Artikel 72 i förordning (EU) 2024/1689 — Övervakning efter utsläppandet på marknaden av leverantörer och plan för övervakning efter utsläppandet på marknaden för högrisk-AI-system. Officiell text, praktisk tolkning, centrala skyldigheter och efterlevnadskonsekvenser.
Sammanfattning av den Officiella Texten
Artikel 72 i förordning (EU) 2024/1689 fastställer en obligatorisk skyldighet avseende övervakning efter utsläppandet på marknaden för leverantörer av högrisk-AI-system. Leverantörer är skyldiga att proaktivt samla in, dokumentera och analysera relevanta data om prestandan hos sina högrisk-AI-system under hela den operativa livstiden för dessa system, efter att de har släppts ut på marknaden eller tagits i drift.
Artikeln ålägger leverantörer att upprätta och genomföra en plan för övervakning efter utsläppandet på marknaden, som måste vara proportionerlig i förhållande till arten av högrisk-AI-tekniken och tillhörande risker. Denna plan måste ingå i den tekniska dokumentation som upprättats enligt artikel 11 och fastställts i enlighet med bilaga IV. Den måste definiera metoder och förfaranden för systematisk insamling av prestandadata, inklusive data från driftsättare där det är relevant.
Om övervakningen avslöjar att ett högrisk-AI-system inte längre uppfyller kraven i kapitel III, avsnitt 2, måste leverantören utan dröjsmål vidta lämpliga korrigerande åtgärder. Detta innefattar att uppdatera systemet, dra tillbaka det från marknaden eller återkalla det när så är nödvändigt.
Artikel 72 erkänner också driftsättarnas roll: leverantörer måste instruera driftsättare att tillhandahålla relevanta operativa data som inte kan samlas in direkt. Övervakningsskyldigheten är kontinuerlig snarare än tidspunktbaserad, vilket återspeglar den dynamiska karaktären hos AI-systems prestanda och de föränderliga sammanhang i vilka dessa system driftsätts.
Vad Detta Innebär i Praktiken
För organisationer som utvecklar eller levererar högrisk-AI-system introducerar artikel 72 en strukturerad, fortlöpande efterlevnadsskyldighet som sträcker sig långt bortom tidpunkten för marknadsutsläppandet. Leverantörer kan inte behandla bedömningen av överensstämmelse som en engångsföreteelse. Istället måste de utforma och operationalisera en övervakningsinfrastruktur innan deras system tas i drift.
I praktiska termer innebär detta att i förväg definiera vilka data som ska samlas in från driftsatta instanser av systemet, hur dessa data ska analyseras och vilka prestationströskelvärden som ska utlösa en granskning eller korrigerande åtgärd. En leverantör av ett AI-assisterat diagnostikverktyg för medicintekniska produkter måste till exempel specificera vilka indikatorer — som falskt negativa frekvenser, demografiska prestationsskillnader eller modeldriftsmätvärden — som ska spåras, med vilken frekvens och av vem.
Leverantörer av AI-system inbäddade i tredjepartsprodukter står inför en extra utmaning: de är beroende av driftsättare för att vidarebefordra operativa data som leverantören inte kan komma åt direkt. Detta kräver avtalsarrangemang med driftsättare som tydligt definierar dataDelningsskyldigheter, vilket förutses av den kombinerade läsningen av artikel 72 och artikel 25.
Organisationer med befintliga kvalitetsledningssystem (QMS) — som de som redan är kompatibla med ISO 13485 inom medicintekniska produkter eller ISO 9001 mer allmänt — kommer att finna en naturlig anpassning till kraven i artikel 72. Planen för övervakning efter utsläppandet på marknaden bör integreras i det bredare QMS som dokumenterats enligt artikel 17, snarare än att behandlas som ett fristående dokument.
Mindre leverantörer och nystartade företag måste bemanna denna funktion på lämpligt sätt: artikel 72 ger inte något de minimis-undantag baserat på företagets storlek, även om proportionaliteten av planen i förhållande till systemets risknivå uttryckligen erkänns.
Centrala Skyldigheter
- Upprätta en plan för övervakning efter utsläppandet på marknaden som är proportionerlig i förhållande till risknivån och arten av högrisk-AI-systemet, dokumenterad som en del av den tekniska dokumentationen enligt artikel 11 och bilaga IV.
- Aktivt samla in och analysera data efter utsläppandet på marknaden om systemets prestanda under hela den operativa livscykeln, inklusive data från driftsättare när direkt insamling inte är möjlig.
- Definiera prestationsindikatorer och tröskelvärden för korrigerande åtgärder i förväg, och specificera vilken nivå av försämring eller bristande överensstämmelse som utlöser en formell granskning eller korrigerande svar.
- Vidta korrigerande åtgärder utan dröjsmål när övervakningen avslöjar att systemet inte längre uppfyller högrisk-kraven i kapitel III, avsnitt 2, vilket kan innefatta att uppdatera, återkalla eller dra tillbaka systemet.
- Integrera övervakningsresultaten i kvalitetsledningssystemet upprättat enligt artikel 17, och säkerställa att rön återförs till produktförbättringsprocessen, dokumentationsuppdateringar och omprövningsprocesser.
- Instruera driftsättare att tillhandahålla operativt relevanta data och samarbeta med övervakningsprocessen efter utsläppandet på marknaden, stödda av lämpliga avtals- eller tekniska arrangemang.
Förhållande till Andra Artiklar
Artikel 72 befinner sig i centrum av ett kluster av sammanlänkade skyldigheter. Den matar direkt in i artikel 73, som reglerar rapporteringen av allvarliga incidenter och funktionsfel till nationella behöriga myndigheter: det övervakningssystem som upprättats enligt artikel 72 är detektionsmekanismen för de händelser som artikel 73 kräver ska rapporteras.
Artikel 17 (kvalitetsledningssystem) tillhandahåller det organisatoriska ramverk inom vilket planen för övervakning efter utsläppandet på marknaden måste vara inbäddad. Artikel 11 och bilaga IV definierar de tekniska dokumentationskrav som övervakningsplanen måste ingå i.
Artikel 25 fördelar ansvaret mellan leverantörer och driftsättare och är väsentlig för att förstå hur leverantörer kan erhålla operativa data från nedströmsa användare. Artikel 26 kompletterar detta genom att detaljera driftsättarnas skyldigheter, inklusive skyldigheten att övervaka systemanvändning och rapportera avvikelser tillbaka till leverantören.
För högrisk-AI-system som är säkerhetskomponenter i produkter som omfattas av unionens harmoniseringslagstiftning enligt bilaga I måste artikel 72 läsas tillsammans med skyldigheterna för övervakning efter utsläppandet på marknaden i tillämplig sektorsförordning, som förordning om medicintekniska produkter (EU) 2017/745 eller maskinförordningen (EU) 2023/1230, för att säkerställa en sammanhängande och icke-duplicerande efterlevnad.
Tidslinje för Efterlevnad
EU:s AI-förordning trädde i kraft den 1 augusti 2024, efter dess offentliggörande i Europeiska unionens officiella tidning. Förordningen tillämpas gradvis för olika kategorier av skyldigheter.
Artikel 72, som en del av avdelning IX som reglerar övervakning efter utsläppandet på marknaden och marknadskontroll, gäller för leverantörer av högrisk-AI-system som anges i bilaga III (allmänna högrisk-kategorier som biometri, sysselsättning, utbildning och tillgång till väsentliga tjänster) från och med den 2 augusti 2027. Högrisk-AI-system som omfattas av bilaga I — som är säkerhetskomponenter i produkter som redan regleras enligt befintlig unionens harmoniseringslagstiftning — är också föremål för de fullständiga skyldigheterna, inklusive artikel 72, från och med den 2 augusti 2027 i de flesta fall, anpassade till det allmänna tillämpningsdatumet för högrisk.
Leverantörer bör notera att de tidigare tidsfristerna — februari 2025 för förbjudna AI-metoder och augusti 2025 för skyldigheter avseende AI-modeller för allmänt ändamål — inte direkt reglerar artikel 72, men grunden för övervakningsinfrastruktur bör läggas långt i förväg inför 2027-tidsfristen. Organisationer som idag utvecklar högrisk-AI-system rekommenderas att börja utforma sina planer för övervakning efter utsläppandet på marknaden som en del av processen för att förbereda sig för överensstämmelse, snarare än att anpassa dem i efterhand vid tillämpningstidpunkten.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikel 72 kräver att leverantörer av högrisk-AI-system aktivt samlar in och granskar data om sina systems prestanda när de väl har släppts ut på marknaden eller tagits i drift. Målet är att säkerställa att systemen fortsätter att uppfylla kraven under hela sin operativa livscykel, vilket gör det möjligt för leverantörer att upptäcka och åtgärda problem som kanske inte var uppenbara under förhandsmarknadsbedömningen av överensstämmelse.
Leverantörer av högrisk-AI-system enligt definitionen i bilaga III till förordning (EU) 2024/1689, eller system som omfattas av bilaga I, är skyldiga att upprätta och upprätthålla en plan för övervakning efter utsläppandet på marknaden. Driftsättare kan vara skyldiga att bistå genom att rapportera relevant information till leverantören enligt artikel 72(4).
Planen måste inkludera metoder och förfaranden för att aktivt samla in och analysera data efter utsläppandet på marknaden, fastställa prestationsindikatorer och tröskelvärden, identifiera utlösare för korrigerande åtgärder och säkerställa att relevanta rön återförs till kvalitetsledningssystemet. Den måste dokumenteras som en del av den tekniska dokumentation som krävs enligt artikel 11 och bilaga IV.
Artikel 72 fungerar i samverkan med artiklarna 73 och 74. När övervakning efter utsläppandet på marknaden avslöjar en allvarlig incident eller en överträdelse av skyldigheter måste leverantörerna omedelbart rapportera till den relevanta nationella behöriga myndigheten. Övervakningssystemet fungerar som en detektionsmekanism som utlöser de rapporteringsskyldigheter som anges i efterföljande artiklar.
Artikel 72 gäller för högrisk-AI-system som omfattas av bilaga III från och med den 2 augusti 2027, och för högrisk-AI-system som omfattas av bilaga I (säkerhetskomponenter i reglerade produkter) från och med den 2 augusti 2027 i de flesta fall. Vissa kategorier i bilaga III, särskilt de inom biometri, kritisk infrastruktur och utbildning som redan regleras enligt tidigare sektorsregler, följer tillämpningsdatumet december 2026.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.