EU:s AI Act: Artificiell intelligens under tillsyn från augusti 2025

EU:s AI Act träder i kraft den 2 augusti 2025, vilket medför nya skyldigheter för företag och myndigheter. Särskilt leverantörer och användare av generella AI-modeller (GPAI) ställs inför nya krav gällande dokumentation, transparens, riskhantering och regelefterlevnad, inklusive tidsfrister, tekniska krav och potentiella böter.

Leverantörer av GPAI-modeller måste följa nya regler som kräver teknisk dokumentation om modellens uppbyggnad, träningsdata och beräkningskraft. De måste också publicera transparensrapporter om modellens kända svagheter och risker samt utföra tester för att säkerställa att AI:n inte ger diskriminerande eller farliga resultat. Användningen av träningsdata måste också tydligt redovisas.

För modeller med hög prestanda, som klassificeras som systemiskt riskfyllda, införs ytterligare krav såsom riskbedömningar och "adversarial testing" för att förhindra missbruk. Medlemsländerna måste också utse nationella tillsynsmyndigheter och etablera en infrastruktur för verkställighet.

Användare av GPAI-modeller ställs också inför nya krav, särskilt när dessa modeller integreras i högriskapplikationer inom områden som personalhantering, hälsa eller finans. Användarna måste säkerställa att de system som används uppfyller kraven i AI Act, inklusive dokumentations- och riskbedömningsskyldigheter.

Böterna för överträdelser kan vara kännbara, upp till 35 miljoner euro eller 7 procent av ett företags globala årsomsättning. Eftersom många tekniska krav ännu inte är fullt standardiserade, bör företag vara uppmärksamma och förbereda sig för de kommande bestämmelserna.