Vad är AI Act?

AI Act är EU:s nya lag om artificiell intelligens. Precis som GDPR satte regler för hur företag får hantera persondata, sätter AI Act regler för hur AI får byggas och användas inom EU. Tanken är att AI ska vara säker, transparent och gå att lita på.

Kärnan i lagen är att den delar in AI-system efter risk. Ju större risk ett system innebär för människors rättigheter och säkerhet, desto strängare krav ställs. Vissa användningar är helt förbjudna, andra räknas som högrisk och kräver noggrann dokumentation, och de flesta vardagliga AI-verktyg har lättare krav som handlar om öppenhet.

Lagen fasas in stegvis. De förbjudna användningarna gäller redan, och lagen börjar gälla fullt ut den 2 augusti 2026. Det betyder att företag har en tidsfrist att se över hur de använder AI.

Varför är AI Act viktigt för ditt företag?

Om ni använder eller bygger AI-lösningar berör lagen er, även om ni inte är ett tech-företag. Använder ni till exempel AI i rekrytering eller kundhantering behöver ni veta vilken kategori ni hamnar i och vilka krav som gäller.

Att ha koll tidigt är både en trygghet och en fördel. Ni undviker sanktioner, och ni kan visa kunder och partners att er AI-användning är seriös och regelrätt.

AI Act i praktiken

Säg att ett företag vill införa ett AI-verktyg som hjälper till att gallra jobbansökningar. Eftersom det påverkar människors möjlighet till jobb räknas det troligen som högrisk, och då ställer AI Act krav på dokumentation, mänsklig tillsyn och transparens mot de sökande.

Ett företag som istället bara har en enkel AI-chatt för vanliga kundfrågor hamnar oftast under lättare krav — men behöver vara tydligt med att besökaren pratar med en AI. Poängen är att veta var man står, och det börjar med att kartlägga hur AI faktiskt används i verksamheten.