AI-förordningen i praktiken – vad svenska leverantörer och användare behöver göra nu

AI-förordningen i praktiken – vad svenska leverantörer och användare behöver göra nu

Under två års tid har EU:s AI-förordning diskuterats i svepande ordalag på konferenser och i paneldebatter. Men nu har lagen landat på svenska skrivbord. Övergångsperioderna löper ut steg för steg, och kraven på transparens och ansvarsfördelning är i högst grad verklighet.

Det stora missförståndet på marknaden är att reglerna bara rör techjättar som bygger egna språkmodeller. Så är det inte. Svenska bolag som köper in molntjänster, kör automatiserade kundtjänster eller sorterar jobbansökningar med AI-stöd berörs i allra högsta grad.

Vem bär ansvaret när mjukvaran köps in?

EU-rätten gör en hård uppdelning mellan den som utvecklar ett AI-system och den som använder det i sin verksamhet. Om ditt företag köper in ett färdigt rekryteringsverktyg från en extern leverantör betraktas ni som användare (“deployer”).

Men det befriar er inte från ansvar. Om verktyget nyttjas för att gallra bland ansökningar hamnar det direkt i AI-aktens högriskkategori. Det innebär att ni måste kunna visa att verktyget inte diskriminerar och att det finns mänsklig tillsyn i beslutsprocessen.

Här har det uppstått en tydlig friktion under sensommaren: svenska bolag ber sina SaaS-leverantörer om bilagor och teknisk dokumentation som visar efterlevnad, men får ofta svävande svar tillbaka.

Chatbots och transparenskrav i vardagen

En annan del av regelverket som träffar brett är kraven på transparens. Det får helt enkelt inte finnas något tvivel hos en kund om att den interagerar med en maskin.

Har ni en AI-baserad kundtjänstbot på hemsidan eller i er app? Då krävs en tydlig märkning i gränssnittet. Samma sak gäller om marknadsavdelningen genererar bilder eller textinnehåll till kampanjer – i flera fall ställs krav på märkning eller metadata som visar att materialet skapats med syntetiska verktyg.

Så städar du upp i verksamheten utan att drabbas av panik

Många företagsledningar känner en befogad osäkerhet kring var de ska börja. Ett praktiskt angreppssätt handlar om tre konkreta steg:

Börja med att göra en inventering. Kartlägg vilka verktyg medarbetarna faktiskt använder. Ofta finns en utbredd skugganvändning där enskilda team köpt in egna licenser för skrivstöd, kodgenerering eller analys utan IT-avdelningens kännedom.

Ställ därefter raka krav på era mjukvaruleverantörer. Be om skriftliga intyg gällande hur deras AI-modeller tränats, hur personuppgifter hanteras och vilken risknivå systemet tillhör enligt EU-akten.

Slutligen: skriv en kort, begriplig intern policy. Krångla inte till det med juridisk jargong, utan gör det glasklart för personalen vilka verktyg som är godkända, vad som får matas in i dem och hur kunddata ska skyddas.

AI-förordningen behöver inte bli en byråkratisk mardröm. De bolag som tar tag i strukturen nu får i stället en tydlig konkurrensfördel – ett kvitto mot sina kunder på att verksamheten drivs med ordning och reda.