrum på sitt nionde möte den 17 september, utan att anta någon ny regel eller flytta något datum.

Böterna kan gå upp till 35 miljoner euro eller 7 procent av den globala årsomsättningen. Men boten är inte det viktiga. Det viktiga är att dokumentationen nu är bevis: det som förut var en intern pärm är något en myndighet kan begära in.

De flesta bolag jag möter kan beskriva vad deras AI-system ska göra. Betydligt färre kan visa vad det faktiskt gjorde — vilka beslut det fattade, på vilka data, och var en människa gick in.

Gör en ärlig inventering. Varje AI-system som används, byggt eller inköpt, och vilken roll ni har för respektive system: leverantör eller användare. Leverantörernas verktyg räknas.

Välj de tre system som ligger närmast en människas liv — rekrytering, kredit, vård, prissättning — och be om spårbarheten, inte demon. Om ingen kan visa den på en vecka är det er iakttagelse, inte myndighetens.

Behandla AI-kunskap som en ledningsfråga, inte en utbildningspost. En styrelse som inte kan ställa en svår fråga om en modell kan inte heller styra den.