Artikel 74 i förordning (EU) 2024/1689 — Marknadskontroll och kontroll av AI-system på unionens territorium. Officiell text, praktisk tolkning, centrala skyldigheter och konsekvenser för efterlevnad.
Sammanfattning av den officiella texten
Artikel 74 i förordning (EU) 2024/1689 fastställer ramverket för marknadskontroll och kontroll av AI-system inom EU:s territorium, och utgör verkställighetsryggraden i avdelning IX. Den ålägger medlemsstaterna att utse marknadskontrollmyndigheter i enlighet med förordning (EU) 2019/1020 om marknadskontroll och överensstämmelse för produkter, som tillämpas mutatis mutandis på AI-system som omfattas av EU:s AI-förordning, utom när AI-förordningen föreskriver specifika undantag.
Artikeln ger utsedda nationella myndigheter befogenhet att utreda AI-system som redan har släppts ut på marknaden eller tagits i bruk, oavsett om de tillhandahålls kommersiellt eller på annat sätt. Myndigheterna har rätt att ta del av teknisk dokumentation, träningsdatamängder, källkod där detta är nödvändigt och proportionerligt, samt all annan information som krävs för att bedöma överensstämmelse. De kan förelägga aktörerna — leverantörer, driftsättare, importörer och distributörer — att vidta korrigerande åtgärder, inklusive att begränsa eller förbjuda användning, dra tillbaka ett system från marknaden eller organisera en återkallelse.
När ett AI-system utgör en allvarlig risk måste nationella myndigheter anmäla detta till kommissionen och alla andra medlemsstater via etablerade snabba varningsmekanismer. Artikel 74 behandlar också situationen där AI-system är inbyggda i produkter som regleras av annan unionsharmoniseringslagstiftning, och klargör att den relevanta sektoriella marknadskontrollmyndigheten behåller sin behörighet samtidigt som den tillämpar AI-förordningens krav i samordning med det allmänna tillsynsramverket. För AI-modeller med allmänna syften utövar det europeiska AI-kontoret likvärdiga tillsynsfunktioner på unionsnivå, vilket säkerställer en sammanhängande tillsyn av AI-komponenter som verkar över nationella gränser och produktkategorier.
Vad detta innebär i praktiken
För organisationer som utvecklar, importerar, distribuerar eller driftsätter AI-system inom EU förvandlar artikel 74 processen för bedömning av överensstämmelse från en engångskontroll till en löpande efterlevnadsskyldighet. Att uppnå CE-märkning eller slutföra en intern bedömning av överensstämmelse gör inte ett system immunt mot eftermarknadsutredning. Myndigheter kan inleda utredningar när som helst under systemets operativa livslängd, utlösta av klagomål, incidenter som rapporteras via mekanismen för anmälan av allvarliga incidenter enligt artikel 73, eller proaktiva tillsynskampanjer.
Leverantörer måste säkerställa att den tekniska dokumentationen förblir aktuell, tillgänglig och tillräckligt detaljerad för att stödja en myndighets revision. Om ett system uppdateras — genom omträning av modeller, finjustering eller väsentliga ändringar av avsett ändamål — måste dokumentationen återspegla dessa ändringar och, där så krävs, kan en ny bedömning av överensstämmelse behövas.
Driftsättare av AI-system med hög risk bör förvänta sig att myndigheter kan kontakta dem direkt för att förstå hur ett system används i praktiken, särskilt när det driftsatta sammanhanget skiljer sig från leverantörens ursprungligen avsedda användningsfall. Driftsättare måste samarbeta fullt ut och bör föra operativa loggar och mänskliga övervakningsregister som bevis på lagenlig användning.
Importörer och distributörer bär ansvar för att kontrollera att de produkter de hanterar bär giltig dokumentation och märkning innan de släpps ut på EU-marknaden, eftersom artikel 74 kan resultera i korrigerande förelägganden riktade mot vilken aktör som helst i leveranskedjan.
I praktiken bör organisationer upprätta interna förfaranden för att besvara marknadskontrollförfrågningar, utse en utsedd kontaktpunkt för efterlevnad och genomföra periodiska interna granskningar för att säkerställa att systemets verkliga prestanda fortsätter att motsvara dess grundläggande bedömning av överensstämmelse.
Centrala skyldigheter
- Utse samarbetspunkter: Leverantörer, driftsättare, importörer och distributörer måste identifiera interna kontakter som kan engagera sig snabbt med nationella marknadskontrollmyndigheter och ge tillgång till begärd dokumentation.
- Upprätthålla tillgänglig teknisk dokumentation: All dokumentation som krävs enligt artikel 11 och bilaga IV måste hållas aktuell och göras tillgänglig för marknadskontrollmyndigheter på begäran, inklusive för system som redan är i drift.
- Samarbeta med utredningar: Aktörer måste besvara officiella förfrågningar, ge tillgång till lokaler och system när så begärs, och inte hindra eller fördröja tillsynsverksamhet — bristande samarbete kan i sig utgöra en överträdelse som är föremål för sanktioner enligt artikel 99.
- Anmäla allvarliga incidenter: När leverantörer eller driftsättare får kännedom om en allvarlig incident enligt definitionen i artikel 3 måste de anmäla detta till relevant marknadskontrollmyndighet i enlighet med artikel 73, vilket i sin tur utlöser samordnade åtgärder inom ramen för artikel 74.
- Genomföra korrigerande åtgärder när de föreläggs: Vid mottagande av ett föreläggande från en marknadskontrollmyndighet — oavsett om det gäller modifiering, begränsning, återkallelse eller indragning av ett AI-system — måste aktörerna agera inom den angivna tidsramen och informera myndigheten om de åtgärder som vidtagits.
- Efterlevnad av gränsöverskridande anmälan: När ett system konstateras utgöra en allvarlig risk och är föremål för en nationell verkställighetsåtgärd, anmäler myndigheten detta till kommissionen och övriga medlemsstater; berörda aktörer kan åläggas att utvidga korrigerande åtgärder simultaneously i flera jurisdiktioner.
Förhållande till andra artiklar
Artikel 74 fungerar som det verkställighetssskikt som ger praktisk verkan åt de materiella krav som definieras på annat håll i förordningen. Den bygger direkt på artikel 73 (övervakning efter utsläppande på marknaden och anmälan av allvarliga incidenter), som genererar de data och anmälningar som utlöser många tillsynsutredningar. Den är oupplösligt kopplad till artiklarna 11 och 12 (teknisk dokumentation och journalföring) och artiklarna 16 och 26 (skyldigheter för leverantörer och driftsättare), eftersom dessa definierar vad myndigheterna har rätt att granska.
Artikeln samverkar med artikel 9 (riskhanteringssystem) och artikel 72 (planer för övervakning efter utsläppande på marknaden) eftersom de verkliga prestandadata som samlas in enligt dessa bestämmelser utgör bevisning vid varje tillsynsöversyn. För scenarier med allvarlig risk reglerar artiklarna 79 till 83 de specifika korrigerande och skyddsåtgärder som marknadskontrollmyndigheter kan tillämpa efter en utredning som inletts enligt artikel 74. Artikeln integreras också horisontellt med förordning (EU) 2019/1020, EU:s allmänna ramverk för marknadskontroll, vars förfaranden och anmälningsmekanismer den antar genom hänvisning.
Tidsplan för efterlevnad
EU:s AI-förordning trädde i kraft den 1 augusti 2024, efter offentliggörande i Europeiska unionens officiella tidning. Tillämpningen av förordningen är uppdelad i faser:
- 2 februari 2025: Förbud mot AI-praxis med oacceptabel risk (artikel 5) blev tillämpliga. Marknadskontrollmyndigheter fick befogenhet att utreda och verkställa åtgärder mot förbjudna system från och med detta datum.
- 2 augusti 2025: Bestämmelserna om AI-modeller med allmänna syften (avdelning III, kapitel V) och tillhörande styrningsramverk, inklusive det europeiska AI-kontorets tillsynsroll, blev tillämpliga. Marknadskontroll av GPAI-modeller och system med systemrisk faller inom denna ordning.
- 2 december 2026: Regler som gäller för AI-system med hög risk förtecknade i bilaga III (som används av offentliga organ) och de tillhörande skyldigheterna för övervakning efter utsläppande på marknaden och tillsyn enligt avdelning IX, inklusive det fullständiga ramverket för artikel 74 för dessa system, blir tillämpliga.
- 2 augusti 2027: De återstående AI-systemen med hög risk i bilaga III och AI-system som regleras under den unionsharmoniseringslagstiftning som förtecknas i bilaga I blir föremål för den fullständiga överensstämmelse- och tillsynsordningen.
Organisationer bör behandla de faserade datumen som aktiveringspunkter — tillsynsinfrastrukturen (dokumentation, incidentrapportering, samarbetsförfaranden) bör vara på plats före det relevanta datumet, inte efter att den första förfrågan anländer.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Varje EU-medlemsstat måste utse en eller flera marknadskontrollmyndigheter som ansvarar för tillsyn av AI-system som har släppts ut på eller tagits i bruk på deras territorium. Dessa myndigheter ges utrednings- och korrigerande befogenheter, inklusive tillgång till dokumentation, provningsrättigheter och möjlighet att förelägga om återkallande eller indragning av icke-kompatibla AI-system.
Artikel 74 fastställer det allmänna ramverket för marknadskontroll som gäller i hela förordningen, men dess mest intensiva tillämpning gäller AI-system med hög risk som anges i bilaga III och system som omfattas av harmoniserad unionslagstiftning. Artikeln samordnas med sektorsspecifika tillsynsordningar där sådana redan tillämpas.
Marknadskontrollmyndigheter kan kräva tillgång till träningsdata, källkod och teknisk dokumentation; genomföra revisioner och provning; utfärda förelägganden om att begränsa, dra tillbaka eller återkalla AI-system; förelägga om korrigerande åtgärder; och anmäla till kommissionen och andra medlemsstater via RAPEX/ICSMS-anmälningssystemen i fall av allvarlig risk.
Artikel 74 verkar nedströms om bedömningen av överensstämmelse. Även efter att en CE-märkning har anbringats kan marknadskontrollmyndigheter kontrollera efterlevnaden i verkligheten, utreda klagomål och vidta verkställighetsåtgärder om ett AI-system utgör en risk eller inte längre uppfyller de krav under vilka det certifierades.
För AI-modeller med allmänna syften och gränsöverskridande verkställighetsfrågor fungerar det europeiska AI-kontoret som behörig myndighet på unionsnivå. Det samordnar med nationella marknadskontrollmyndigheter och kan leda utredningar som involverar systemrisker eller leverantörer som verkar i flera medlemsstater.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.