LÄS INNAN NI BESLUTAR
Det som berör beslutet ni har framför er.
Varje text är skriven för att kunna ligga till grund för ett beslut, med källorna framme och gränserna utskrivna.
Ampliro Insights
Ny analys i inkorgen, ungefär varje vecka.
Används bara för att skicka Ampliro Insights. Mer i integritetspolicyn.
SENAST PUBLICERAT
Vilka AI-system är högrisk, och vem avgör det
Vilka AI-system som är högrisk avgörs av det avsedda ändamålet, inte av tekniken: system byggda på samma språkmodell kan hamna i tre klasser i HR. Frågan är därför vem som beskrivit vad systemet ska användas till.
Praktiken6 min läsningVarför slutar en AI-policy att stämma utan att någon ändrat den
En AI-policy beskriver verktygen som de såg ut när den antogs. Leverantören fortsätter att ändra dem, och policyn hålls sann bara om någon läser ändringarna mot meningarna som namnger produkter.
Tekniken8 min läsningKan ett mejl få er AI-assistent att lämna ut interna uppgifter
Microsoft 365 Copilot når det användaren har behörighet till, också när den läser ett mejl som någon utanför organisationen har skrivit. Med prompt injection kan den texten bli instruktioner, och då sätter behörigheterna taket för vad ett enda mejl kan få ut.
Beslutsstöd8 min läsningAgentisk AI: gränserna sätts i systemet, inte i prompten
När en AI-agent ska köra utan att någon tittar på varje steg är agentisk AI inte längre en teknisk fråga. En instruktion i prompten styr vad agenten oftast gör. En spärr i systemet avgör vad den kan göra.
Beslutsstöd8 min läsningVem äger AI-posten i ledningsgruppens budget
När AI flyttar från försöksbudget till ordinarie rad bestämmer raden vem som äger frågan. Ett business case för AI behöver därför namnge ett arbetsflöde och dess ägare, inte bara licensen.
Regelverket12 min läsningVem bär ansvaret när programvaran är produkten
Den nya produktansvarslagen är ännu en lagrådsremiss, och den namnger inte AI i de bestämmelser som bär ansvaret. Den säger programvara, och den som bygger sin egen räknas som tillverkare även när inget säljs.
Regelverket9 min läsningVilka träffas av EU:s förslag om utveckling av moln och AI
EU:s förslag om utveckling av moln och AI innehåller ingen allmän skyldighet för privata användare. Skyldigheten i artikel 29 träffar medlemsstater och unionsorgan, och för en leverantör kommer kraven i stället in genom kundens upphandling och genom det erkännande leverantören själv söker.
Regelverket9 min läsningMåste ni kunna visa att personalen har AI-kunnighet
Artikel 4 om AI-kunnighet innehåller ingen dokumentationsplikt, och kommissionen skriver can keep och inte must keep. Ingen föreskriven förteckning finns alltså, men väl någon som kan fråga, och nivån sätts av någon annan än lagen.
Praktiken6 min läsningVem bestämmer när er AI-agent måste byggas om
OpenAI lovar minst sex månaders varsel innan en allmänt tillgänglig modell stängs av, Anthropic minst sextio dagar för sina publikt släppta, och Google ingen bestämd tid alls. En AI-agent i drift ärver den kalendern, inte tvärtom.
Praktiken6 min läsningShadow AI är inte ett säkerhetshot att stänga ute
Shadow AI beskrivs som ett säkerhetshot, men 57 procent av de anställda döljer sin AI-användning och nästan hälften bryter mot policyn. Ett förbud flyttar inte beteendet, det gör det osynligt, och ansvaret ligger redan hos arbetsgivaren.
Praktiken11 min läsningAI-märkning: vad av ert innehåll som faktiskt måste märkas
Transparenskraven gäller sedan den 2 augusti 2026, och de flesta läser AI-märkning som att allt AI rört vid ska märkas. Förordningen är smalare: två av de fem upplysningsplikterna är leverantörens, och undantaget för vanlig redigering gäller just den plikten. Kvar blir tre som är era.
Regelverket7 min läsningVad DORA-förordningen kräver av er leverantörs leverantörer
Informationsregistret enligt DORA-förordningen säger vilka era leverantörer är. Sedan sommaren 2025 räcker det inte att veta, eftersom ett svar från leverantören inte flyttar ansvaret för det som ligger under.
Beslutsstöd5 min läsningEn AI-chef går att räkna. Vem som fattar besluten gör det inte
76 procent av organisationerna uppger att de har en AI-chef. Det är utnämningen som går att räkna, men det är de tre senaste AI-besluten som säger vem som faktiskt bestämmer.
Praktiken6 min läsningLivsmedelsindustrins AI växte i språket, inte i produktionen
Andelen svenska livsmedelsproducenter med minst en AI-teknik gick från 4,71 till 21,39 procent på två år. Andelen som använder AI för produktionsprocesser sjönk samtidigt, och det avgör vad sektorsiffran är värd för er.
Beslutsstöd7 min läsningVad en AI-mognadsanalys mäter, och vad den aldrig får påstå
Över hälften av medarbetarna säger att de döljer sin AI-användning. Det gör varje siffra som bygger på att fråga till ett golv och inte en nivå, och det är skillnaden mellan en diagnos och ett betyg.
Regelverket9 min läsningVem har tillsyn över AI-förordningen i Sverige
Regeringen har fördelat AI-förordningen på fem myndigheter. Fördelningen följer punktnumren i bilaga III och inte branscher, och det är därför skolan och vattenverket fick samma myndighet.
Regelverket8 min läsningVilka omfattas av NIS2, och vem gör bedömningen
Vilka omfattas av NIS2 avgörs av sex bestämmelser, och bedömningen ligger på verksamheten själv. Storlekströskeln kan falla åt två håll, och väsentlig eller viktig svarar på en annan fråga.
Tekniken9 min läsningVarför en benchmarksiffra från i fjol inte går att jämföra med årets
Modellsläppen fick uppmärksamheten. Under tiden publicerade nästan varje seriös mätare en rättelse av sitt eget instrument, och en av dem drog tillbaka sitt mått helt. Det avgör hur en leverantörssiffra ska läsas.
Regelverket7 min läsningVem rapporterar vad när NIS2, DORA och AI-förordningen möts
Cybersäkerhetslagen undantar de företag som omfattas av DORA från hela incidentrapporteringen. De två cyberklockorna går alltså aldrig igång samtidigt, och kvar står den frist ingen satt en bortre gräns för.
Regelverket5 min läsningDora-registret listar er AI utan att kalla den AI
Dora-registret omfattar varje avtal om en IKT-tjänst och frågar aldrig om tjänsten använder AI. Det är därför det rymmer mer av er AI än en inventering som letar efter AI.
Praktiken6 min läsningTvå rapporteringsklockor startar när ett AI-system fallerar
AI-förordningen ger två dagar i stället för femton när en allvarlig incident stör kritisk infrastruktur. Fristen är leverantörens, men den kan börja löpa redan när er driftpersonal förstod vad som hänt.
Tekniken9 min läsningNär är en AI-agent redo för skarpt läge, och när räcker ett regelsteg
Ett riktmärke som säger att en AI-agent klarar uppgiften svarar på fel fråga. Den fråga som avgör kostnaden är hur ofta den klarar den, och det finns ett mått för det.
Regelverket6 min läsningMaskindirektivet ersätts. Vad gäller för AI:n i maskinen
En maskin med AI såg länge ut att bära två uppsättningar krav. Sedan i juli är det maskindirektivet och dess efterträdare som ensamma avgör, och de krav som ska ersätta de andra är ännu inte skrivna.
Praktiken8 min läsningVad som faktiskt stoppar AI i vården, och vilket datum som gäller nu
Den vägledning som medicintekniksverige oftast hänvisar till anger den 2 augusti 2027. Det datumet gäller inte längre. Och det hinder som regionerna själva rapporterar är varken tillsynen eller tekniken.
Beslutsstöd9 min läsningEuropa har hunnit ikapp i införandet. Inte i användningen
Andelen företag som infört generativ AI är i praktiken densamma i EU som i USA. Andelen som använder den till mer än två saker är det inte. Skillnaden ligger inte i tekniken utan i hur många som kan använda den, och det är också vad som återstår av artikel 4 efter sommarens ändring.
Regelverket9 min läsningHögriskfristen i AI-förordningen flyttas. Fyra saker gör det inte
Sexton månader mer på högriskkraven låter som andrum. Det är det bara för den som redan vet vilka av sina system som är högrisk, och de flesta vet inte det. Samtidigt börjar transparenskraven gälla i augusti, de binder den som använder ett system och inte bara den som byggt det, och leverantörsavtalen som skrevs det senaste året pekar nu på ett datum då kraven de hänvisar till ännu inte gäller.
Praktiken6 min läsningVem från facket var med när det digitala systemet infördes
I Sverige säger 88 procent att anställda bör involveras när ny teknik införs. Ett svenskt förbund har mätt vad som faktiskt sker, och avståndet dit är inte en åsiktsfråga.
Tekniken5 min läsningMaskinloggarna går att analysera innan integrationen är byggd
Ett forskarlag vid University of Edinburgh lät en språkmodell gå igenom 16 316 underhållsloggar och fick rätta underhållstypen på var fjärde post. Loggarna bar svaret hela tiden; sammanställningen av dem gjorde det inte, och det är skillnaden mellan att äga data och att ha frågat dem.
Beslutsstöd5 min läsningVem får den timme som AI sparar
71 procent av bolagsjuristerna väntar sig ändrade kommersiella modeller från sina byråer. 28 procent av byråerna har ändrat prissättningen till följd av AI, och i det avståndet avgörs om vinsten blir en rabatt eller en marginal.
Praktiken8 min läsningVilka AI-verktyg används faktiskt hos er, och var syns det
Ni behöver inte fråga vilka AI-verktyg som används. Svaret finns redan i licensdatan, och den säger något obekvämt: en dryg tredjedel av licenserna ligger oanvända medan AI-utgifterna växer snabbast av allt.
Beslutsstöd10 min läsningVem avgör om uppgifterna får ligga hos en amerikansk leverantör
CLOUD Act följer leverantörens rådighet över uppgifterna, inte serverns adress. Det avgörande är inte den amerikanska lagen utan vilken av verksamhetens egna regler som är strängast.
Beslutsstöd9 min läsningAI-kostnaden är inte en licens längre. Den är en förbrukning ingen äger
En licens per person är förutsägbar av konstruktion. En förbrukning är oförutsägbar av samma skäl. De flesta organisationer budgeterade det andra i det förstas mall, och upptäcker det först när kostnaden redan är tagen. Frågan är inte vilken modell som är billigast, utan vad en färdig uppgift kostar hos er och vem som äger den raden.
Regelverket9 min läsningVad säkerhetsskyddsanalysen ska säga om AI-verktygen
Innehållskravet står inte i lagen. Förordningen säger vad analysen ska identifiera, föreskrifterna räknar upp momenten, och vilken föreskrift som gäller beror på vem som har tillsyn.
Praktiken8 min läsningVet ni om er AI-satsning fungerade, och vad skulle visa det
Införandet är inte längre frågan. Var tredje nordisk organisation har AI i produktion i hela verksamheten. Men var fjärde saknar formella mått, och då finns det inget som kan svara på om det blev bättre.
Beslutsstöd9 min läsningDet dyraste AI-projektet är det som aldrig fick ett nej
Siffran att 95 procent av alla AI-satsningar ger noll avkastning bär just nu halva marknadens argumentation. Den tål inte den vikten. Slutsatsen den används för är ändå i huvudsak riktig, av ett bättre skäl.
Beslutsstöd9 min läsningÄr AI förbjudet i säkerhetskänslig verksamhet, och vad står det egentligen
Antagandet att AI är förbjudet i säkerhetskänslig verksamhet är falskt. Säkerhetspolisen skriver tvärtom att användandet kommer att bli nödvändigt. Det som finns är krav på separation, och de följer klassificeringen.
Regelverket8 min läsningMåste AI upphandlas, och vad är det egentligen som avgör
Upphandlingslagen räknar uttömmande upp sex förfaranden och inget av dem är knutet till en teknik. Det som avgör om något måste annonseras är värdet. Ändå stoppas de flesta piloter av en juridisk osäkerhet som inte finns.
OCKSÅ HÄR
Orden analyserna använder.
Texterna ovan är skrivna med förordningens egna ord: tillhandahållare och leverantör, högrisksystem, presumtion om överensstämmelse. Begrepp förklarar trettiofyra av dem, med vad de förväxlas med, var de står i regeltexten och vilket beslut de leder fram till.
Ampliro Insights
Ny analys, ungefär varje vecka.
Vi skriver när reglerna ändras och när något visar sig fungera i praktiken. En text i taget, inga serier, och du kan gå ur från vilket nummer som helst.
Vi sparar din adress för att skicka Ampliro Insights, och inget annat. Mer i integritetspolicyn.