De fyra risknivåerna i AI-förordningen – var hamnar er användning av AI?
Kort svar
AI-förordningen har fyra nivåer. Förbjuden AI får inte användas (till exempel känsloigenkänning på arbetsplatsen). AI med hög risk (till exempel rekrytering, kredit och utbildning) kräver mänsklig tillsyn, logg och besked till dem som berörs från 2 december 2027. Begränsad risk (chattbottar och deepfakes) kräver att man berättar att det är AI. Minimal risk (till exempel texter och sammanfattningar) kräver bara AI-kunnighet. Nivån beror på vad AI:n används till – inte på verktyget.
Testa själv
Välj en uppgift och se hur den klassificeras:
Godkänns automatiskt enligt era regler. Medarbetarna behöver tillräcklig AI-kunnighet (artikel 4).
Användarna ska kunna se att de pratar med en AI (artikel 50). GoalCube har en färdig text som ni kan använda.
Rekrytering står i bilaga III. En människa bekräftar användningen innan AI:n får data och beslutar i varje ärende (artiklarna 14 och 26; artikel 22 i GDPR).
Känsloigenkänning på arbetsplatsen är förbjuden (artikel 5). GoalCube hjälper inte till med det.
Exemplet är förenklat. I GoalCube svarar ni på några få frågor, och klassificeringen följer fasta regler.
Förenklat exempel. I GoalCube svarar ni på några frågor, och klassificeringen följer fasta regler.
Så behandlar GoalCube varje nivå
| Nivå | Vad det betyder i GoalCube |
|---|---|
| Förbjuden | Användningen stoppas. GoalCube hjälper inte till med den (artikel 5 i AI-förordningen). |
| Hög risk | En människa bekräftar användningen innan AI:n får data och beslutar i varje ärende om en person (bilaga III och artiklarna 14 och 26 i AI-förordningen). |
| Begränsad risk | Godkänns automatiskt enligt era regler. Personer ska kunna se att de pratar med en AI eller att innehåll är skapat av AI (artikel 50). |
| Minimal risk | Godkänns automatiskt enligt era regler. Medarbetarna behöver AI-kunnighet (artikel 4). |
Användningen avgör risken
Samma verktyg kan ha olika risk. Copilot som skriver ett utkast till ett nyhetsbrev är minimal risk. Copilot som rangordnar anställda inför en bonus är hög risk. Därför registrerar ni varje användning av AI för sig – inte varje verktyg.
Och GDPR?
Risknivån i AI-förordningen säger ingenting om personuppgifter. En användning med minimal risk kan ändå kräva ett personuppgiftsbiträdesavtal och en rättslig grund, om AI:n ser namn och e-postadresser.
Så gör ni
- Beskriv uppgiften, inte verktyget.ChatGPT kan vara minimal risk för e-post och hög risk för att sortera sökande.
- Kontrollera förbuden först.Träffar användningen något i artikel 5 måste den stoppas.
- Kontrollera bilaga III.Rekrytering, anställningsvillkor, utbildning, kredit, försäkring, offentliga förmåner och biometri.
- Kontrollera transparens.Pratar människor med AI:n, eller skapar den bilder, ljud eller video som liknar verkligheten?
- Skriv in resultatet i ert AI-register.Med motivering, så att ni kan visa varför ni klassificerade som ni gjorde.
Det här säger lagen
- Artikel 5 i AI-förordningen – förbjudna AI-användningsområden
- Lista över förbjudna användningsområden, gäller från 2 februari 2025.
- Artikel 6 och bilaga III i AI-förordningen – hög risk
- När AI är AI med hög risk, och undantagen i artikel 6.3.
- Artikel 50 i AI-förordningen – transparens
- Chattbottar, generativ AI, deepfakes och känsloigenkänning.
Frågor och svar
Är ChatGPT AI med hög risk?
Nej, inte i sig. Risken beror på användningen. Använder ni ChatGPT för att sortera sökande är den användningen hög risk.
Vad gäller om AI:n bara förbereder ett ärende?
Enligt artikel 6.3 är ett AI-system i bilaga III inte hög risk om det bara utför en snäv förberedande uppgift och inte påverkar resultatet i någon väsentlig mening. Men AI som profilerar personer är alltid hög risk.
Vem bestämmer nivån?
Ni gör det själva – som tillhandahållare (företag som använder AI) ska ni kunna förklara er bedömning. GoalCube använder fasta regler och visar motiveringen.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.