Är vi leverantör eller tillhandahållare enligt AI-förordningen?
Kort svar
En leverantör utvecklar ett AI-system, eller låter utveckla det, och släpper ut det på marknaden under eget namn. En tillhandahållare – ett företag som använder AI – använder ett AI-system i sitt arbete. De flesta företag är tillhandahållare. Men bygger ni en chattbot eller en AI-funktion in i er egen produkt med till exempel OpenAI:s eller Anthropics modell är ni normalt leverantör av det AI-systemet. Och ni kan bli leverantör av AI med hög risk om ni sätter ert namn på systemet, ändrar det väsentligt eller använder det för ett nytt ändamål med hög risk (artikel 25).
De två rollerna
| Leverantör | Tillhandahållare | |
|---|---|---|
| Vem? | Utvecklar AI och släpper ut den på marknaden under eget namn | Använder AI i sitt arbete |
| Exempel | OpenAI, Anthropic, ett SaaS-bolag med egen AI-funktion | En webbutik som använder ChatGPT i kundtjänsten |
| Skyldigheter vid hög risk | Kvalitetsstyrning, teknisk dokumentation, CE-märkning, registrering | Användning enligt anvisningar, mänsklig tillsyn, logg, information |
Fallgropen: när användaren blir leverantör
Artikel 25 säger att ni blir leverantör av ett system med hög risk om ni sätter ert namn eller varumärke på det, ändrar det väsentligt eller använder ett system som inte var högrisk för ett ändamål med hög risk. Ett exempel: ni bygger ett litet verktyg ovanpå en språkmodell som sorterar sökande – och säljer det till andra.
AI-modeller för allmänna ändamål
Modellerna bakom ChatGPT, Claude, Gemini och Mistral är AI-modeller för allmänna ändamål. Reglerna för dem träffar modellernas leverantörer, inte er som användare. Läs mer om AI-modeller för allmänna ändamål.
Så gör ni
- Använder ni andras AI för era egna uppgifter?Då är ni tillhandahållare.
- Erbjuder ni AI till andra under ert namn?En chattbot på er webbplats eller en AI-funktion i er app gör er normalt till leverantör av det systemet.
- Ändrar ni ändamålet?Använder ni en AI för allmänna ändamål för ett ändamål med hög risk kan ni bli leverantör av ett system med hög risk (artikel 25).
- Skriv in rollen i registret.För varje användning av AI.
Det här säger lagen
- Artikel 3.3 och 3.4 i AI-förordningen – leverantör och tillhandahållare
- Definitionerna av de två viktigaste rollerna.
- Artikel 25 i AI-förordningen – ansvar utmed AI-värdekedjan
- När en tillhandahållare eller någon annan blir leverantör av ett system med hög risk. Förtydligad genom digital omnibus.
Frågor och svar
Vi har en chattbot på webbplatsen byggd på GPT. Vad är vi?
Normalt leverantör av chattbotten. Ni ska bland annat se till att användarna kan se att de pratar med en AI (artikel 50.1).
Är vi leverantör om vi gör en GPT eller ett Claude-projekt för internt bruk?
Normalt inte. Intern användning av ett verktyg som ni inte släpper ut på marknaden gör er till tillhandahållare.
Vad betyder rollen för sanktionsavgifterna?
Maxbeloppen är desamma, men skyldigheterna skiljer sig åt. Leverantörer av AI med hög risk har betydligt fler krav än tillhandahållare.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.