EU:s AI-förordning skrivs om i farten – nya ändringar sätter press på svenska bolag

En genomgång från integritetsorganisationen IAPP, daterad 28 maj 2026, pekar på att EU:s AI-förordning fortsätter att justeras löpande – mitt under den fas då reglerna redan börjat tillämpas. Det är den enda daterade uppgiften vi har i underlaget, och den räcker för att säga något viktigt: företag som anpassar sig till AI-förordningen siktar på ett mål som fortfarande rör sig.

Transparens först: AI-Magasinet har inte kunnat öppna eller läsa IAPP-genomgången i sin helhet, och vi har ingen fullständig käll-URL i underlaget. Vi kan därför inte bekräfta exakt vilka ändringar som beskrivs, när de beslutades eller vilken rättslig status de har. Det du läser nedan är kontext och konsekvensanalys – inte en bekräftad redogörelse för nya regler. Kontrollera alltid mot EU-kommissionen, EUR-Lex och regeringen.se innan du fattar beslut.

Det här vet vi säkert om tidslinjen

AI-förordningen trädde i kraft i augusti 2024 och rullas ut i etapper. Förbuden mot vissa AI-användningar började gälla först, därefter kom skyldigheterna för generella AI-modeller (GPAI). Reglerna för högrisk-AI är den tyngsta delen och den som fasas in senast.

Poängen är att förordningen skrevs klart innan generativ AI hann utvecklas i den takt vi sett sedan dess. Att lagtexten, riktlinjerna och uppförandekoderna justeras under resans gång är inte konstigt – men det gör planeringen svår för bolag som behöver bygga rutiner, dokumentation och riskhantering nu.

Vad det betyder för svenska bolag

Om du sitter i ett svenskt bolag som redan startat efterlevnadsarbetet är den praktiska slutsatsen enkel: bygg för förändring. Låt inte hela ditt AI-styrningsarbete vila på en tolkning av en specifik paragraf som kan förtydligas eller ändras.

Tre saker som håller oavsett hur detaljerna landar:

• Inventera vad ni faktiskt använder. De flesta bolag underskattar hur många AI-verktyg som är i drift i organisationen. Utan en lista går det inte att klassificera risk.
• Dokumentera löpande. Träningsdata, syfte, mänsklig kontroll, testresultat. Dokumentationskravet försvinner inte i någon tänkbar revidering.
• Håll koll på leverantörskedjan. Använder ni en generell modell från en amerikansk leverantör i en högriskprocess är ansvarsfördelningen mellan er och leverantören en av de knivigaste frågorna. Det är också en av anledningarna till att fler svenska bolag väger öppna modeller mot proprietära.

Vilka myndigheter blir det i Sverige?

Här behöver vi vara raka: den svenska tillsynsstrukturen har utretts och beretts, men vi kan inte i den här artikeln slå fast en färdig ansvarsfördelning. Integritetsskyddsmyndigheten (IMY) har pekats ut som en central kandidat för samordnande roll i den svenska beredningen, och Post- och telestyrelsen (PTS) har lyfts fram i diskussionen om tillsyn.

Exakt vilka mandat som gäller, och från vilket datum, ska du kontrollera direkt hos regeringen.se och hos respektive myndighet. Gissa inte – det är ett område där felaktiga antaganden kan bli dyra.

Extra känsligt: agenter och automatiserade beslut

Den del av regelverket som svenska bolag oftast underskattar är automatiserat beslutsfattande. När ett AI-system börjar agera självständigt – boka, godkänna, avslå, kontakta kunder – förflyttas det snabbt mot högriskkategorin, beroende på användningsområde.

Det är samma utveckling vi beskrivit när svenska företag automatiserar arbetsflöden med AI-agenter. Tempot i produktutvecklingen är högre än tempot i regelverksarbetet, och det gapet är precis vad löpande ändringar försöker täppa till.

Så gör du nu

Sätt upp en bevakning på EUR-Lex och EU-kommissionens sidor om AI-förordningen, och gör en enkel kvartalsvis avstämning av era system mot riskkategorierna. Behandla externa sammanfattningar – inklusive den här artikeln – som ingångar, inte som rättskällor.

Vi återkommer när vi kunnat verifiera de konkreta ändringarna mot primärkällorna. Under tiden är det värt att följa hur de stora leverantörernas etablering i Sverige påverkar vem som faktiskt bär ansvaret när något går fel.