Sveriges anpassningar till AI-förordningen (AI Act) – så påverkas företag av de nya reglerna

Vad har hänt sedan AI-förordningen trädde i kraft?

Hur påverkar EU:s senaste föreslagna förändringar ditt företags AI arbete?

Det har varit en händelserik tid sedan AI-förordningen trädde i kraft 2024. Redan innan samtliga regler börjat tillämpas har förslag från EU-kommissionen lagts fram, det så kallade digitala omnibuspaketet. Omnibuspaketet innebär i korthet ändringar och förenklingar av AI-förordningens bestämmelser samt att startdatum för när vissa av reglerna börjar tillämpas skjuts fram. Läs gärna mer om det digitala omnibuspaketet här.

Sveriges roll – nationella anpassningar som påverkar dig

En EU-förordning är en bindande rättsakt som ska tillämpas i sin helhet i samtliga medlemsstater. Det innebär dock inte att nationella anpassningar är överflödiga. Tvärtom krävs det att Sverige vidtar vissa lagstiftningsåtgärder och andra förberedelser för att förordningen ska kunna tillämpas fullt ut.

Den svenska regeringen tillsatte därför en utredning i september 2024 för att få svar på vilka nationella anpassningar som krävs inför att AI-förordningen börjar tillämpas. Utredningen, Anpassningar till AI‑förordningen – Säker användning, effektiv kontroll och stöd för innovation, presenterades i oktober 2025, vilket alltså var före det datum då EU-kommissionen lade fram sitt omnibuspaket.

Vad föreslår den svenska utredningen?

• Elva marknadskontrollmyndigheter med ansvar för olika områden

En av utredningens viktigaste förslag är att totalt elva marknadskontrollmyndigheter ska utses. Post‑ och telestyrelsen (PTS) föreslås få huvudansvaret för AI‑förordningen och samtidigt bli Sveriges kontaktpunkt mot EU. Rollen innebär också ett övergripande samordningsansvar gentemot övriga myndigheter.

När det gäller AI‑system med hög risk ska ansvaret delas mellan PTS, Integritetsskyddsmyndigheten (IMY) och Finansinspektionen (FI). IMY får särskilt ansvar för områden som brottsbekämpning, migration och biometri, områden med tydlig koppling till personlig integritet och GDPR, samt för marknadskontroll av förbjudna AI‑användningsområden. FI föreslås få ansvar för bank‑ och försäkringssektorn.

Utöver PTS, IMY och FI ska ytterligare en rad befintliga marknadskontrollmyndigheter få ansvar inom sina respektive områden.

• Potentiellt höga sanktionsavgifter och andra ingripanden

Att bryta mot AI‑förordningens regler kan bli kostsamt. Förordningen öppnar för kraftiga sanktionsavgifter och i värsta fall kan notan landa på 35 miljoner euro eller 7 % av bolagets globala omsättning, beroende på vilket belopp som är högst.

Den svenska utredningen vill inte att sanktionsavgifter ska vara myndigheternas enda verktyg. Därför föreslås ett bredare utbud av ingripanden, så att åtgärderna kan anpassas efter hur allvarlig överträdelsen faktiskt är.

Konkret ska myndigheterna kunna välja mellan tre nivåer:

• Förelägganden (med eller utan vite);

• Anmärkning; och

• Sanktionsavgift

Poängen är att sanktionssystemet inte ska verka hämmande på innovation. En viktig avvägning är möjligheten att utveckla och använda AI samtidigt som reglerna och verktygen för ingripande ska garantera att utvecklingen och användningen av tekniken håller sig inom vissa ramar.

• Regulatorisk sandlåda för att främja innovation

För att stärka innovation inom AI föreslås att minst en regulatorisk sandlåda ska inrättas. Genom sandlådan ska leverantörer och potentiella leverantörer ges möjlighet testa AI‑system innan de når EU:s marknad. Tänk dig att du utvecklar ett AI verktyg för kundsupport. I en sandlåda kan du testa funktionalitet, risker och regelefterlevnad tillsammans med experter – innan produkten når kunderna. Även här föreslås PTS få en central roll som ansvarig myndighet.

Utredningen föreslår också att regler om sekretess och tystnadsplikt ska införas, för att den regulatoriska sandlådan ska fungera på önskat sätt.

• Överklagande – stärkt rättssäkerhet för leverantörer

Beslut som fattas av en förvaltningsmyndighet enligt AI‑förordningen ska kunna överklagas till allmän förvaltningsdomstol.

Dessutom föreslår utredningen att beslut av anmälda organ som inte är myndigheter ska kunna överklagas till förvaltningsmyndighet. Syftet är att stärka rättssäkerheten för leverantörer som annars riskerar att drabbas hårt om ett sådant beslut går dem emot.

Vad händer framöver och hur kan ditt företag ligga steget före?

Så förbereder du dig för AI förordningen redan idag

Även om vissa detaljer fortfarande kan ändras genom omnibuspaketet står en sak klar: företag som börjar förbereda sig nu får ett betydande försprång.

Här är tre konkreta steg du kan påbörja direkt:

1. Kartlägg vilka AI system ni använder

Gör en inventering av allt från interna automationsverktyg till externa SaaS tjänster med AI inslag. Många organisationer upptäcker att de använder fler AI funktioner än de trodde – exempelvis i HR system, marknadsföringsplattformar eller analysverktyg.

Ställ frågor som:

• Hanterar systemet personuppgifter?

• Påverkar det beslut som rör kunder eller medarbetare?

• Kan det klassas som ett högrisksystem?

2. Se över era interna processer

AI förordningen ställer krav på dokumentation, riskhantering och mänsklig tillsyn. Dessa rutiner tar tid att bygga upp – därför är det smart att börja i god tid.

Exempel: En verksamhet inom finans eller HR kan behöva dokumentera hur ett AI verktyg fattar beslut, vilka risker som finns och hur människor övervakar processen.

3. Följ utvecklingen kring den regulatoriska sandlådan

Om den införs enligt förslaget kan den bli ett kraftfullt stöd för företag som vill testa AI lösningar på ett säkert sätt. Ta reda på om ert system kan vara aktuellt och planera för hur en testperiod skulle kunna bidra till snabbare lansering.

Varför ska du börja redan nu – trots osäkerheten?

Reglerna kommer att börja gälla – frågan är bara exakt när. De företag som redan har:

• struktur på sin AI inventering

• tydliga interna processer

• dokumenterade riskbedömningar

kommer att stå betydligt starkare när tillsynen skärps och marknadskontrollmyndigheterna börjar arbeta enligt förordningen.

Vill du ligga steget före AI regleringen?

Fondia hjälper företag att navigera i AI förordningen – från kartläggning och riskklassificering till praktisk implementering av de processer som krävs.

Kontakta Fondia om du vill ha stöd i hur ditt företag kan arbeta proaktivt med AI compliance.