Anmärkning om datumet: Uppskjutet från 2026-08-02 genom den digitala Omnibusförordningen om AI, förordning (EU) 2026/1744 (EUT 2026-07-24, i kraft 2026-07-27)
AI som används för rekrytering och personalledning, kreditvärdering, prissättning av försäkringar, antagning till utbildning, biometrisk identifiering, kritisk infrastruktur och brottsbekämpning klassas som ”högrisk”. Leverantörer behöver ett riskhanteringssystem, datastyrning, teknisk dokumentation, loggning, mänsklig tillsyn och en bedömning av överensstämmelse; användare (deployers) måste använda systemen enligt anvisningarna, spara loggar och informera berörda personer.
Företag som bygger sådana AI-system, samt varje arbetsgivare eller långivare som använder dem (skyldigheter för användare), oavsett storlek. SMF får förenklade dokumentationsmallar.
Storlekar: mikroföretag, litet företag, medelstort företag, stort företag · Branscher: Alla branscher · Gäller om: Vi använder eller utvecklar AI-system; Vi har anställda; Vi behandlar personuppgifter
Kartlägg varje AI-system ni bygger eller använder mot bilaga III. För system som omfattas, starta en efterlevnadsakt redan nu: avsett ändamål, riskbedömning, beskrivning av träningsdata, utformning av mänsklig tillsyn, samt tester av noggrannhet och cybersäkerhet. Användare: skaffa leverantörens dokumentation, utse en mänsklig tillsynsperson och förbered informationsmeddelanden till arbetstagare. Registrera systemen i EU:s databas före användning.
Upp till 15 M€ eller 3 % av världsomsättningen (SMF: det lägre av de två beloppen)
Senast verifierad 7 september 2026. Endast information, inte juridisk rådgivning.
I kraft sedan 2025-02-02; den digitala Omnibusförordningen om AI (förordning 2026/1744, i kraft 2026-07-27) mjukade upp artikel 4 till en skyldighet att stödja AI-kompetens snarare än att garantera den
Alla företag som utvecklar eller använder AI-system i EU, inklusive vanliga företag som använder AI-chattbottar, rekryteringsverktyg eller analysverktyg.
Kommissionens (AI-kontorets) tillsynsbefogenheter gäller först från 2026-08-02; modeller som släppts ut på marknaden före 2025-08-02 har till 2027-08-02
Företag som tränar eller i väsentlig grad finjusterar AI-modeller för allmänna ändamål och släpper ut dem på EU-marknaden. Företag som bara använder sådana modeller via API räknas inte som GPAI-leverantörer.
Behålls vid 2026-08-02 genom den digitala Omnibusförordningen om AI; endast märknings-/detekteringsskyldigheten för system som redan fanns på marknaden före detta datum senareläggs till 2026-12-02
Alla företag som erbjuder en kundvänd chattbot, genererar syntetiska medier eller text för allmänheten, eller använder känsloigenkänning eller biometrisk kategorisering.
Övergångsperiod införd genom den digitala Omnibusförordningen om AI (förordning 2026/1744) för system som släppts ut på marknaden före 2026-08-02; det nya förbudet infördes också genom Omnibusen
Leverantörer av generativa AI-produkter som lanserats före augusti 2026 och som ännu inte infört vattenstämpling; alla företag som använder bild- eller videogeneratorer.
Leverantörer av äldre grundmodeller som fortfarande erbjuds i EU, inklusive företag som finjusterat och släppt sådana modeller.
Uppskjutet från 2027-08-02 genom den digitala Omnibusförordningen om AI (förordning 2026/1744)
Tillverkare och importörer av fysiska produkter med AI-säkerhetsfunktioner, samt deras programvaruleverantörer.