När är AI hög risk? Bilaga III förklarad för vanliga företag

AI-förordningen förklaradSenast uppdaterad 11 oktober 20263 min läsning

Kort svar

AI är hög risk när den används för ändamål i bilaga III till AI-förordningen: biometri, kritisk infrastruktur, utbildning (antagning, bedömning, provövervakning), anställning (rekrytering, befordran, uppsägning, arbetsfördelning, utvärdering), tillgång till offentliga förmåner, kreditprövning, prissättning av liv- och sjukförsäkringar, nödsamtal, brottsbekämpning, migration och rättskipning. Efter digital omnibus gäller kraven från den 2 december 2027. Undantagen är AI som bara utför en snäv, förberedande uppgift – men AI som profilerar personer är alltid hög risk.

Bilaga III på vanlig svenska

Område	Hög risk när AI används för …
1. Biometri	Fjärridentifiering av personer, kategorisering efter känsliga egenskaper, känsloigenkänning (där den inte är förbjuden)
2. Kritisk infrastruktur	Säkerhet i trafik, vatten, gas, värme och el
3. Utbildning	Antagning, bedömning, nivåplacering, övervakning av fusk
4. Anställning	Rekrytering och urval; befordran, uppsägning, arbetsfördelning, övervakning och utvärdering
5. Väsentliga tjänster	Offentliga förmåner, kreditprövning av personer, prissättning av liv- och sjukförsäkringar, nödsamtal
6.–8. Myndigheter	Brottsbekämpning, migration, rättskipning och val

Vad ska ni göra som användare?

Som tillhandahållare – alltså företag som använder AI – ska ni bland annat använda systemet enligt leverantörens instruktioner, låta personer med rätt kompetens utöva tillsynen, se till att indata är relevanta, övervaka användningen, spara loggar, informera anställda och berörda och stoppa användningen vid allvarliga incidenter. Se era skyldigheter som tillhandahållare.

Mänskligt beslut i praktiken

Så ser det ut när en människa fattar beslut i varje ärende i GoalCube:

GoalCube Human DecisionFiktiva data

Ärende 1 av 3Tjänst: Controller på ekonomiavdelningen

Fakta i ärendet

Ebba Lundqvist

Nuvarande titel: Senior controller
Erfarenhet: 12 år
CV: Ebba Lundqvist har i 12 år arbetat med budget och månadsrapporter på Norrkåsa Trä AB. Hon har infört ett nytt affärssystem och leder ett team på tre personer. Kontakt: ebba.lundqvist@example.com.

AI:ns rekommendation

Kalla till intervju

Motivering: 12 års erfarenhet av budget och rapportering, har infört ett affärssystem och kommer från ett tillverkande företag.

Revisionslogg

Besluten sparas här med tid och tidsstämpel.

Fiktiva uppgifter. Fatta beslut i ärendena och se loggen.

Så gör ni

Hitta er användning i bilaga III.Oftast rekrytering, personalärenden, kredit, försäkring eller utbildning.
Bedöm undantagen ärligt.Förbereder AI:n bara, eller påverkar den faktiskt resultatet? Profilering är alltid hög risk.
Utse personer för tillsynen.Personer med kompetens och befogenhet att ingripa och fatta beslut.
Informera anställda och berörda.Arbetstagarrepresentanter före användning på arbetsplatsen, och personer som omfattas av besluten.
Spara logg och dokumentation.Minst 6 månader, och använd leverantörens information i er DPIA.

Det här säger lagen

Artikel 6 i AI-förordningen – klassificering: Punkt 2: AI i bilaga III är hög risk. Punkt 3: undantag för snäva, förberedande uppgifter; profilering är alltid hög risk.
Bilaga III till AI-förordningen: Listan över högriskområden.
Artikel 26 i AI-förordningen – tillhandahållarnas skyldigheter: Det ni som företag som använder AI måste göra. Gäller från den 2 december 2027 för bilaga III.

Frågor och svar

Är det hög risk att använda ChatGPT för att läsa cv:n?

Ja, när AI:n används för att sortera eller bedöma kandidater. Det är rekrytering enligt bilaga III punkt 4.

Vad gäller om en människa alltid fattar beslutet?

Det är ett krav, inte ett undantag. Undantaget i artikel 6.3 gäller bara om AI:n inte påverkar resultatet väsentligt, till exempel om den bara rättar stavfel i en ansökan.

Måste vi registrera oss i EU:s databas?

Leverantörer av AI med hög risk registrerar systemet. Offentliga myndigheter som använder AI med hög risk måste också registrera användningen. Privata företag som använder AI behöver normalt inte det.

Källor

Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.

Bli en av de första.

Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.