EU AI Act: Dags att agera trots uppskjutna krav

EU AI-förordning fortsätter att påverka företag, även om flera av de mest omfattande kraven för högrisk-AI har skjutits fram. Här är en kort sammanfattning av vad som gäller nu och vad organisationer bör förbereda sig för.

Krav som redan gäller

Sedan februari 2025 gäller förbud mot vissa AI-system med oacceptabel risk samt krav på AI-kompetens hos personal som arbetar med AI.

Sedan augusti 2025 omfattas leverantörer av generella AI-modeller av särskilda krav.

Transparenskrav från augusti 2026

Organisationer behöver bland annat säkerställa att användare informeras när de interagerar med AI och att AI-genererat innehåll, exempelvis deepfakes, märks på rätt sätt. Även vissa system för känsloigenkänning och biometrisk kategorisering omfattas av informationskrav.

Högriskkraven skjuts fram

De fullständiga kraven för fristående högrisksystem har flyttats fram till december 2027. För AI som ingår i reglerade produkter gäller i stället augusti 2028.

Uppskjutningen ger företag mer tid att förbereda sig – men innebär inte att arbetet med AI-styrning, riskhantering och regelefterlevnad kan vänta.

Vad bör företag göra nu?

Börja med att kartlägga vilka AI-verktyg och system som används i verksamheten, identifiera relevanta risker och säkerställa att de krav som redan gäller är uppfyllda.

På Ultra Defy följer vi utvecklingen inom AI och cybersäkerhet för att hjälpa organisationer förstå nya krav och hantera risker i praktiken.