Vad måste vi göra när vi använder AI? Tillhandahållarens skyldigheter i AI-förordningen
Kort svar
Alla företag som använder AI – i AI-förordningen kallade tillhandahållare – måste se till att ha AI-kunnighet (artikel 4), undvika förbjuden AI (artikel 5) och berätta när människor möter deepfakes eller känsloigenkänning (artikel 50). Använder ni AI med hög risk tillkommer artikel 26 från den 2 december 2027: använd systemet enligt instruktionerna, låt kompetenta personer utöva tillsynen, se till att indata är relevanta, övervaka användningen, spara loggar i minst 6 månader, informera anställda och berörda och samarbeta med myndigheterna.
Skyldigheter för all AI-användning
| Skyldighet | När | Artikel |
|---|---|---|
| AI-kunnighet | Sedan 2 februari 2025 | Artikel 4 |
| Ingen förbjuden AI | Sedan 2 februari 2025 | Artikel 5 |
| Berätta om deepfakes och känsloigenkänning | Från 2 augusti 2026 | Artikel 50.3 och 50.4 |
Extra skyldigheter vid hög risk
Artikel 26 gäller från den 2 december 2027 för användning i bilaga III. Det viktigaste är mänsklig tillsyn: en person som förstår systemet, ser när det har fel och har befogenhet att säga nej. I GoalCube fattar en människa beslut i varje ärende om en person, och loggen visar vem som beslutade vad, när och varför.
Och GDPR?
Många av skyldigheterna överlappar med GDPR: informationsplikt (artiklarna 13 och 14), rätten till ett mänskligt beslut (artikel 22) och konsekvensbedömning (artikel 35). AI-förordningen säger uttryckligen att ni ska använda leverantörens information i er DPIA (artikel 26.9).
Så gör ni
- Följ bruksanvisningen.Använd AI:n till det den är gjord för, så som leverantören beskriver.
- Utse tillsynen.Namngivna personer med kompetens, utbildning och befogenheter.
- Styr indata.Uppgifter som ni själva lämnar ska vara relevanta och representativa för ändamålet.
- Övervaka och agera.Stoppa användningen och meddela om AI:n utgör en risk eller om en allvarlig incident inträffar.
- Spara loggar.De automatiska loggar som ni har kontroll över, i minst 6 månader.
- Informera.Anställda och deras representanter före användning på arbetsplatsen; personer som omfattas av besluten.
Det här säger lagen
- Artikel 26 i AI-förordningen – tillhandahållarnas skyldigheter
- Innehållet är oförändrat av digital omnibus; gäller från den 2 december 2027 för bilaga III.
- Artikel 27 i AI-förordningen – konsekvensbedömning (FRIA)
- För offentliga organ, privata aktörer som tillhandahåller offentliga tjänster och vid kredit samt liv- och sjukförsäkring.
- Artikel 86 i AI-förordningen – rätt till förklaring
- Berörda kan begära en förklaring av AI:ns roll i ett beslut.
Frågor och svar
Är vi tillhandahållare när de anställda använder ChatGPT?
Ja, när de använder det i arbetet åt er. Personlig användning utanför yrket är undantagen.
Hur länge ska vi spara loggar?
Minst 6 månader för de loggar som ni har kontroll över, om inte annan lagstiftning säger något annat.
Hur informerar vi de anställda?
Innan ni tar AI med hög risk i bruk på arbetsplatsen ska de anställda och deras representanter informeras. GoalCube har en färdig mall.
Källor
Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.
Bli en av de första.
Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.