Förordningen om artificiell intelligens

Du utvecklar eller beställer ett AI-system och släpper det på marknaden eller tar det i bruk under ditt eget namn. Du är den som byggde systemet — eller åtminstone den vars namn står på förpackningen. Om du tränade modellen, designade systemet eller satte ditt varumärke på det, är du leverantör.

Dina skyldigheter

• Klassificera ditt AI-systems risknivå: oacceptabel, hög, begränsad eller minimal (art. 6, bilaga III)
• För högrisk-AI: implementera ett kvalitetsledningssystem som täcker hela livscykeln (art. 17)
• Genomför en överensstämmelsebedömning innan systemet släpps på marknaden (art. 43)
• Registrera högrisk-AI-system i EU-databasen (art. 49)
• Ge transparent information till operatörer — inklusive kapacitet, begränsningar och avsett ändamål (art. 13)
• Implementera riskhantering genom hela AI-systemets livscykel (art. 9)
• Säkerställ kvalitet i träningsdata: relevans, representativitet och frihet från bias (art. 10)
• Möjliggör mänsklig översyn av AI-systemets drift (art. 14)
• Upprätthåll teknisk dokumentation och loggar (art. 11–12)
• Rapportera allvarliga incidenter till myndigheter (art. 62)

Nyckelartiklar

Du använder ett AI-system under din behörighet — för professionella ändamål, inte som slutkonsument. Om du köpt eller licensierat ett AI-verktyg och använder det i din organisations arbetsflöde, är du operatör. Du byggde inte modellen, men du valde att använda den, och det medför ansvar.

Dina skyldigheter

• Använd AI-systemet i enlighet med leverantörens instruktioner (art. 26.1) — manualen finns av en anledning
• Säkerställ mänsklig översyn av kompetent personal (art. 26.2)
• Övervaka AI-systemets drift och rapportera fel till leverantören (art. 26.5)
• Genomför en konsekvensbedömning för grundläggande rättigheter (FRIA) för högrisk-AI i vissa sektorer (art. 27)
• Informera individer om att de utsätts för AI-beslutsfattande (art. 26.7) — särskilt vid känsloigenkänning eller biometrisk kategorisering
• Spara loggar genererade av högrisk-AI-systemet i minst 6 månader (art. 26.6)
• Samarbeta med nationella myndigheter vid förfrågan (art. 26.8)

Nyckelartiklar

Du för in AI-system från länder utanför EU till EU-marknaden. Du är porten — om en icke-EU-leverantör vill sälja AI i Europa är du ofta den som gör det möjligt. Med det följer ansvaret att verifiera att det du importerar faktiskt uppfyller EU:s krav.

Dina skyldigheter

• Verifiera att leverantören har genomfört överensstämmelsebedömningen (art. 23.1)
• Säkerställ att AI-systemet bär CE-märkning och åtföljs av nödvändig dokumentation (art. 23.1)
• Verifiera att leverantören har utsett en auktoriserad representant i EU (art. 23.2)
• Släpp inte ett system på marknaden om du har anledning att tro att det inte uppfyller kraven (art. 23.3)
• Säkerställ att lagrings- och transportförhållanden inte äventyrar efterlevnaden (art. 23.4)
• Bevara en kopia av EU-försäkran om överensstämmelse i 10 år (art. 23.5)

Nyckelartiklar

Du tillgängliggör AI-system på marknaden utan att vara leverantör eller importör. Tänk: återförsäljare, marknadsplats eller integrationspartner. Du är i leveranskedjan, och AI-förordningen vill att alla i kedjan gör sin del.

Dina skyldigheter

• Verifiera att AI-systemet bär CE-märkning och har nödvändig dokumentation (art. 24.1)
• Tillgängliggör inte ett system om du har anledning att tro att det inte uppfyller kraven (art. 24.2)
• Säkerställ att lagrings- och transportförhållanden inte äventyrar efterlevnaden (art. 24.3)
• Informera leverantören eller importören om du anser att systemet utgör en risk (art. 24.4)
• Samarbeta med behöriga myndigheter och lämna information vid förfrågan (art. 24.5)

Nyckelartiklar

Tillgängliga verktyg

• AI-systemregister — katalogisera alla AI-system i din organisation med metadata och risknivåer
• Riskklassificering (4 nivåer) — strukturerad bedömning i linje med bilaga III-kategorier
• FRIA-mall — 12-frågors konsekvensbedömning för grundläggande rättigheter
• Efterlevnadsplan per risknivå — steg-för-steg-vägledning anpassad efter ditt klassificeringsresultat

AI-assisterade funktioner

• AI-driven riskklassificering — automatisk bilaga III-matchning med RAG, konfidenspoäng och bidragande faktorer
• Konsultationsvizard (ai_act_classification) — 5-stegs guidad klassificering med AI-analys per steg
• Semantisk sökning i AI-förordningens artiklar och skäl