EU ändrar tidsplanen för AI-system med hög risk

EU:s AI-omnibus trädde i kraft den 27 juli 2026. Förordningen ändrar delar av EU:s AI-förordning, som styr hur AI får utvecklas och användas på den europeiska marknaden.

En konkret förändring är tidsplanen för vissa AI-system med hög risk. Det är system som kan påverka exempelvis rekrytering, utbildning, kreditprövning eller tillgång till viktiga tjänster. Kraven för dessa system börjar gälla den 2 december 2027.

För AI som är inbyggd i reglerade fysiska produkter, till exempel maskiner, leksaker och hissar, börjar motsvarande regler gälla den 2 augusti 2028. EU-kommissionen kopplar de längre tidsfristerna till att standarder och nationella tillsynsfunktioner behöver bli klara.

Omnibusen ändrar också andra delar. Vissa förenklade skyldigheter utvidgas från små och medelstora företag till så kallade small mid-cap-företag. Kravet på att företag ska säkerställa AI-kunnighet ersätts av en icke-bindande uppmaning, medan kommissionen och medlemsländerna får ett större ansvar för att främja kunskapen.

Samtidigt införs ett förbud mot AI-system som skapar sexuellt explicit eller intimt material utan samtycke samt material som visar sexuella övergrepp mot barn. Förordningen ger också EU:s AI-kontor ett utökat tillsynsansvar för vissa system.

Det här är inte ett allmänt uppskov för hela AI-förordningen. Förbud mot vissa AI-användningar började gälla den 2 februari 2025, och regler för AI-modeller för allmänna ändamål började gälla den 2 augusti 2025. Andra delar har egna datum.

En svensk verksamhet bör därför inte utgå från att allt har skjutits fram. Rätt fråga är om verksamheten utvecklar eller använder ett system som omfattas av en viss kategori, vilken roll verksamheten har enligt lagen och vilket datum som gäller för just den skyldigheten.

Varför det spelar roll

Fler företag får tid att förbereda dokumentation, riskhantering och ansvar för AI-system med hög risk. Den längre tidsplanen tar däremot inte bort regler som redan gäller eller andra skyldigheter med egna datum. En felaktig tolkning kan göra att ett företag väntar med arbete som redan borde vara igång.

Gör så här

1. Kartlägg vilka AI-system ni utvecklar eller använder och vem som fattar beslut med hjälp av dem.
2. Kontrollera om ett system kan klassas som hög risk och vilket tillämpningsdatum som gäller för just den kategorin.
3. Dokumentera ansvar, data, mänsklig kontroll och riskhantering även om en viss tidsfrist har flyttats.