Programvara för AI-förordningen 2026

Kort svar: ett verktyg för AI-förordningen ska klara fyra saker som inget kalkylark klarar väl: hålla en levande inventering av alla AI-system och AI-modeller som organisationen använder eller utvecklar, klassificera vart och ett efter risknivå (förbjuden, hög risk, transparensrisk, minimal), producera och versionshantera den tekniska dokumentationen enligt artikel 11 och bilaga IV, samt spårbart registrera mänsklig kontroll, automatiska loggar och övervakning efter utsläppande på marknaden. Allt annat – dashboards, poängsättningar, “AI trust scores” – är tillbehör.

Den här guiden riktar sig till dig som ska fatta ett inköpsbeslut de närmaste månaderna: compliance-ansvariga, dataskyddsombud, IT-chefer och bolagsjurister på svenska företag som redan använder AI i rekrytering, kreditbedömning, kundtjänst eller dokumentanalys. Jag går igenom regelverket före urvalskriterierna, eftersom de flesta felinköp beror på att man köper ett verktyg för skyldigheter som inte gäller organisationen – eller inget alls för skyldigheter som redan gäller.

Viktigaste punkterna

• Förordning (EU) 2024/1689 tillämpas stegvis. Förbuden i artikel 5 gäller sedan 2 februari 2025 och skyldigheterna för AI-modeller för allmänna ändamål sedan 2 augusti 2025.
• Det digitala omnibuspaketet om AI, slutligt antaget av rådet den 29 juni 2026, skjuter upp högriskkraven för bilaga III till 2 december 2027 och för bilaga I till 2 augusti 2028.
• Sanktionsavgifterna i artikel 99 går upp till 35 miljoner euro eller 7 procent av den globala omsättningen för förbjudna metoder.
• De flesta svenska organisationer är tillhandahållare av användning (deployer), inte leverantör – lättare krav, men inte noll krav.
• Regeringen utsåg den 15 juni 2026 IMY till marknadskontrollmyndighet för bland annat AI-system inom brottsbekämpning och kreditvärdering.

Vad AI-förordningen förbjuder och vad som är hög risk

Förordningen är byggd kring risknivåer, och klassificeringen styr allt annat. Börja där, inte i leverantörskatalogen.

Förbjudna metoder (artikel 5). De är åtta och gäller redan. Hit hör subliminala eller manipulativa tekniker som väsentligt snedvrider beteende, utnyttjande av sårbarhet kopplad till ålder, funktionsnedsättning eller social situation, social poängsättning, prediktiv brottsriskbedömning av enskilda som enbart bygger på profilering eller personlighetsdrag, oriktad insamling av ansiktsbilder från internet eller övervakningskameror för att bygga ansiktsigenkänningsdatabaser, känsloigenkänning på arbetsplatsen och i utbildning, biometrisk kategorisering som härleder ras, politiska åsikter, fackligt medlemskap, religiös övertygelse, sexualliv eller sexuell läggning, samt biometrisk fjärridentifiering i realtid på allmänt tillgängliga platser för brottsbekämpning, med snäva undantag.

Två av dessa träffar helt vanliga företag oftare än man tror: känsloigenkänning i verktyg för kandidatbedömning eller medarbetarövervakning, och biometrisk kategorisering i säkerhetslösningar. Behandlar ni särskilda kategorier på den vägen gäller dessutom reglerna om känsliga personuppgifter.

Hög risk (artikel 6 och bilaga III). Det finns två ingångar. Den första är artikel 6.1: AI-system som är säkerhetskomponenter i produkter som omfattas av unionens harmoniseringslagstiftning i bilaga I – maskiner, medicintekniska produkter, leksaker, hissar, fordon. Den andra är bilaga III med åtta områden: biometri, kritisk infrastruktur, utbildning och yrkesutbildning, anställning och arbetsledning, tillgång till väsentliga privata och offentliga tjänster inklusive kreditvärdighetsbedömning och riskbedömning och prissättning inom liv- och sjukförsäkring, brottsbekämpning, migration och gränskontroll samt rättskipning och demokratiska processer.

Artikel 6.3 innehåller ett undantag: ett system i bilaga III behöver inte vara högrisk om det bara utför en snäv processuell uppgift, förbättrar resultatet av en redan avslutad mänsklig aktivitet, upptäcker beslutsmönster utan att ersätta den mänskliga bedömningen, eller utför en förberedande uppgift. Den som åberopar undantaget måste dokumentera bedömningen innan systemet släpps ut på marknaden och registrera systemet i EU-databasen. Det är i praktiken här ett verktyg tjänar in sig: att spara motiveringen och kunna återge den två år senare.

Modeller för allmänna ändamål (artiklarna 53 och 55). Leverantörer av GPAI-modeller ska hålla teknisk dokumentation om modellen, ge information till efterföljande leverantörer som bygger in modellen, ha en policy för att följa upphovsrätten och publicera en tillräckligt detaljerad sammanfattning av träningsdatan. Artikel 55 lägger till skärpta krav för modeller med systemrisk – modellutvärdering, motståndstestning, incidentrapportering till AI-byrån och adekvat cybersäkerhet. De flesta svenska bolag levererar inte GPAI-modeller men integrerar dem, vilket gör dem till efterföljande leverantör med skyldighet att bevara den dokumentation de får.

Transparens (artikel 50). Oavsett risknivå: den som interagerar med ett AI-system ska informeras om det, syntetiskt innehåll ska märkas i maskinläsbart format, system för känsloigenkänning eller biometrisk kategorisering ska informera de exponerade personerna, och deepfakes ska identifieras. Detta gäller från den 2 augusti 2026 och träffar varje webbplats med en chattbot.

Tidplanen efter omnibuspaketet

Datum	Vad som gäller
1 aug 2024	Förordning (EU) 2024/1689 träder i kraft
2 feb 2025	Förbuden i artikel 5 och kravet på AI-kunnighet (artikel 4)
2 aug 2025	GPAI-skyldigheter (art. 53 och 55), styrning, nationella myndigheter, sanktioner
2 aug 2026	Allmän tillämpning, inklusive transparenskraven i artikel 50
2 dec 2027	Högrisksystem enligt bilaga III (uppskjutet från 2 aug 2026)
2 aug 2028	Högrisksystem enligt bilaga I (uppskjutet från 2 aug 2027)

Den officiella tidplanen och den löpande vägledningen publiceras av Europeiska kommissionens AI-byrå. Uppskjutningen är inte politisk godtycklighet: den beror på att de harmoniserade standarder som ska ge högrisksystem presumtion om överensstämmelse inte blivit klara i tid. Europaparlamentet godkände texten den 16 juni 2026 och rådet den 29 juni 2026, med publicering i Europeiska unionens officiella tidning väntad före den 2 augusti 2026. Kontrollera den konsoliderade versionen innan ni låser er interna tidplan – och blanda inte ihop uppskjutning med befrielse. Förbuden, GPAI-reglerna och transparenskraven ligger kvar orörda, och ett rekryteringssystem som tas i bruk i dag måste ändå uppfylla kraven i december 2027, med all den konstruktionsdokumentation det retroaktivt innebär.

Vad ett AI-governanceverktyg faktiskt måste klara

Nedskuret till kärnan har kravspecifikationen sex rader.

Inventering av system och modeller. En enda katalog med egna och tredjeparts system, inklusive AI-funktioner inbäddade i SaaS som ingen köpte som “AI” – CV-rankaren i rekryteringssystemet, den automatiska sammanfattningen i supportverktyget, bedrägerimotorn i betalplattformen. Varje post behöver leverantör, modellversion, ändamål, berörd population, organisationens roll (leverantör, tillhandahållare av användning, importör, distributör) och koppling till motsvarande behandling i registerförteckningen. En AI-inventering som inte hänger ihop med artikel 30-registret dubblerar arbetet och glider isär inom ett kvartal.

Arbetsflöde för riskklassificering. Inte en rullgardinsmeny, utan ett frågeträd som går igenom artikel 5, sedan artikel 6.1, sedan bilaga III, sedan undantaget i artikel 6.3, och som sparar svaren med datum, ansvarig och motivering. Klassificeringen måste köras om när ändamålet ändras: samma modell som föreslår internutbildning och som avgör befordringar har inte samma status.

Teknisk dokumentation (artikel 11 och bilaga IV). För högrisksystem räknar bilaga IV upp innehållet: allmän beskrivning av systemet, utvecklingsprocessen, konstruktionsspecifikationer, arkitektur, datakrav och träningsdatamängder, mått på träffsäkerhet och robusthet, riskhanteringssystemet enligt artikel 9, åtgärder för mänsklig kontroll enligt artikel 14 och ändringar under livscykeln. Detta ska versionshanteras, inte ligga som ett dokument i en delad mapp. Inköpsfrågan är enkel: genererar verktyget ett exporterbart dossier ur inventeringen, eller ger det er en tom mall att fylla i för hand?

Loggar över mänsklig kontroll och automatisk loggning. Artikel 14 kräver att högrisksystem konstrueras så att fysiska personer effektivt kan utöva tillsyn, tolka utdata, bortse från den och avbryta systemet. Artikel 12 kräver automatisk loggning över livscykeln, och artikel 26.6 ålägger tillhandahållaren av användning att bevara loggarna i minst sex månader. Ett användbart verktyg registrerar vem som granskade vad, när och med vilket utfall – det är den bevisningen en myndighet efterfrågar.

Övervakning efter utsläppande och incidenter (artiklarna 72 och 73). Leverantören ska ha ett proportionerligt system för övervakning efter utsläppande på marknaden och anmäla allvarliga incidenter till marknadskontrollmyndigheten. Fristerna är korta och mekaniken ligger nära rutinen för att anmäla en personuppgiftsincident till IMY: den som redan har ett moget incidentflöde återanvänder det.

Konsekvensbedömning avseende grundläggande rättigheter (artikel 27). Obligatorisk för offentliga organ och privata aktörer som tillhandahåller offentliga tjänster, samt för system för kreditvärdighetsbedömning och prissättning inom liv- och sjukförsäkring. Den delar struktur och metod med konsekvensbedömningen enligt artikel 35 GDPR, och artikel 27.4 medger uttryckligen att skyldigheten fullgörs som komplement till en redan genomförd DPIA. Saknar ni metodik är vår mall för konsekvensbedömning en rimlig utgångspunkt.

Så väljer ni: kriterierna som faktiskt skiljer verktygen åt

Detta är de kriterier som i juli 2026 verkligen separerar offerterna. Ingen produkt “är förenlig med AI-förordningen” – efterlevnaden är organisationens och beror på konfiguration och användning.

Kriterium	Fråga att ställa leverantören	Varningssignal
Roll som täcks	Stöds både leverantör och tillhandahållare av användning?	Bara leverantörsrollen
Klassificering	Går flödet genom art. 5, art. 6.1, bilaga III och undantaget i art. 6.3?	Fyra nivåer i en meny och inget mer
Bilaga IV	Exporteras ett komplett, versionshanterat tekniskt dossier?	Tom Word-mall
GDPR-koppling	Synkas inventeringen med art. 30-registret och DPIA?	Isolerad AI-inventering
Upptäckt	Hittar verktyget AI inbäddad i redan upphandlad SaaS?	Enbart manuell registrering
Hosting	Behandlas och lagras data inom EU?	Tystnad eller “valfri region”
Språk	Kan dokumentationen exporteras på svenska?	Endast engelska

Det mest underskattade kriteriet är det femte. De flesta organisationer vet inte hur många AI-system de använder, eftersom AI kom in via produktuppdateringar och inte via inköp. Ett verktyg som bara tar emot manuell inmatning ger tillbaka precis den inventering organisationen redan klarade själv.

Leverantörsbilden i juli 2026

Marknaden delar sig i tre familjer, och ingen av dem passar alla.

Renodlade AI-governanceplattformar. Credo AI, Holistic AI och IBM watsonx.governance positionerar sig på modellens livscykel: modellregister, prestanda- och partiskhetsmått, interna policyer och koppling till datavetenskapliga pipelines. De är det logiska valet för den som utvecklar modeller och behöver knyta styrningen till MLOps. Prismodell: årsabonnemang, normalt per antal användningsfall eller förvaltade modeller, offertbaserat. Svagheten är gemensam: starka på modellen, tunna på kopplingen till GDPR.

AI-moduler i bredare compliance- och integritetssviter. OneTrust har lagt till AI-styrning i sin modulportfölj och drar nytta av att redan äga behandlingsregistret och leverantörshanteringen. Det är den naturliga vägen för stora organisationer som redan kör sviten. Offertbaserad prissättning, årsavtal, införande som mäts i månader. Den vanliga invändningen kvarstår: överdimensionerat och dyrt för ett bolag med hundra anställda.

Europeiska efterlevnadsplattformar som utvidgar GDPR-registret till AI. Här hamnar Dastra och Legiscope. Logiken är omvänd mot den första familjen: man utgår från det befintliga behandlingsregistret och lägger på ett lager av klassificering och AI-dokumentation. För en organisation som använder tredjeparts-AI – den stora majoriteten i Sverige – är det vägen som slipper två parallella inventeringar. För den som utvecklar och släpper ut högrisksystem räcker det inte utan ett livscykelverktyg vid sidan om. Ska ni ändå se över GDPR-grunden är jämförelsen av GDPR-programvara och rankningen av de bästa verktygen rätt utgångspunkt.

En anmärkning om priser: ingen av dessa leverantörer publicerar tillförlitliga prislistor för AI-modulen, och siffrorna som cirkulerar i jämförelser är nästan alltid extrapolationer. Begär en skriftlig offert med antalet system som ingår i grundnivån och marginalkostnaden per tillkommande system – det är där budgetarna spricker.

Det svenska sammanhanget: vem gör vad

AI-förordningen behöver inte införlivas – den är en förordning och gäller direkt. Det staten måste göra är att utse myndigheter, och där har Sverige valt en spridd modell snarare än en enda AI-myndighet. Regeringen beslutade den 15 juni 2026 att ge Integritetsskyddsmyndigheten uppdraget som marknadskontrollmyndighet enligt AI-förordningen, med ansvar bland annat för AI-system inom brottsbekämpning och kreditvärdering, och som tillsynsmyndighet för biometrisk fjärridentifiering i realtid. Flera andra myndigheter har egna marknadskontrolluppgifter inom sina sektorer, och Post- och telestyrelsen samt Finansinspektionen samverkar med IMY i genomförandet. En utredning om svenska anpassningar till förordningen har lämnat sitt betänkande; kontrollera vad som slutligen beslutats innan ni citerar en svensk kompletteringslag i ett formellt dokument.

Det som inte ändras: så snart ett AI-system behandlar personuppgifter är IMY fortsatt tillsynsmyndighet enligt GDPR och dataskyddslagen (2018:218). De två regelverken gäller parallellt, inte alternativt. Ett system som gallrar jobbansökningar behöver samtidigt en rättslig grund enligt artikel 6, en post i registerförteckningen, en DPIA om risken är hög – vilket den nästan alltid är inom HR och rekrytering – och från december 2027 hela högriskdossiern enligt AI-förordningen. Ingår systemet i en verksamhet som omfattas av cybersäkerhetsregleringen tillkommer det som täcks av NIS2-programvara. Hur IMY arbetar i praktiken beskriver vi i vår guide till myndigheten.

För att industrialisera detta utan tre inventeringar som glider isär behövs en plattform som håller artikel 30-registret, DPIA och AI-inventeringen i samma databas – det är vad vi bygger i Legiscope – och det sparar mer tid än någon indikatorpanel.

Vanliga frågor

Vi använder bara ChatGPT och ett rekryteringsverktyg med AI. Gäller AI-förordningen oss?

Ja, i rollen som tillhandahållare av användning. Kraven är betydligt lättare än leverantörens men de finns: kontrollera att ingen användning faller under förbuden i artikel 5, uppfyll transparenskraven i artikel 50 när människor interagerar med systemet eller innehåll genereras, säkerställ personalens AI-kunnighet enligt artikel 4 och tillämpa artikel 26 om systemet är högrisk – användning enligt instruktionerna, mänsklig kontroll utförd av kompetenta personer, bevarande av loggar och information till berörda arbetstagare.

Betyder uppskjutningen till december 2027 att vi kan vänta?

Nej. Uppskjutningen gäller de materiella kraven på högrisksystem, inte förbuden, inte GPAI-reglerna, inte transparensen i artikel 50 från augusti 2026 och inte kravet på AI-kunnighet. Dessutom beskriver högriskdokumentationen konstruktionsval som fattas nu; att rekonstruera den 2027 utifrån system som redan är i drift kostar flera gånger mer än att registrera den löpande.

Behöver vi ett särskilt verktyg eller räcker vår GDPR-programvara?

Det beror på rollen. Använder organisationen tredjeparts-AI räcker en AI-modul i GDPR-plattformen oftast, eftersom den återanvänder registret och metodiken för konsekvensbedömning. Utvecklar och släpper ni ut högrisksystem på marknaden behöver ni full täckning av bilaga IV, riskhanteringssystemet enligt artikel 9 och registrering i EU-databasen – och då är en renodlad AI-governanceplattform motiverad.

Hur höga är sanktionsavgifterna enligt AI-förordningen?

Artikel 99 anger upp till 35 miljoner euro eller 7 procent av den globala årsomsättningen, beroende på vilket som är högst, för de förbjudna metoderna i artikel 5; upp till 15 miljoner eller 3 procent för brott mot övriga skyldigheter, inklusive högriskkraven; och upp till 7,5 miljoner eller 1 procent för oriktig, ofullständig eller vilseledande information till myndigheter. För små och medelstora företag och nystartade bolag tillämpas det lägre av procentsatsen och det fasta beloppet.

Slutsats

Inköpsbeslutet blir tydligt när ni först svarat på två frågor: vilken roll organisationen har i varje system, och hur många högrisksystem som faktiskt finns. Gör inventeringen före demonstrationerna – även om den bor i ett kalkylark i två veckor. Blir resultatet trettio system som alla är minimal risk eller transparensrisk behöver ni en inventering kopplad till behandlingsregistret och inte mycket mer. Finns det två eller tre i bilaga III blir kvaliteten på det tekniska dossiern enligt bilaga IV det avgörande kriteriet. Att köpa innan man vet vilket fall man befinner sig i är misstaget som kostar ett helt årsavtal.