Högriskfristen i AI-förordningen flyttas. Fyra saker gör det inte

Vad ändringen faktiskt innebar

Förordning (EU) 2026/1744 undertecknades den 8 juli 2026, publicerades i Europeiska unionens officiella tidning den 24 juli och trädde i kraft tre dagar senare. Ändringen berör flera delar av AI-förordningen (AI Act), men det är framför allt en punkt som dominerat rapporteringen: skyldigheterna för högrisksystem börjar inte längre gälla från den 2 augusti 2026.

Istället gäller de från den 2 december 2027 för fristående system enligt bilaga III, och från den 2 augusti 2028 för system som ingår i produkter som omfattas av bilaga I. Det innebär en förlängning med 16 månader för den första gruppen och två år för den andra.

Kommissionen föreslog detta i november 2025 med ett förbehåll: datumen skulle bara flyttas om kommissionen kunde bekräfta att standarder och stödverktyg var på plats. Parlamentet och rådet strök dock det villkoret och fastställde istället fasta kalenderdatum. Det finns nu inget som varken skjuter upp eller tidigarelägger dessa datum ytterligare.

Skälet till fördröjningen är att marknaden inte var redo. Ännu har ingen harmoniserad standard enligt förordningen publicerats i den officiella tidningen, vilket innebär att den presumtion om överensstämmelse som dessa standarder skapar fortfarande saknas. De europeiska standardiseringsorganen arbetar nu efter en accelererad tidsplan som siktar på slutet av 2026.

Ändringsförordningen innebär även andra justeringar. Den återinför skyldigheten för leverantörer att registrera högrisksystem i EU-databasen (även de som hävdar undantag från klassificeringen), skjuter upp kravet på nationella regulatoriska sandlådor till den 2 augusti 2027 och lägger till två nya förbud.

Men inget av detta ändrade på huvudrubriken, och det är de gamla datumen som de flesta regelefterlevnadsplaner hittills har vilat på.

Delen som inte flyttades fram

Artikel 50 gäller från den 2 augusti 2026, precis som tidigare planerat. Det är kapitlet om transparens, och det är den del av regelverket som först når vanliga organisationer. Bestämmelserna om marknadskontroll i artiklarna 73 till 94 träder i kraft samma datum, vilket är det som ger förordningen dess faktiska kraft.

Tre av paragraferna i artikel 50 binder driftsättaren, alltså den som tar systemet i bruk, snarare än leverantören. Om ni använder ett system som identifierar känslor eller sorterar människor utifrån biometriska data, måste ni informera de personer som exponeras för det. Om ni publicerar en deepfake, måste detta deklareras vid första exponeringen.

Den tredje punkten är den som träffar kommunikationsavdelningar. Text som genererats av AI och publiceras för att informera allmänheten i frågor av allmänt intresse måste märkas, såvida inte en människa har granskat innehållet och någon bär ett redaktionellt ansvar för det.

Ingen leverantör kan ta över en skyldighet som förordningen lägger på den som använder systemet.

Det är den punkten som oftast missas. En organisation som dragit slutsatsen att AI-förordningen bara är ett problem för deras leverantörer har fortfarande köpt på sig skyldigheterna i artikel 50(3) till (5) tillsammans med programvaran, och kan inte köpa sig ur dem.

Det finns ett övergångsfönster i den nya artikeln 111(4). Leverantörer vars generativa system fanns på marknaden före den 2 augusti 2026 har fram till den 2 december 2026 på sig att anpassa sina utdata till märkningskravet i artikel 50(2). Allt som släpps på marknaden efter det datumet ska märkas från dag ett.

Den 2 december 2026 träder även två nya förbud i kraft. De rör generering av sexuellt explicit material (utan samtycke) på identifierbara personer samt barnpornografiskt material. Eftersom de ingår i artikel 5 omfattas de av förordningens högsta sanktionsavgifter.

Det som redan har trätt i kraft

De ursprungliga förbuden i artikel 5 har gällt sedan den 2 februari 2025. Det gör även kravet i artikel 4 på AI-kompetens hos de som hanterar systemen, även om ändringen mildrade formuleringen från att ”säkerställa” en tillräcklig nivå till att ”vidta åtgärder” som stöder dess utveckling. Den nya lydelsen lägger dessutom till att skyldigheten inte kräver att någon garanterar en viss nivå av AI-kunnighet hos enskilda personer. Kravet blev alltså svagare i sak, inte bara i ton. Skälen till ändringen säger samtidigt att AI-kunnighet bör vara en strategisk prioritering oavsett om det är en lagstadgad skyldighet och oavsett eventuella sanktioner. Det är ovanligt rakt för en lagtext: kompetensen motiveras av verksamheten, inte av tillsynen.

Reglerna för leverantörer av AI-modeller för allmänna ändamål har gällt sedan den 2 augusti 2025, tillsammans med styrstrukturen och merparten av sanktionsramverket.

Nivåerna är oförändrade. Procentsatserna beräknas på den totala globala årsomsättningen för föregående räkenskapsår, och det högsta beloppet utgör taket.

Små och medelstora företag (SME) omfattas istället av det lägre av de två beloppen. Ändringen utökade ett liknande tak till små midcap-bolag (250 till 750 anställda) för de mellersta och lägsta kategorierna, men inte vid brott mot de direkta förbuden.

Berörs ni av detta?

Högrisk är en snävare kategori än vad termen antyder. Vilken sida av linjen ett system hamnar på avgör vad arbetet ska innehålla, och linjen går sällan där man tror.

Bilaga III listar de fristående fallen: System för rekrytering, befordran eller uppsägning. System som avgör antagning till utbildning eller betygssättning vid prov.

Här finns också system som avgör rätt till väsentliga offentliga förmåner, prioriteringssystem för räddningstjänst, kreditbedömning eller prissättning av liv- och sjukförsäkringar. Dessutom omfattas system inom brottsbekämpning, migration, gränskontroll och rättskipning.

Bilaga I är den andra vägen till högriskklassificering. Den täcker system som är säkerhetskomponenter i produkter som redan är reglerade på EU-nivå, från maskiner och medicinteknik till fordon och hissar. Dessa krav flyttas till den 2 augusti 2028.

Ändringen snävade också in vad som räknas som en säkerhetskomponent. Ett system som bara används för icke-säkerhetsrelaterade delar av användarstöd, prestandaoptimering, tjänsteeffektivitet, automatisering, bekvämlighet eller kvalitetskontroll är inte en säkerhetskomponent, och når därmed inte högrisk den vägen. Det lyfter ut en hel klass av system som tidigare låg i gråzonen.

För offentliga myndigheter finns dessutom en egen övergångsregel. System som är avsedda att användas av offentliga myndigheter och som fanns på marknaden före tillämpningsdagen ska vara i överensstämmelse senast den 2 augusti 2030. Det är fyra år, och det är den längsta fristen i hela förordningen.

De flesta organisationer använder ingetdera. De använder generiska assistenter, dokumentverktyg eller en chattbot för kundtjänst. Dessa faller oftast utanför högriskregimen, och gjorde så även före lagändringen. Uppskjutandet flyttar därför ingenting för dem. Men de faller däremot inte utanför artikel 50.

Kontrakt som nu pekar på fel datum

En konkret konsekvens dyker upp i inköpsprocesser långt innan den syns någon annanstans.

Leverantörsavtal som undertecknats de senaste 18 månaderna innehåller rutinmässigt klausuler om att AI-förordningen ska efterlevas senast den 2 augusti 2026. Den klausulen pekar nu på ett datum då de flesta skyldigheter den refererar till ännu inte gäller.

Huruvida leverantören fortfarande är bunden av något beror på hur klausulen är formulerad. En skrivelse som är kopplad till ”vid var tid gällande lagstiftning” överlever ändringen. En klausul låst till ett fast datum gör det inte, och avtalsskrivningen har sällan varit så noggrann.

Detsamma gäller i motsatt riktning. En offentlig upphandlare som skrivit in det ursprungliga datumet i ett ramavtal kan upptäcka att leverantören ser uppskjutandet som en lättnad från ett villkor som köparen trodde var hugget i sten. Det är billigare att reda ut detta nu än vid första leveranskontrollen.

Vem granskar efterlevnaden? (Och i Sverige är det oklart)

Förordningen gäller oavsett om en medlemsstat är färdig med sina utnämningar eller inte. Den svenska organisationen är inte på plats, och skyldigheterna gäller ändå.

En statlig utredning lämnade förslag på struktur i oktober 2025. Post- och telestyrelsen (PTS) föreslås leda marknadskontrollen, tillsammans med Integritetsskyddsmyndigheten (IMY), Finansinspektionen, Läkemedelsverket och Swedac inom deras respektive områden.

Men ingen lagstiftning är på plats. Det finns ännu ingen proposition. Samtidigt har sanktionsramverket varit tillgängligt sedan augusti 2025.

Ett undantag är värt att känna till. Ändringen ger AI-byrån exklusiv tillsyn över system som byggts på en modell för allmänna ändamål från samma leverantör, och över system som ingår i mycket stora onlineplattformar, med egna befogenheter att utreda, inspektera och besluta om sanktioner. För den delen av marknaden är de svenska utnämningarna inte avgörande.

Den praktiska konsekvensen är liten men reell: om något går fel med ett system ni driftsätter i höst, finns det ännu inget fastställt svenskt svar på vem som kommer att ställa frågorna eller enligt vilket lagrum. Det är ett skäl att hålla ordning på sin egen dokumentation, inte ett skäl att vänta.

Varför 16 månader inte är en frist

Tidsfristen flyttades bakåt. Det gjorde inte utvecklingen.

Under 2024 använde 13,5 % av EU-företagen med minst tio anställda AI. År 2025 var siffran 20,0 %. Sverige gick från 25,1 % till 35,0 %, och bland stora företag i EU nådde siffran 55,0 %.

En organisation som ser uppskjutandet som ”vunnen tid” kommer att möta högriskreglerna i december 2027 med en AI-portfölj som är större än i dag, anskaffad snabbare och med lika bristfällig dokumentation.

Inventeringen blir inte lättare för att den skjuts upp. Den blir bara längre.

Det finns också en annan kostnad som är svårare att se. Sexton månader är tillräckligt lång tid för att personerna som tog fram den första planen ska ha slutat, och för att planen ska förvandlas till ett dokument ingen längre kan förklara. Det arbete som överlever ett uppskjutande är det som faktiskt dokumenterades ordentligt.

Vad de 16 månaderna ska användas till

Tre saker är värda att göra före årets slut, och ingen av dem kräver standarder som ännu inte finns på plats.

Ha koll på vad ni kör. De flesta organisationer kan inte visa upp en lista över de AI-system som används i verksamheten. Det är det första dokumentet som krävs och det som tar längst tid att sammanställa. Den uppgiften blir inte kortare till december 2027.

Kategorisera listan mot bilaga III. Klassificeringen avgör om de nya datumen är en kritisk deadline eller en icke-händelse för er, och den avgör vilket av de två datumen som gäller. För ett system som är säkerhetskomponent i en redan reglerad produkt görs bedömningen tillsammans med det anmälda organet.

Läs sedan artikel 50. Den rör hur ni använder system snarare än vad ni bygger, och det är den del av regelverket som de flesta organisationer faktiskt måste agera på.

Hela kalendern, med varje datum och vad som gäller från när, står på vår sida om AI-förordningen.