Artikel 113 — Ikraftträdande och tillämpning (EU:s AI-förordning)

Artikel 113 i förordning (EU) 2024/1689 — Ikraftträdande och tillämpning. Officiell text, praktisk tolkning, centrala skyldigheter och efterlevnadskonsekvenser.

Sammanfattning av den officiella texten

Artikel 113 i förordning (EU) 2024/1689 — EU:s AI-förordning — fastställer det datum då förordningen trädde i kraft och det fasade schema enligt vilket dess enskilda bestämmelser börjar tillämpas. Förordningen trädde i kraft den tjugonde dagen efter offentliggörandet i Europeiska unionens officiella tidning, vilket skedde den 12 juli 2024, vilket innebär att ikraftträdandedatumet fastställdes till den 1 augusti 2024.

Artikeln fastställer sedan ett differentierat tillämpningsschema. Förordningen tillämpas i sin helhet från och med den 2 augusti 2026, vilket är två år efter ikraftträdandedatumet. Flera grupper av bestämmelser tillämpas dock tidigare. Kapitel I (allmänna bestämmelser) och kapitel II (förbjudna AI-metoder) blev tillämpliga sex månader efter ikraftträdandet, den 2 februari 2025. Kapitel V (AI-modeller för allmänna ändamål), kapitel VII (styrning), kapitel XII (sanktioner) och vissa andra bestämmelser tillämpas tolv månader efter ikraftträdandet, från och med den 2 augusti 2025. Bestämmelser om högrisksystem för AI som förtecknas i bilaga I — inbyggda i produkter som redan omfattas av unionsharmoniseringslagstiftningen — tillämpas från och med den 2 augusti 2027, vilket ger den sektorn ett tre år långt anpassningsfönster från ikraftträdandedatumet.

Denna stegvisa struktur återspeglar lagstiftarens avsikt att prioritera undanröjandet av de allvarligaste riskerna, samtidigt som industrin och de nationella myndigheterna ges tillräcklig tid att bygga upp efterlevnadsinfrastrukturen för de mer tekniskt komplexa skyldigheterna.

Vad detta innebär i praktiken

För organisationer som utvecklar, driftsätter eller använder AI-system inom tillämpningsområdet för förordning 2024/1689 fastställer artikel 113 den operativa efterlevnadskalender mot vilken alla interna beredskapsåtgärder måste bedömas.

Leverantörer och operatörer av förbjudna AI-system — såsom system för social poängsättning eller realtidsidentifiering på distans med biometriska uppgifter på offentliga platser — hade ingen respitperiod efter den 2 februari 2025. Varje system i en av de förbjudna kategorierna som förblev i drift efter det datumet utsatte operatören för verkställighetsåtgärder inom ramen för förordningens sanktionssystem.

Leverantörer av AI-modeller för allmänna ändamål, inklusive gränsmodeller med systemisk risk, stod inför nästa hårda tidsgräns: den 2 augusti 2025. Från det datumet måste leverantörer av GPAI-modeller upprätthålla teknisk dokumentation, följa kraven på transparens avseende upphovsrätt och — när systemisk risk identifieras — genomföra adversariell testning och uppfylla skyldigheterna för incidentrapportering.

För leverantörer av högrisksystem för AI som faller under bilaga III-kategorierna (sysselsättning, utbildning, viktiga tjänster, brottsbekämpning, migration och rättskipning) gäller de fullständiga skyldigheterna avseende bedömning av överensstämmelse, teknisk dokumentation och övervakning efter utsläppandet på marknaden från och med den 2 augusti 2026. Organisationer borde ha slutfört gapanalyser, utsett EU-auktoriserade representanter där det krävs samt registrerat system i EU-databasen långt före det datumet.

Tillverkare som bygger in högrisk-AI som en säkerhetskomponent i produkter reglerade av bilaga I-lagstiftningen (maskiner, medicintekniska produkter, utrustning för civil luftfart) har tid till den 2 augusti 2027, men bör inte betrakta detta förlängda fönster som en inbjudan att dröja, med tanke på den ledtid som krävs för bedömningar av överensstämmelse av anmälda organ.

Centrala skyldigheter

• Omedelbar verkan från och med den 1 augusti 2024: Förordningen är rättsligt bindande i alla EU:s medlemsstater från ikraftträdandedatumet; nationellt genomförande krävs inte.
• Förbud mot förbjudna metoder från och med den 2 februari 2025: Förbuden i kapitel II är direkt verkställbara; organisationer måste ha avlägsnat eller upphört att driva alla förbjudna AI-system före detta datum.
• GPAI-efterlevnad från och med den 2 augusti 2025: Leverantörer av AI-modeller för allmänna ändamål måste från och med detta datum uppfylla skyldigheterna avseende transparens, dokumentation och systemisk risk enligt kapitel V.
• Förordningens fulla tillämpning från och med den 2 augusti 2026: Alla återstående skyldigheter — inklusive krav på högrisksystem enligt bilaga III — blir verkställbara; detta är den primära efterlevnadsfristen för de flesta marknadsaktörer.
• Tidsgräns för högrisksystem i bilaga I den 2 augusti 2027: Leverantörer av AI-säkerhetskomponenter inbyggda i produkter reglerade av befintlig unionsharmoniseringslagstiftning har ytterligare ett år på sig att uppnå efterlevnad.
• Styrnings- och AI-byråbestämmelser från och med augusti 2024/2025: Nationella behöriga myndigheter och AI-byrån på EU-nivå är operativa och utövar tillsynsfunktioner under hela den fasade tillämpningsperioden.

Förhållande till andra artiklar

Artikel 113 ska läsas tillsammans med artikel 111 (övergångsbestämmelser), som reglerar behandlingen av AI-system som redan finns på marknaden före den 2 augusti 2026, och artikel 112 (delegerade akter), som ger kommissionen behörighet att uppdatera vissa bilagor under tillämpningsperioden. Det fasade tidschemat i artikel 113 aktiverar direkt de materiella skyldigheterna i kapitel II (förbjudna metoder, artikel 5), kapitel V (AI-modeller för allmänna ändamål, artiklarna 51–56), kapitel VI (åtgärder till stöd för innovation, artiklarna 57–63) och kapitel VII (styrning, artiklarna 64–70). Sanktioner enligt artikel 99 och artikel 101 blir verkställbara först när varje grupp av bestämmelser når sitt tillämpningsdatum, vilket innebär att artikel 113 effektivt reglerar det kronologiska omfånget av de verkställighetsbefogenheter som tillkommer i hela förordningen. Nationella marknadsövervakande myndigheter som härleder sitt mandat från artikel 74 har progressivt börjat utöva jurisdiktion i linje med samma schema.

Efterlevnadstidslinje

Organisationer bör betrakta den 2 augusti 2026 som den primära efterlevnadsfristen som styr interna projektplaner, med de mellanliggande milstolparna i februari 2025 och augusti 2025 redan passerade. I mitten av 2026 är fönstret för att slutföra bedömningar av överensstämmelse, teknisk dokumentation och EU-databasregistrering för högrisksystem i bilaga III snävt. För inbyggda system i bilaga I är 2027-fristen fortfarande aktiv, men kapacitetsbegränsningar hos anmälda organ gör tidigt engagemang väsentligt.