EU AI-regler träder i kraft, men böterna dröjer
Nu blir det enklare att se när man möter AI-genererat innehåll, men företagen får ändå ett andrum innan de tyngsta sanktionerna slår till. De nya EU AI-reglerna börjar gälla stegvis, och flera av de mest kännbara delarna väntas först längre fram.
Det handlar om EU:s AI act, som är unionens första stora ramverk för artificiell intelligens. EU-parlamentet beskriver lagstiftningen som den första i sitt slag, och den ska bland annat göra det tydligare för användare när de interagerar med en AI-tjänst.
Reglerna införs i etapper
Alla delar av paketet börjar inte samtidigt. Vissa krav, däribland märkning som visar att en person möter AI-genererat material eller en AI-tjänst, gäller nu. Andra delar, som rör högrisk-AI och möjliga böter för företag som inte följer reglerna, skjuts upp till 2027.
Den gradvisa starten speglar hur omfattande regelverket är. EU vill undvika att slå till med hårda sanktioner innan företag och myndigheter hunnit anpassa sig till de nya kraven.
Stora bolag väljer olika väg
Flera av världens största teknikbolag har redan sagt att de tänker följa den frivilliga uppförandekoden. Bland namnen finns Google, Amazon, Microsoft, Open AI och Anthropic.
Elon Musks X har däremot bara anslutit sig till säkerhetsdelen av koden, medan Meta, alltså Facebook och Instagram, ännu inte har skrivit under. Det visar att EU:s mjukare del av regelverket inte möts av samma entusiasm överallt.
För den som vill förstå hur svenska myndigheter tolkar regelverket finns också Diggs genomgång av AI-förordningen, där syftet med en gemensam EU-linje för AI förklaras mer utförligt.
Så hårda kan sanktionerna bli
Om företag bryter mot direktiven kan de i teorin få böter på upp till tre procent av sin globala årsomsättning. Det gäller bland annat om de missar kravet på märkning av AI-genererat innehåll eller om de bryter mot förbudet mot att okontrollerat samla in videomaterial för ansiktsigenkänning.
EU:s linje är samtidigt politiskt laddad. Kritiker menar att en alltför försiktig hållning kan göra att unionen tappar fart i AI-utvecklingen, medan förespråkare pekar på fall där tekniken har betett sig oförutsägbart.
I den svenska myndighetsvärlden har Integritetsskyddsmyndigheten också samlat vägledning om vad AI-förordningen innebär i praktiken, särskilt för verksamheter som hanterar personuppgifter och automatiserade beslut.
Fyra risknivåer styr vad som är tillåtet
Regelverket delar in AI i fyra nivåer. System som bedöms innebära oacceptabel risk förbjuds helt, till exempel sådana som används för social poängsättning.
Högrisk-AI omfattar bland annat teknik i kritisk infrastruktur, utbildning, rekrytering samt migration, asyl och gränskontroll. Där krävs strikta skyldigheter innan systemen får släppas ut på marknaden.
Chattbotar hamnar oftare i kategorin begränsad risk, där användaren ska informeras om att det är en maskin som svarar. Minimal risk, som AI i tv-spel eller skräppostfilter, ska i princip kunna användas fritt.
FAQ om EU AI-regler
Vilka är EU:s regler mot AI?
EU:s AI-regler, eller AI act, är ett gemensamt regelverk som delar in AI i olika risknivåer. Enligt EU-parlamentet, Digg och Integritetsskyddsmyndigheten ska de skydda användare, samtidigt som innovation fortfarande ska vara möjlig.
Måste man märka AI-bilder?
Ja, märkning är en av de delar som nu börjar gälla i EU:s AI-regler. Poängen är att människor ska kunna förstå när de möter AI-genererat innehåll eller interagerar med en AI-tjänst, enligt EU-parlamentet.
Vad handlar AI Act om?
AI Act är EU:s stora lagpaket för artificiell intelligens. EU-parlamentet beskriver det som den första omfattande lagstiftningen på området, och Digg förklarar att målet är en gemensam europeisk ram för hur AI får användas.
Får lärare använda AI?
Ja, men användningen måste följa de regler som gäller för utbildning och dataskydd. Integritetsskyddsmyndigheten lyfter att AI i skolan kan vara tillåtet, men att skolor behöver ha koll på ansvar, personuppgifter och vilka system som används.
