Den 2 februari 2025 trädde vissa bestämmelser i EU:s AI-förordning (AI Act) i kraft. Förordningen, som syftar till att skapa enhetliga regler för användning och utveckling av artificiell intelligens (AI) i hela EU, kommer att påverka både företag och organisationer som använder AI-teknologi i sin verksamhet. Även om alla bestämmelser inte träder i kraft förrän senare, är det viktigt att börja förbereda sig redan nu för de nya krav och skyldigheter som nu börjar att gälla.
AI-förordningen (Förordning (EU) 2024/1689) är EU:s största initiativ för att reglera användningen av AI-teknologi och säkerställa att den utvecklas och används på ett etiskt och ansvarsfullt sätt. Förordningen fastställer regler för riskhantering och transparens, och fokuserar särskilt på att skydda medborgare från potentiella risker som kan uppstå vid användning av AI. Bestämmelserna kommer att tillämpas i olika etapper, och den första etappen började alltså den 2 februari 2025.
Från och med den 2 februari 2025 började vissa viktiga bestämmelser i AI-förordningen att träda i kraft, inklusive krav på "AI-kunnighet" och förbudet mot viss AI-användning.
En av de första bestämmelserna att börja tillämpas är den så kallade "AI-kunnighetsartikeln". Enligt denna artikel ska företag som tillhandahåller AI-system (eller som använder AI-system i sin egen verksamhet) säkerställa att deras personal har den nödvändiga kompetensen för att använda och hantera dessa system på ett ansvarsfullt sätt. AI-kunnighet omfattar både tekniska färdigheter och en medvetenhet om de risker och möjligheter som AI kan innebära.
I praktiken innebär detta att företag som använder eller tillhandahåller AI-system redan nu behöver ha på plats rutiner och utbildningar som säkerställer att personalen förstår hur AI fungerar och hur man använder den på ett sätt som inte äventyrar säkerhet eller rättigheter. Detta gäller inte bara teknisk personal utan även andra som kan komma att påverkas av AI-system, till exempel HR-avdelningar eller chefer som beslutar om användning av AI.
En annan viktig aspekt av AI-förordningen är förbudet mot användning av vissa typer av AI-teknologi som kan anses vara ett hot mot individens säkerhet, rättigheter eller friheter. Från och med den 2 februari 2025 blev det förbjudet att släppa ut, ta i bruk eller använda AI-system inom vissa områden som anses utgöra stora risker. Dessa områden inkluderar:
Det är viktigt att notera att företag som bryter mot dessa förbud riskerar höga administrativa sanktionsavgifter. Från och med den 2 augusti 2025 kan böter upp till 35 miljoner euro eller 7 % av företagets globala årsomsättning, beroende på vilket belopp som är högst, komma att utfärdas vid allvarliga överträdelser.
För företag som använder eller utvecklar AI-system innebär de nya bestämmelserna ett tydligt behov av att se över sina rutiner och policyer. Särskilt viktiga områden att fokusera på är:
Som nämnts ovan så kommer AI-förordningens bestämmelser att tillämpas i olika etapper. Nästa etapp är den 2 augusti 2025 och därefter den 2 augusti 2026 när majoriteten av kraven och skyldigheterna blir tillämpliga. Trots att det fortfarande finns tid för att fullt implementera alla bestämmelser, är det viktigt att börja förbereda sin verksamhet redan nu. Att agera proaktivt ger företag en bättre position för att säkerställa både regelefterlevnad och ett ansvarsfullt användande av AI.
AI-förordningen är ett omfattande och ambitiöst regelverk som syftar till att skapa en säker och ansvarsfull användning av AI i Europa. De första bestämmelserna som träder i kraft den 2 februari 2025 är bara början, och företagen har en viktig uppgift framför sig för att säkerställa att de följer de nya reglerna. Genom att förbereda sig i god tid kan företag både minimera risker och utnyttja AI-teknologins fulla potential på ett etiskt och ansvarsfullt sätt.
