Sedan den 2 augusti gäller nya transparensregler inom EU:s AI-förordning. Reglerna innebär i korthet att AI-system som samtalar med människor eller som tar fram syntetiskt material måste göra klart att det handlar om artificiell intelligens och inte en människa. För svenska teknikbolag som bygger kundtjänstbotar, innehållsverktyg eller AI-drivna assistenter innebär det konkreta förändringar i hur produkterna utformas och kommuniceras.
Det här kräver de nya reglerna
Kärnan i regelverket är att leverantörer måste utforma sina system så att användaren förstår att hen samtalar med en AI och inte en människa, om det inte redan är uppenbart utifrån sammanhanget. Innehåll som är helt eller delvis AI-genererat eller manipulerat, exempelvis bilder, ljudklipp och video, ska märkas som sådant på ett sätt som är begripligt för en genomsnittlig mottagare.
Särskilda krav gäller för så kallade deepfakes. Syntetiskt material som föreställer verkliga personer, platser eller händelser på ett sätt som kan uppfattas som äkta måste tydligt anges som konstgjort. Undantag finns för uppenbart konstnärligt, satiriskt eller fiktivt innehåll, där en mer diskret märkning anses tillräcklig. EU-kommissionen publicerade i juli riktlinjer som ska hjälpa både leverantörer och användare att tolka kraven, eftersom uppfattningen om vad som är en ”tydlig” märkning tidigare skilt sig åt mellan medlemsländerna.
Två års stegvis infasning når en ny fas
AI-förordningen trädde formellt i kraft redan i augusti 2024, men reglerna har införts stegvis. De mest ingripande förbuden, bland annat mot AI-system för social poängsättning av medborgare, började gälla redan i februari 2025. Nu, från den 2 augusti 2026, är det dags för den bredare vågen av transparens- och högriskregler.
Samma datum började även striktare krav gälla för AI-system som klassas som högrisk, däribland vissa tillämpningar inom rekrytering och hälso- och sjukvård. Dessa sektorer möter mer omfattande krav på dokumentation, mänsklig tillsyn och riskhantering än de generella transparenskraven som gäller bredare för allmänheten.
Tillsynen ligger hos nationella myndigheter
Ansvaret för att kontrollera att reglerna följs ligger på utsedda tillsynsmyndigheter i varje medlemsland. I Sverige är flera myndigheter inblandade beroende på sektor, där Integritetsskyddsmyndigheten spelar en central roll i frågor som rör persondata och AI-system som bearbetar känslig information. Företag som redan har rutiner för dataskyddsförordningen GDPR uppges ha ett bättre utgångsläge, eftersom flera av principerna – dokumentation, riskbedömning och användarinformation – liknar varandra.
Blandade reaktioner från branschen
Flera branscher har redan börjat anpassa sig i förväg. Inom musikindustrin har internationella branschorganisationer lanserat egna märkningssystem för AI-genererad musik, delvis parallellt med EU-kraven, för att tydliggöra för lyssnare vilket innehåll som är helt eller delvis skapat av AI-verktyg.
Samtidigt hörs kritik från mindre teknikbolag, som menar att det fortfarande är oklart exakt hur långtgående kraven är i praktiken. Många saknar egen juridisk kompetens för att tolka regelverket i detalj, och efterfrågar tydligare vägledning anpassad efter företagsstorlek snarare än generella riktlinjer skrivna med de största AI-leverantörerna i åtanke.
Kännbara böter vid överträdelser
Den som bryter mot transparenskraven riskerar böter på upp till 15 miljoner euro eller tre procent av företagets globala årsomsättning, beroende på vilket belopp som är högst. För de allvarligaste överträdelserna, som förbjudna AI-metoder, kan sanktionerna bli betydligt kännbarare. Bolag som redan anpassat sig efter liknande transparenskrav i andra delar av världen, till exempel delstatslagar i USA, uppges ha ett försprång eftersom mycket av det tekniska och organisatoriska arbetet redan är gjort.
Vad betyder det för svensk teknikbransch
För svenska teknikbolag, från stora plattformar till mindre startups, innebär reglerna ett behov av att se över hur AI-funktioner presenteras för användarna – allt från chattbotar på kundtjänstsidor till AI-genererade produktbilder i e-handeln. Branschorganisationer uppmanar företag att redan nu kartlägga var i verksamheten AI används mot slutkonsumenter, för att undvika att bli tagna på sängen om tillsynsmyndigheterna börjar granska efterlevnaden under hösten. För den som bygger produkter riktade mot den europeiska marknaden är budskapet tydligt: öppenhet kring AI-användning är inte längre frivilligt utan en rättslig skyldighet.
