Transparensskyldigheter enligt EU:s AI-förordning (Art. 50) — Chatbottar, Deepfakes och syntetiskt innehåll

De flesta AI-system är inte högrisk — de faller under Art. 50 transparensskyldigheter. Om du driftsätter en chatbot, genererar syntetiska bilder eller använder känsloigenkänning, här är exakt vad du måste avslöja och märka.

Vem faller under Art. 50 (Inte högrisk)

EU:s AI-förordning upprättar ett nivåindelat riskramverk. De flesta AI-system som driftsätts idag kvalificerar inte som högrisk enligt Bilaga III eller Bilaga I — de faller i en av två lättare kategorier:

• Enbart transparensskyldigheter (Art. 50): chatbottar, deepfake-generatorer, syntetiska innehållssystem, system för känsloigenkänning och verktyg för biometrisk kategorisering
• Minimal risk: skräppostfilter, AI i spel, rekommendationssystem — föremål enbart för frivilliga uppförandekoder

Den kritiska skillnaden från Bilaga III högrisk­system är att enbart transparenssystem kräver avslöjande, inte bedömning av överensstämmelse, teknisk dokumentation eller CE-märkning. Bördan är avsevärt lägre, men bristande efterlevnad är fortfarande ett sanktionerbart brott med böter upp till 7,5 miljoner euro.

Att förstå vilken nivå ditt system befinner sig i är det första efterlevnadssteget. AI-riskklassificeringsverktyget kan hjälpa dig att avgöra vilka skyldigheter som gäller.

Art. 50(1) — Konversations-AI och chatbottar

Alla AI-system utformade för att interagera direkt med fysiska personer måste meddela användaren att de interagerar med ett AI-system. Avslöjandet måste vara:

• I rätt tid — gjort vid interaktionens början, innan meningsfyllt utbyte påbörjas
• Tydligt och utmärkande — inte begravt i användarvillkor eller liten text i sidfoten
• Begripligt — anpassat till sammanhanget så att personen faktiskt förstår det

Tillämpningsområde: Kundservicebottar, virtuella assistenter, AI-telefonagenter, konversations-AI inbäddad i sociala medier och AI-driven supportchatt på webbplatser. Om ett mänskligt gränssnitt använder en språkmodell för att föra dialog gäller Art. 50(1).

Undantag 1: Där AI-karaktären är uppenbar av sammanhanget — till exempel en tydligt varumärkt AI-assistent med robotavatar i ett produktgränssnitt — kan avslöjandeskyldig­heten anses uppfylld. Men "uppenbar" är en hög tröskel; implicita UI-ledtrådar ensamma räcker troligen inte om användare rimligen kan tro att de talar med en människa.

Undantag 2: System auktoriserade av nationell lag för brottsbekämpnings­ändamål (t.ex. hemliga utredningsverktyg som används av behöriga myndigheter).

Efterlevnadsfrist: 2 augusti 2026 (förlängt av Digital Omnibus 2026 från det ursprungliga datumet 2 augusti 2025). System som driftsätts före detta datum måste bringas i konformitet — de är inte undantagna.

Art. 50(2) — Avslöjande av känsloigenkänning

Tillhandahållare och driftsättare av system för känsloigenkänning måste informera de fysiska personerna vars känslomässiga eller psykologiska tillstånd härleds. Detta inkluderar system som detekterar, klassificerar eller poängsätter känslor såsom glädje, ilska, stress, engagemang eller bedrägeri från ansiktsuttryck, röstton, fysiologiska signaler eller beteendeindikatorer.

Tillämpningsområde: HR-intervjuanalysverktyg som poängsätter kandidaters engagemang eller stress; kundsentimentssystem som övervakar interaktioner i callcenter; säkerhetsskärmninsverktyg som påstår sig detektera bedräglig avsikt; detaljhandelssystem som spårar emotionell respons på produkter.

Inte täckt: AI-system som detekterar fysiologiska tillstånd enbart av säkerhetsskäl — till exempel system för dåsighetsdetektering av förare som övervakar ögonrörelser och utlöser en varning men inte härleder eller registrerar känslotillstånd för andra ändamål. Säkerhetsändamålsundantaget är snävt; system som omprövas för profilering förlorar undantaget.

Där känsloigenkänningssystemet också är ett högrisk­system enligt Bilaga III (t.ex. arbets­screening), gäller de fullständiga högrisk­skyldigheterna utöver Art. 50(2)-avslöjandet.

Art. 50(3) — Avslöjande av biometrisk kategorisering

AI-system som härleder känsliga personliga egenskaper — inklusive ras eller etniskt ursprung, politiska åsikter, fackföreningsmedlemskap, religiösa eller filosofiska övertygelser eller sexuell läggning — från biometriska data måste informera de personer som exponeras för systemet.

Denna skyldighet gäller för system som kategoriserar individer baserat på biometriska indata, oavsett om kategoriseringen är det primära syftet eller en nedströms slutledning. Ett system som använder ansiktsigenkänning för att härleda sannolika demografiska egenskaper utlöser Art. 50(3) även om dess angivna syfte är något annat.

Viktig gräns mot Art. 5: Realtids biometrisk fjärridentifiering i allmänt tillgängliga utrymmen av brottsbekämpning är direkt förbjuden enligt Art. 5, inte bara föremål för avslöjande. Där ett system är förbjudet är transparensskyldigheter irrelevanta — det kan inte lagligen driftsättas överhuvudtaget. Se förbjudna metoder enligt Art. 5 för den fullständiga förteckningen över förbjudna system.

Art. 50(4) — Märkning av AI-genererat och syntetiskt innehåll

Tillhandahållare av AI-system som genererar eller manipulerar syntetiskt ljud, bild, video eller text i stor skala måste tekniskt märka utdata i ett maskinläsbart format. Märkningen måste:

• Vara detekterbar och interoperabel mellan plattformar och verifieringsverktyg
• Bevaras när innehållet delas, omkodas eller vidaredistribueras
• Uppfylla den tekniska standard som EU:s AI-byrå utvecklar (standarden för ursprung av AI-genererat innehåll, ibland kallad ATMF)

Tillämpningsområde: Text-till-bild-generatorer (Midjourney, Stable Diffusion, DALL-E-motsvarigheter); videosyntes- och deepfake-videoverktyg; röstklonningssystem; AI-skrivassistenter som producerar storskaliga utdata (t.ex. automatiserad nyhetsproduktion, marknadsföringskopia i stor skala utan redaktionell granskning).

Undantag: AI-system som genererar innehåll som har genomgått mänsklig redaktionell granskning för vilken en människa tar redaktionellt ansvar. En journalist som använder ett AI-utkastverktyg, granskar och väsentligt redigerar utdata innan publicering, faller utanför märkningsskyldigheten för den specifika användningen. Samma system driftsatt utan redaktionell tillsyn gör det inte.

Tillhandahållare bör implementera teknisk märkning på infrastrukturnivå — vattenmärkning, kryptografiska ursprungsmetadata eller standardsenliga innehållsuppgifter — inte som en valfri funktion, utan som standardmässigt utdatabeteende.

Art. 50(5) — Driftsättarens skyldighet för deepfake-avslöjande

Där en driftsättare använder ett AI-system för att producera deepfake-innehåll — syntetiska eller manipulerade bilder, ljud eller video av verkliga personer — måste driftsättaren tydligt märka innehållet som AI-genererat eller manipulerat. Märkningen måste vara:

• Synlig i fallet med bild- eller videoinnehåll
• Hörbar i fallet med ljudinnehåll
• Placerad på ett sätt som är uppenbart för publiken, inte enbart inbäddad i metadata

Undantag: Innehåll producerat för satir, parodi eller konstnärligt uttryck där AI-genererad karaktär är uppenbar för publiken. Skapare som arbetar i tydligt parodiska eller satiriska format bör ändå dokumentera sin avsikt, eftersom tillsynsmyndigheter kommer att bedöma om AI-karaktären verkligen var uppenbar i sammanhanget.

Denna skyldighet faller på driftsättaren — organisationen eller individen som tar innehållet i bruk — inte enbart på systemets tillhandahållare. En marknadsföringsbyrå som använder ett tredjepartsdeeepfake-videoverktyg är driftsättaren och bär märkningsskyldigheten.

Praktiska efterlevnadssteg per systemtyp

Driftsättare som använder AI-system från tredje part bär transparensskyldigheter självständigt av om tillhandahållaren har uppfyllt sina. En driftsättare kan inte förlita sig på tillhandahållarens avslöjande som ersättning för sitt eget.

Förhållande till GDPR

Art. 50 transparensskyldigheter är juridiskt oberoende av GDPR Art. 22 (automatiserat individuellt beslutsfattande). Samma system kan utlösa båda regelverken simultant.

Exempel: En chatbot som används som det första steget i en låneansökan måste:

1. Avslöja att det är ett AI-system vid samtalets början (Art. 50(1))
2. Om chatboten fattar eller väsentligt bidrar till ett helt automatiserat beslut med rättsliga eller liknande väsentliga effekter, måste driftsättaren också tillhandahålla GDPR Art. 22 rättigheter — rätten att inte vara föremål för det automatiserade beslutet, rätten till mänsklig granskning och rätten till en förklaring

Organisationer som driftsätter AI inom reglerade sektorer (finansiella tjänster, försäkring, HR) bör kartlägga både Art. 50-skyldigheter och GDPR Art. 22-tillämplighet som del av samma efterlevnadsgranskning. Regelverken är komplementära, inte ömsesidigt uteslutande.

Böter vid bristande efterlevnad

Överträdelser av Art. 50 transparensskyldigheter medför böter på upp till 7,5 miljoner euro eller 1,5 % av den totala globala årsomsättningen för det föregående räkenskapsåret, beroende på vilket som är högre. För SME och nystartade företag ger procenttaket vanligtvis ett lägre belopp; för stora företag är det absoluta taket mer sannolikt att tillämpas.

Tillsynsbefogenheten vilar hos nationella marknadskontrollmyndigheter utsedda enligt Art. 74, och hos EU:s AI-byrå för GPAI-modell­tillhandahållare. Tillsynsåtgärder kan inkludera formella utredningar, interimistiska åtgärder, order om att avbryta driftsättning och offentliggörande av resultat.

Bristande efterlevnad av märknings- och märkningsskyldigheter förväntas vara bland de första tillsynsprioriteringarna med tanke på det höga allmänna intresset för syntetiska medier och deepfakes — tillsynsmyndigheter i flera medlemsstater har redan signalerat avsikt att agera mot omärkt AI-genererat innehåll innan bredare högrisk­tillsyn operationaliseras.

Nästa steg

• Använd AI-riskklassificeraren för att avgöra om ditt system är enbart transparens eller högrisk
• Granska förbjudna metoder enligt Art. 5 för att bekräfta att ditt system inte faller i en förbjuden kategori innan du bedömer transparensskyldigheter
• Övervaka EU:s AI-byrås publicering av standarden för ursprung av AI-genererat innehåll för tekniska märkningskrav enligt Art. 50(4)