HemsidaKI förordningLeverantörer och operatörer
Leverantörer och tillhandahållare Vem AI Act gäller och vad tillhandahållare måste göra.
AI‑förordningen skiljer i första hand mellan leverantörer som utvecklar AI och operatörer som använder den. De flesta företag är operatörer. Vilka skyldigheter de har beror på vad de använder AI till.
Aktuellt i oktober 2026, kontrollerat mot förordningstexten. Allmän information, inte juridisk rådgivning.
Vem är vad
-
Leverantör (art. 3 nr. 3)
Utvecklar eller låter utveckla ett AI‑system och tar ut det på marknaden under eget namn eller sätter i drift under eget namn, inklusive för eget bruk och dessutom kostnadsfritt.
-
Operatör (art. 3 nr. 4)
Använder ett AI‑system på eget ansvar. Det enda undantaget är rent personligt, icke-professionellt bruk.
-
Importörer och handlare (art. 3 nr. 6 och 7)
Ta in AI‑system från tredjeländer till EU eller gör dem tillgängliga på marknaden.
-
Berörda personer
Människor som AI tillämpas på. Du har bland annat rätt till en förklaring av vissa beslut som fattas med hjälp av högrisk AI (art. 86).
Geografiskt gäller förordningen leverantörer som erbjuder inom EU, operatörer baserade i EU och leverantörer och operatörer utanför EU om resultaten av deras AI används i EU (artikel 2 Stycke 1).
Skyldigheter för alla operatörer
- Främja AI‑kompetens hos anställda (Art. 4).
- Använd inte förbjudna metoder (artikel 5).
- Märk deepfakes och vissa texter, informera när du upptäcker känslor (Art. 50 para. 3 och 4).
- Dataskydd och andra lagar fortsätter att gälla (artikel 2 paragraf 7).
Det finns inte heller något krav på godkännande, rapportering eller registrering för användning av lågrisk AI.
Art. 26 Ytterligare ansvar för högrisk AI.
Den som använder högrisk AI, till exempel vid personalval eller kreditprövning, har 2. December 2027 (bilaga III) dessa skyldigheter.
-
Använd som avsett
Enligt leverantörens bruksanvisning, med lämpliga tekniska och organisatoriska åtgärder (paragraf 1).
-
Mänsklig övervakning
Av personer med nödvändig kompetens, utbildning och auktoritet (para 2).
-
Lämpliga indata
I den mån du kontrollerar indata måste den passa syftet och vara tillräckligt representativ (paragraf 4).
-
Övervaka och rapportera
Övervaka verksamheten, rapportera risker och allvarliga incidenter och avbryta användningen om det finns risker (paragraf 5).
-
Håll loggar
Lagra automatiskt genererade loggar i minst sex månader så länge de är under din kontroll (para. 6).
-
Informera anställda
Informera arbetstagarrepresentanter och berörda anställda före användning på arbetsplatsen (para. 7).
-
Informera de drabbade
Informera människor när högrisk AI fattar eller hjälper till att fatta beslut om dem i enlighet med bilaga III (para. 11).
-
Samarbeta med myndigheter
Delta i alla åtgärder som vidtas av ansvariga myndigheter (paragraf 12).
Offentliga organ, privata leverantörer av offentliga tjänster och operatörer av AI för kreditprövning eller för liv- och sjukförsäkring måste också genomföra en konsekvensbedömning av grundläggande rättigheter (art. 27).
Ta kontaktNär operatören blir leverantör
- Du sätter ditt namn eller varumärke på ett högrisk AI‑system som redan finns på marknaden (art. 25 para. 1 bokstav a).
- De förändrar avsevärt ett högrisk AI‑system (art. 25 para. 1 bokstav b).
- De ändrar syftet med ett AI‑system så att det blir mycket riskabelt, till exempel om ett allmänt AI‑program ska välja applikationer i framtiden (Artikel 25 Stycke 1 bokstav c).
- Du har ett AI‑system utvecklat specifikt för dig och sätter det i drift under ditt namn. Då kan du också vara leverantör utan att sälja (art. 3 nr. 3 och 11).
För system utan hög risk förblir de ytterligare skyldigheterna som leverantör hanterbara, särskilt transparensen enligt art. 50 Para. 1 och 2. Innan vi bygger ett AI‑system för dig klargör vi om ditt företag endast är en användare (operatör) enligt AI‑förordningen eller om det kommer att bli en leverantör själv, eftersom dina skyldigheter beror på detta.
Så hjälper vi er
-
Användare eller leverantör?
Vi går igenom dina AI‑applikationer med dig och klargör var ditt företag bara är en användare (operatör) och var det själv blir en leverantör. Mer om KI råd.
-
Kompetens och handledning
Vi klargör med dig vad personerna som arbetar med eller övervakar AI behöver veta. Mer om KI råd.
För högriskapplikationer rekommenderar vi också en juridisk granskning från fall till fall.
Vanliga frågor om leverantörer och operatörer
Vem gäller EU:s AI‑lag?
För leverantörer, operatörer, introducerare och återförsäljare av AI‑system, oavsett företagsstorlek. Företag utanför EU omfattas också om deras AI erbjuds i EU eller dess resultat används i EU (artikel 2 Paragraf 1).
Vem anses enligt AI‑förordningen vara operatör för AI‑system?
Varje fysisk eller juridisk person, myndighet eller organ som använder ett AI‑system på eget ansvar, utom för rent personligt, icke-professionellt bruk (Art. 3 No. 4). Ett företag som använder ett AI‑program för sitt arbete är en operatör.
Är vi en leverantör om vi bara använder AI internt?
Använder du ett färdigt program är du operatören. Om du har ett specifikt utvecklat AI‑system och sätter det i drift under ditt namn kan du vara leverantör även om det används rent internt.
Gäller EU:s AI‑lag även för små företag?
Ja, det finns ingen storlekströskel. Små och medelstora företag gynnas dock av lättnader, såsom lägre maximala böter (Art. 99 Para. 6) och stöd för att bygga upp AI‑kompetens (Art. 4 Para. 2).
Vilka skyldigheter har operatörer av AI med låg risk?
Framför allt AI‑kompetens enligt art. 4, inga förbjudna metoder och, i förekommande fall, märkning enligt art. 50. Inga tillstånd eller registreringar krävs.
Vill du förtydliga din roll och ditt ansvar?
Skriv till oss vilka AI‑applikationer du använder eller planerar. Vi kommer att kontakta dig personligen, kostnadsfritt och utan förpliktelser.