Uppskjutet är inte avblåst: det här gäller efter den 2 augusti

EU sköt i somras upp högriskkraven i AI-förordningen till december 2027. Många läste det som att hela regelverket pausats. Det gjorde det inte.

Vad som sköts upp

Ändringsförordningen, Digital Omnibus on AI, publicerades i EUT den 24 juli 2026 som förordning (EU) 2026/1744 och trädde i kraft den 27 juli. Den flyttade fram tre saker. Högriskkraven för fristående system enligt bilaga III gäller nu från den 2 december 2027. Högrisk-AI i reglerade produkter enligt bilaga I från den 2 augusti 2028. Kravet på nationella regulatoriska sandlådor från den 2 augusti 2027.

Vad som inte sköts upp

Transparenskraven flyttades inte. De gäller sedan den 2 augusti 2026, och de berör betydligt fler organisationer än högriskreglerna gör:

• Ett AI-system som talar med människor ska göra klart att det är AI.
• Syntetiskt ljud, bild, video och text ska vara maskinläsbart märkt.
• Den som publicerar en deepfake ska ange att innehållet är manipulerat.

Märkningen i den andra punkten är leverantörens skyldighet, inte er som använder verktyget. Er egen plikt gäller deepfakes och viss text som publiceras för att informera allmänheten. Skillnaden avgör vem som ska göra vad, och den förväxlas ofta.

Sanktionerna är inte heller nya. De har kunnat tillämpas sedan augusti 2025. Det som ändrades i somras var alltså inte att böter blev möjliga, utan att märkningskraven blev något man kan få böter för. Kravet på AI-kunnighet har i sin tur gällt sedan februari 2025.

Nästa datum är den 2 december

Då ska leverantörer av generativa system som redan fanns på marknaden uppfylla kravet på maskinläsbar märkning. Samtidigt börjar två nya förbud gälla.

"Vi möter organisationer som tror att de fått sexton månader till", säger Andreas Olsson, grundare av Ampliro. "De har fått det för högriskkraven. De har inte fått det för märkningen, och de har aldrig haft det för sanktionerna. Det farliga med en uppskjutning är att den låter som ett besked om att ingenting gäller."

Tillsynen i Sverige byggs fortfarande upp

I juni 2026 fördelade regeringen ansvaret på fem myndigheter genom regeringsbeslut III:50. Post- och telestyrelsen fick huvuddelen och är gemensam kontaktpunkt, Integritetsskyddsmyndigheten fick biometri, brottsbekämpning, migration och rättskipning, Finansinspektionen kreditvärdighet och försäkring. Fördelningen följer punkterna i bilaga III och inte branschtillhörighet, vilket gör den svår att gissa sig till.

Uppdraget är inget författningsstöd och upphör den 31 december 2026. Sanktionerna kräver dessutom svensk lag som ännu inte finns. Det är ett skäl att följa utvecklingen, inte att avvakta.

Vad Ampliro gör åt det

Ampliro arbetar med frågan i tre av sina åtta uppdrag. AI-mognadsanalysen kartlägger var AI skapar värde och riskklassificerar användningsfallen, på några veckor och till fast pris. AI governance bygger styrningen som organisationen sedan driver själv. AI-kompetens tar hand om kravet på AI-kunnighet. För offentliga aktörer avgränsas uppdragen normalt så att de kan direktupphandlas.

Underlaget är öppet. Ampliros genomgång av AI-förordningen, tio branschsidor och en begreppslista ligger på ampliro.com utan registrering.

"Uppskjutna krav är fortfarande krav", säger Andreas Olsson. "Skillnaden är att ni hinner göra dem ordentligt."