Vad är AI-akten?

AI-akten är världens första lag som reglerar artificiell intelligens. Den bygger på ett riskbaserat system där AI delas in i förbjudna, högrisk-, begränsad risk- och låg risk-system.

Högrisk-system – och varför det berör dig

För verksamheter är högrisk-system sådana som kan påverka grundläggande rättigheter eller säkerhet, till exempel:

• AI som används för att anställa eller utvärdera personal.

• AI i kritiska system som styr infrastruktur eller ekonomi.

• AI som analyserar juridiska eller regulatoriska beslut.

Som VD-assistent kan du behöva:

• Sammanställa information om vilka AI-lösningar företaget använder.

• Förbereda ledningsmöten med status kring AI-akten och tidslinjer.

• Säkerställa dokumentation – så att bolaget snabbt kan visa upp rutiner och leverantörsunderlag.

Viktiga datum

• 1 augusti 2024: AI-akten trädde i kraft.

• 2 augusti 2026: De flesta reglerna blir bindande.

Checklista: Så kan VD-assistenter stötta inför AI-akten

1. Ha koll på tidslinjen – boka in deadlines i ledningens kalender.

2. Samla underlag – begär info från IT, HR och marknad om deras AI-verktyg.

3. Följ utvecklingen – håll utkik efter vilken svensk myndighet som får tillsynsansvar.

4. Förbered kommunikation – skapa enkla sammanfattningar till styrelse och chefer.

5. Stötta compliance – se till att rutiner och policies hamnar på agendan i god tid.

Ledningsunderlag: EU:s AI-akt – Vad företaget behöver veta

Bakgrund

• AI-akten (Regulation (EU) 2024/1689) trädde i kraft 1 augusti 2024.

• Från och med 2 augusti 2026 gäller de flesta reglerna fullt ut i hela EU.

• Sverige kommer utse en tillsynsmyndighet som kontrollerar efterlevnad.

AI-aktens principer

• Riskbaserat system: AI delas in i förbjuden, högrisk, begränsad risk och minimal risk.

• Högrisk-system = AI som påverkar grundläggande rättigheter, hälsa eller säkerhet.

  • Exempel för företag: rekryteringsverktyg, personalanalys, AI i utbildning/tester, AI i kritisk infrastruktur.

   

• Transparenskrav: AI-genererat innehåll ska märkas tydligt.

• Dokumentation & övervakning krävs för högrisk-system.

Viktiga datum

• 1 aug 2024: AI-akten trädde i kraft.

• 2025: Medlemsländer utser tillsynsmyndigheter.

• 2 aug 2026: Huvudreglerna blir bindande.

Risk & påverkan för oss

• AI används redan inom [rekrytering / kundservice / analys – fyll på med era områden].

• Potentiella högrisk-system kan kräva dokumentation, loggning och mänsklig granskning.

• Leverantörsavtal måste ses över.

Att göra – förslag till ledningen

1. Kartlägg AI-verktyg inom alla avdelningar (HR, IT, marknad, kundservice).

2. Riskklassificera – identifiera om något är högrisk.

3. Upprätta policy för AI-användning i företaget.

4. Inhämta leverantörsdokumentation och kontrollera efterlevnad.

5. Planera tidslinje – säkerställ compliance innan augusti 2026.

Beslutspunkter idag

• Ska vi utse en AI-ansvarig i ledningsgruppen?

• Behöver vi starta en arbetsgrupp för AI-compliance?

• När ska första statusrapporten till styrelsen ske?

 Förslag: Ledningen tar beslut om AI-ansvarig och startar en intern kartläggning under Q4 2025.