EU:s AI Act: De 4 riskklasserna förklarade

EU:s AI Act (förordning (EU) 2024/1689), som trädde i kraft delvis augusti 2024 och vars alla bestämmelser huvudsakligen gäller från augusti 2026, delar in AI-applikationer i fyra riskklasser. Denna indelning bestämmer stringensen i kraven och möjliga påföljder. Syftet med förordningen är att säkerställa en säker och etisk användning av AI inom hela unionen.

Den högsta risken är kopplad till förbjudna praxis som strider mot EU:s grundläggande rättigheter. Exempel inkluderar social poängsättning av myndigheter och manipulerande tekniker. Brott mot dessa förbjudna praxis kan leda till böter på upp till 35 miljoner euro eller 7 procent av ett företags globala årsomsättning.

AI-system med hög risk, såsom de som används vid personalurval, kreditvärderingar och i kritisk infrastruktur, tillhör nästa kategori. Dessa system ställs inför strikta krav gällande riskhantering, datakvalitet, transparens och mänsklig övervakning. Underlåtenhet att följa dessa skyldigheter kan resultera i böter på upp till 15 miljoner euro eller 3 procent av den globala omsättningen.

System med begränsad risk omfattas av transparensförpliktelser. Till exempel måste chattbotar och AI-genererat innehåll, som deepfakes, tydligt märkas. Lågrisk-kategorin omfattar de flesta dagliga AI-applikationer, såsom skräppostfilter och rekommendationssystem, som inte har några specifika krav enligt förordningen. Dessutom kräver artikel 4 i förordningen att alla användare av AI-system har en grundläggande förståelse för AI.