HemsidaKI förordningRiskklasser
Riskklasser i AI Act Högrisk AI och de andra klasserna: från förbjudet till okritiskt.
AI‑förordningen reglerar AI efter dess risk för hälsa, säkerhet och grundläggande rättigheter. De flesta företagsapplikationer hamnar i den lägsta nivån. Det viktiga är vad du använder AI till, inte vilket program du använder.
Aktuellt i oktober 2026, kontrollerat mot förordningstexten. Allmän information, inte juridisk rådgivning.
Fyra etapper
-
Oacceptabel risk
Förbjudna förfaranden enligt art. 5. Sedan 2. Februari 2025.
-
Hög risk
AI som säkerhetskomponent i reglerade produkter (bilaga I) eller i känsliga områden (bilaga III), art. 6. Strikta skyldigheter för leverantörer och operatörer från 2. December 2027 eller 2. Augusti 2028.
-
Begränsad risk
Insynsskyldighet enligt art. 50 för chatbots, AI‑genererat innehåll, deepfakes och känsloigenkänning. Sedan 2. Augusti 2026.
-
Minimal risk
Allt annat, som textutkast, översättningar, spamfilter eller utvärderingar. Här kräver regleringen i första hand AI‑kompetens (art. 4).
Regleringen i sig talar inte om fyra riskklasser. Klassificeringen är en vanlig förenkling av deras struktur. AI‑modeller med ett generellt syfte har sina egna regler (kapitel V), som i första hand påverkar deras leverantörer.
Förbjudna AI‑övningar enligt art. 5
- Subliminala, manipulativa eller vilseledande tekniker som avsevärt kan påverka beslut och orsaka skada.
- Utnyttja svagheter på grund av ålder, funktionshinder eller social eller ekonomisk situation.
- Social poängsättning: att utvärdera människor utifrån beteende eller personlighet, med nackdelar i andra sammanhang.
- Att förutsäga brott enbart baserat på profilering eller personlighetsdrag.
- Oriktad läsning av ansiktsbilder från Internet eller från videoövervakning för ansiktsdatabaser.
- Känsloigenkänning på arbetsplatsen och i utbildningsmiljöer, förutom av medicinska eller säkerhetsskäl.
- Biometrisk kategorisering för att sluta sig till ursprung, politisk åsikt, medlemskap i fackförening, religion, sexliv eller sexuell läggning.
- Biometrisk fjärridentifiering i realtid i offentliga utrymmen för brottsbekämpning, med snäva undantag.
- Från 2. December 2026: AI som genererar sexualiserade skildringar av igenkännbara personer utan samtycke eller skildringar av sexuella övergrepp mot barn.
Särskilt viktigt för företag: Känsloigenkänning bland anställda är förbjudet. Det är inte förbjudet för kunder, men anses vara högrisk-AI (bilaga III nr. 1) och måste avslöjas (artikel 50 paragraf 3).
Abilaga III Där AI anses vara högrisk.
Åtta områden där AI‑system anses vara högrisk. Personal och bastjänster är särskilt relevanta för företag.
-
biometri
Biometrisk identifikation på distans, kategorisering och känsla igenkänning, såvida det inte redan är förbjudet.
-
Kritisk infrastruktur
Säkerhetskomponenter i kritisk digital infrastruktur, i vägtrafik och i försörjning av vatten, gas, värme och el.
-
Utbildning
Tillträde och antagning, bedömning av lärandemål, examinationshandledning.
-
Sysselsättning och personal
Lägg ut platsannonser på ett riktat sätt, se och utvärdera ansökningar, fatta beslut om befordran, uppsägning och fördelning av arbetsuppgifter, övervaka prestationer och beteende.
Detta är det viktigaste området för många företag
-
Grundläggande tjänster
Kontrollera kreditvärdighet, risk och pris på liv- och sjukförsäkring, tillgång till offentliga tjänster, nödsamtal.
Relevant för finans- och försäkringsbranschen
-
Brottsbekämpning
Till exempel att bedöma bevis eller risken att bli offer för ett brott.
-
Migration, asyl och gränskontroll
Till exempel att kontrollera ansökningar och bedöma risker.
-
Rättvisa och demokratiska processer
Stöd vid rättsliga beslut och valpåverkan.
Bilaga I omfattar även AI som en säkerhetskomponent i produkter som redan omfattas av EU:s produktförordningar, såsom medicintekniska produkter, leksaker eller hissar.
Ta kontaktUndantaget i art. 6 Stycke 3
Ett bilaga III-system är inte högrisk om det inte utgör en betydande risk. Så är t.ex. fallet om den endast uppfyller en snävt definierad proceduruppgift, förbättrar resultatet av en fullbordad mänsklig aktivitet, känner igen beslutsmönster utan att ersätta mänsklig bedömning eller bara tar på sig en förberedande uppgift.
Profilering av fysiska personer förblir alltid hög risk. Leverantörer som förlitar sig på undantaget måste dokumentera sin bedömning (artikel 6 Stycke 4).
Typiska applikationer klassificerade
- Att förbereda erbjudanden, rapporter eller e-postmeddelanden med AI: vanligtvis minimal risk.
- Läs automatiskt upp fakturor, följesedlar eller kontrakt: vanligtvis minimal risk.
- Chatbot på webbplatsen: Skyldighet att vara transparent, människor måste inse att de skriver med AI.
- Försortering eller utvärdering av ansökningar med AI: hög risk enligt bilaga III nr 4, skyldigheter från 2. December 2027.
- Utvärdera anställdas prestationer med AI: hög risk; Känsloigenkänning på arbetsplatsen är förbjudet.
- Kvalitetskontroll i produktion utan säkerhetsreferens: uttryckligen ingen säkerhetskomponent sedan den digitala omnibus (artikel 6 Stycke 1a).
Klassificeringen beror på den specifika tillämpningen. Denna lista ersätter inte en prövning i enskilda fall.
Så hjälper vi er
-
Klassificera applikationer
Vi går igenom med dig var och varför AI körs i ditt företag och klassificerar varje applikation. Mer om KI råd.
-
Förbered laget
Vi registrerar i din AI‑policy när en applikation blir känslig och vem dina anställda frågar.
För högriskapplikationer rekommenderar vi också en juridisk granskning från fall till fall.
Fler ämnen om AI‑förordningen
Vanliga frågor om riskklasser
Vilka riskklasser finns i EU AI Act?
Den vanliga klassificeringen delas in i fyra nivåer: oacceptabel risk (förbjuden), hög risk, begränsad risk med transparensförpliktelser och minimal risk. Det finns även separata regler för AI‑modeller med ett generellt syfte.
Vad är förbjudna metoder enligt AI‑förordningen?
Dessa inkluderar manipulativa tekniker, utnyttjande av svagheter, social poängsättning, igenkänning av känslor på arbetsplatsen och i utbildningsinstitutioner, oriktad insamling av ansiktsbilder och vissa biometriska procedurer (Art. 5). Från 2. December 2026 förbud mot sexualiserade deepfakes utan samtycke kommer att läggas till.
Vad är högrisk AI?
AI som fungerar som en säkerhetskomponent i en reglerad produkt (bilaga I) eller används inom något av de åtta områdena i bilaga III, såsom personalval eller kreditverifiering (artikel 6).
Är allmänna AI‑chattprogram hög risk?
Inte i sig. Det beror på vad de används till. Den som använder ett sådant program för att utvärdera ansökningar kan hamna i ett högriskområde.
När gäller skyldigheterna för högrisk AI?
Efter den digitala omnibussen från 2. December 2027 för bilaga III och från 2. Augusti 2028 för bilaga I.
Är du osäker på hur dina AI‑applikationer ska klassificeras?
Skriv till oss vilka applikationer du använder eller planerar. Vi kommer att kontakta dig personligen, kostnadsfritt och utan förpliktelser.