Efterlevnadschecklista för EU:s AI-förordning: steg-för-steg-guide i FAQ-format

En steg-för-steg-checklista för efterlevnad av EU:s AI-förordning i fråga-och-svar-form: tillämpningsområde, kvarvarande tidsfrister, riskklassificering, förbjudna metoder, GPAI, högriskkonformitet och fördelningen mellan tillhandahållare och driftsättare.

Den här guiden besvarar efterlevnadsfrågorna i den ordning de faktiskt dyker upp: når förordningen mig, vad binder mig redan i dag, vilka av mina system är högrisk, vad måste jag ta fram, och vad kostar ett misstag. Varje svar är förankrat i en rättslig grund som går att citera i en intern promemoria.

Vem behöver gå igenom den här checklistan?

Varje organisation som utvecklar, driftsätter, importerar eller distribuerar ett AI-system som används i EU — oavsett var den är etablerad. Artikel 2 når tillhandahållare och driftsättare i tredjeland så snart systemets utdata används i unionen: en amerikansk SaaS-leverantör med europeiska kunder omfattas på samma villkor som en svensk bank.

Fyra frågor avgör vilka skyldigheter som gäller, och alla fyra behövs innan checklistan betyder något:

Den sista raden är det de flesta inventeringar missar. Transparenskraven träffar system som inte alls är högrisk: en kundtjänstchatbot bär i dag en skyldighet utan att bära något av den överensstämmelsebörda som resten av checklistan ägnas åt.

Vad binder dig redan och vad återstår?

Fem tillämpningsdatum har passerat; det tunga överensstämmelsearbetet faller i december 2027. Datumen nedan följer den tidsfristdatamängd som denna webbplats publicerar och som återspeglar uppskjutningarna i förordning (EU) 2026/1744.

Digital Omnibus flyttade fyra av dessa datum och skrev om artikel 4; hela före-och-efter-registret publiceras på /changes/. Den tog inte bort någon skyldighet och skapade inget undantag, så ett program byggt på de ursprungliga datumen är fortfarande rätt program — det har bara längre startsträcka.

Steg 1 — Är AI-inventeringen fullständig?

Utan en fullständig inventering är inget av det som följer försvarbart. Upprätta ett register över varje AI-system som organisationen berör:

• System ni utvecklar och säljer eller licensierar (ni är tillhandahållare)
• System ni köper eller licensierar och använder internt (ni är driftsättare)
• System som är inbyggda i produkter ni tillverkar eller importerar
• System ni når via API från tredje part (moln-AI, API:er för basmodeller)

För varje: namn, funktion, in- och utdata, användningskontext, beslutspåverkan och berörda personer. Markera system med osäker klassificering — de kräver juridisk prövning, inte ett tekniskt svar.

Två kategorier underskattas systematiskt: AI-funktioner i SaaS-verktyg som företaget redan betalar för, och modeller som enskilda team byggt utanför inköpsprocessen. Be ekonomiavdelningen om leverantörslistan och utvecklingsavdelningen om modellregistret; unionen av de två ligger närmare sanningen än någon av dem ensam.

Steg 2 — Kör ni redan något olagligt?

Gå igenom artikel 5 före varje riskklassificering, för ett förbjudet system går inte att åtgärda till efterlevnad. Stäm av varje system mot listan:

• Subliminala, manipulativa eller vilseledande tekniker som väsentligt förvränger beteende
• Utnyttjande av sårbarheter på grund av ålder, funktionsnedsättning eller social eller ekonomisk situation
• Social poängsättning som leder till ogynnsam behandling i orelaterade sammanhang
• Oriktad skrapning av ansiktsbilder för att bygga igenkänningsdatabaser
• Känsloigenkänning på arbetsplatsen eller i utbildning
• Biometrisk kategorisering för att härleda känsliga egenskaper
• Biometrisk fjärridentifiering i realtid på allmän plats för brottsbekämpning

→ Avveckla eller konstruera om från grunden. Dessa förbud har gällt sedan den 2 februari 2025 och ligger i sanktionsnivån 35 miljoner euro / 7 %. Guiden om förbjudna metoder går igenom de snäva undantag som finns.

Från den 2 december 2026 tillkommer ett förbud mot system som genererar material med sexuella övergrepp mot barn eller icke samtyckta intima bilder.

Steg 3 — Tillhandahåller ni en modell för allmänna ändamål?

Om organisationen utvecklar och släpper en basmodell gäller kapitel V:s skyldigheter sedan den 2 augusti 2025. Tre tester:

• Tränas modellen med självövervakning i betydande skala?
• Kan den kompetent utföra ett brett spektrum av olika uppgifter?
• Görs den tillgänglig för andra i stället för att användas rent internt?

Om ja: modelldokumentation för AI-byrån och för efterföljande tillhandahållare, upphovsrättspolicy och en tillräckligt detaljerad offentlig sammanfattning av träningsinnehållet. Över 10²⁵ FLOPs träningsberäkning presumeras systemrisk, vilket lägger till modellutvärdering, angreppstestning, incidentrapportering och cybersäkerhet. Se GPAI-guiden.

Sedan den 2 augusti 2026 tillämpar kommissionen — inte de nationella myndigheterna — detta kapitel direkt, med sanktionsavgifter upp till 15 miljoner euro eller 3 %.

Steg 4 — Vilka av era system är högrisk?

Klassificera mot bilaga III och bilaga I, tillämpa filtret i artikel 6.3 och skriv ner resultatet. Bilaga III räknar upp åtta fristående kategorier: biometri, kritisk infrastruktur, utbildning och yrkesutbildning, sysselsättning och arbetsledning, tillgång till väsentliga privata och offentliga tjänster, brottsbekämpning, migration och gränskontroll samt rättskipning. Bilaga I omfattar AI som fungerar som säkerhetskomponent i en produkt som redan regleras av EU:s produktsäkerhetsrätt.

Undantaget i artikel 6.3 befriar ett system som visserligen faller inom en kategori i bilaga III men inte medför någon betydande risk: snäv processuell uppgift, förbättring av resultatet av en avslutad mänsklig aktivitet, upptäckt av beslutsmönster utan att ersätta den mänskliga bedömningen, eller rent förberedande arbete. Det gäller aldrig vid profilering av fysiska personer. Bedömningen ska dokumenteras före utsläppandet på marknaden och registreringsplikten kvarstår.

Klassificeringsbesluten är den mest granskade artefakten i checklistan. Anteckna den prövade kategorin, resonemanget, underlaget, datumet och den ansvariga personen.

Steg 5 — Är ni tillhandahållare eller driftsättare?

Rollen avgör ungefär 80 % av arbetsbördan och fastställs inte av inköpsavtalet. Artikel 25 gör er till tillhandahållare av ett högrisksystem ni inte har byggt om ni sätter ert namn eller varumärke på det, ändrar det väsentligt eller använder det för ett nytt ändamål så att det blir högrisk. Att finjustera en leverantörsmodell på egna data och leverera den under eget varumärke är det vanliga sättet att ärva tillhandahållarskyldigheter som aldrig budgeterats.

Guiden tillhandahållare kontra driftsättare går igenom gränsfallen, inklusive importörer och distributörer, som bär kontrollskyldigheter snarare än överensstämmelseskyldigheter.

Steg 6–10 — Vad producerar högriskprogrammet?

Sex artefakter i beroendeordning. Var och en är indata till nästa, vilket är skälet till att ett program som börjar med dokumentationen och arbetar sig bakåt till styrningen kör fast.

1. Kvalitetsledningssystem (artikel 17) — policyer, ansvar, ändringshantering, datahantering, övervakning efter utsläppande på marknaden och incidentrutiner. Det är det första en marknadskontrollmyndighet frågar efter.
2. Riskhanteringsunderlag (artikel 9) — den iterativa cykeln av identifiering, uppskattning och begränsning, förd över hela livscykeln i stället för avklarad en gång.
3. Bevis för datastyrning (artikel 10) — ursprung, representativitet, granskning och begränsning av snedvridningar för tränings-, validerings- och testdata.
4. Teknisk dokumentation enligt bilaga IV — den samling som beskrivs i guiden om teknisk dokumentation, inklusive tester mot kraven på noggrannhet, robusthet och cybersäkerhet i artikel 15.
5. Bedömning av överensstämmelse och försäkran — självbedömning enligt bilaga VI, eller anmält organ där biometri eller produktlagstiftningen i bilaga I kräver det. Se guiden om bedömning av överensstämmelse.
6. Registrering, CE-märkning och övervakning — införande i EU-databasen före utsläppandet på marknaden, CE-märkning på dokumentationen, därefter planen för övervakning efter utsläppande på marknaden och rapportering av allvarliga incidenter enligt artikel 73.

Sikta på den 2 december 2027 för fristående system enligt bilaga III och på den 2 augusti 2028 för inbyggda system enligt bilaga I. Ett realistiskt program för ett enda högrisksystem löper 12 till 24 månader: en start i slutet av 2026 ryms inom fönstret utan marginal, och kapaciteten hos anmälda organ krymper ju närmare datumet man kommer.

Vad gäller om ni bara använder andras AI?

Ni är driftsättare, och er checklista är kort men inte tom. Här befinner sig de flesta organisationer: inga egna modeller, ett dussin AI-funktioner via SaaS och API:er.

• AI-kunnighet (artikel 4) gäller nu, för varje driftsättare och på varje risknivå.
• Transparens (artikel 50) gäller nu för det era användare ser: chatbotupplysning, märkning av deepfakes, märkning av genererad text som publiceras för att informera allmänheten.
• Driftsättarskyldigheterna (artikel 26) gäller från den 2 december 2027 överallt där användningsfallet faller inom en kategori i bilaga III — kandidatgallring, kreditbeslut, arbetsledning.
• Artikel 25 är fällan: i samma stund som ni ommärker eller ändrar väsentligt ärver ni tillhandahållarpaketet.

Den praktiska kontrollen är leverantörsgranskning: skaffa försäkran om överensstämmelse, bruksanvisningen och den information artikel 13 ålägger tillhandahållaren att lämna. Guiden om AI från tredje part anger vad som bör krävas avtalsvägen.

Vad skiljer sig mellan branscher?

Skyldigheterna är identiska; klassificeringsutfallen och de överlappande regelverken är det inte.

• Finansiella tjänster — kreditbedömning och försäkringsprissättning ligger i bilaga III, och där är driftsättaren skyldig att göra en konsekvensbedömning enligt artikel 27. DORA:s IKT-riskhantering uppfyller delvis riskhanteringsartikeln men täcker varken AI-specifik datastyrning eller mänsklig tillsyn. Utforma ett enda rapporteringsflöde som uppfyller både artikel 19 i DORA och artikel 73 i AI-förordningen. Se guiden för finanssektorn och DORA/NIS2-konvergensguiden.
• Hälso- och sjukvård och medicintekniska produkter — AI som säkerhetskomponent i en MDR/IVDR-produkt ligger i bilaga I, tillämplig från den 2 augusti 2028. Befintlig teknisk dokumentation och ISO 13485-kvalitetssystemet är grunden och måste utökas med kapitel III:s krav; ert anmälda organ behöver en separat utseende enligt AI-förordningen.
• HR och rekrytering — sysselsättningskategorin i bilaga III. Granskning av snedvridningar enligt artikel 10 är den främsta exponeringen, transparens mot kandidater är en driftsättarskyldighet, och inget slutligt anställningsbeslut får vila på systemet utan en människa som kan gå emot det.
• Offentlig sektor — konsekvensbedömningen är obligatorisk, och driftsättare registrerar sin användning av system i bilaga III i EU-databasen.

Branschguiderna går igenom nio branscher i samma struktur.

Vad kostar bristande efterlevnad?

Tre nivåer, och för ett vanligt företag är det den mellersta som betyder mest. Artikel 99 anger 35 miljoner euro eller 7 % av den globala omsättningen för förbuden i artikel 5, 15 miljoner eller 3 % för de flesta övriga skyldigheter — inklusive transparens enligt artikel 50 och hela högriskblocket — och 7,5 miljoner eller 1 % för vilseledande uppgifter till myndigheter. Små och medelstora företag begränsas till det lägre beloppet.

Den tredje nivån förtjänar uppmärksamhet utöver sin storlek: den bestraffar ett dåligt svar till en tillsynsmyndighet oberoende av någon underliggande överträdelse. Det är dokumentationen som gör en försvarbar ståndpunkt till en bevisbar. Sanktionsguiden går igenom exponeringsberäkningen.

Vad ni bör göra de närmaste 90 dagarna

1. Täpp till inventeringsluckan — ekonomiavdelningens leverantörslista ∪ utvecklingsavdelningens modellregister.
2. Kör hela beståndet genom artikel 5-filtret. Det är enda steget med en redan gällande 7-procentsnivå kopplad till sig.
3. Leverera artikel 50-upplysningarna på allt som möter användaren; skyldigheten gäller, den är inte kommande.
4. Belägg AI-kunnigheten enligt artikel 4: vem som utbildats, i vad och när. Guiden om AI-kunnighet beskriver vad den omskrivna artikeln kräver.
5. Klassificera kandidaterna i bilaga III och skriv ner resonemanget, inklusive avgörandena enligt artikel 6.3.
6. Starta kvalitetsledningssystemet för varje bekräftat högrisksystem. December 2027 är restriktionen, och kön hos de anmälda organen ligger framför er, inte bakom.

Arbetsmallar för inventering, riskregister, teknisk dokumentation och leverantörsgranskning finns i efterlevnadstoolkiten; AI-förordningens akademi täcker samma mark som strukturerad utbildning med certifiering.