Varför klassificering är första steget
AI-förordningen bygger på en riskbaserad modell: ju högre risk ett AI-system innebär för människors hälsa, säkerhet och grundläggande rättigheter, desto strängare krav ställs på dig som leverantör (Provider) och användare (Deployer). Att klassificera AI-system rätt handlar därför om att först ta reda på vilken roll och vilken risknivå varje system har – det är den processen vi kallar klassificering.
Att klassificera dina AI-system rätt är viktigt både för att veta vilka åtgärder som krävs för att uppfylla lagstiftningens krav och för att undvika onödiga kostnader. Ett system som felaktigt bedöms som lågrisk riskerar sanktionsavgifter om tillsynsmyndigheten senare kommer fram till att det borde ha klassats som högrisk. Ett system som felaktigt klassificeras som högrisk belastas i stället med onödiga krav på riskhantering, teknisk dokumentation och bedömning av överensstämmelse med lagstiftningen.
Den här artikeln går igenom AI-förordningens fyra risknivåer, vad som avgör om ett system är högrisk, och hur du kommer igång med att klassificera AI-systemen i din organisation.
De fyra risknivåerna
AI-förordningen delar in AI-system i fyra nivåer:
| Risknivå | Vad det innebär | Exempel | Krav |
|---|---|---|---|
| Oacceptabel risk | Förbjuden användning | Social poängsättning, manipulativ AI, biometrisk massövervakning i realtid | Förbjudet sedan 2 februari 2025. |
| Hög risk | Full efterlevnad krävs innan systemet får sättas i drift | Rekrytering, kreditbedömning, biometrisk identifiering, utbildning, kritisk infrastruktur | Riskhantering, teknisk dokumentation, mänsklig översyn, konformitetsbedömning gäller från 2 december 2027. |
| Begränsad risk | Transparens mot användaren | Chattbottar, AI-genererat innehåll (deepfakes) | Information om att man interagerar med eller exponeras för AI gäller från 2 augusti och 2 december 2026. |
| Minimal risk | Ingen särskild reglering | Spamfilter, AI i dataspel | Frivilliga uppförandekoder rekommenderas. |
Många AI-system på marknaden hamnar i kategorierna minimal eller begränsad risk och här finns vissa krav som behöver göras eller andra frivilliga uppförandekoder som endast är en rekommendation. Det är hög risk-kategorin eller nära hög-risk som kräver mest arbete och där gränsdragningen är svårast att göra.
Oacceptabel risk – förbjuden AI användning
Sedan den 2 februari 2025 är sex typer av AI-användning förbjudna inom EU:
- Manipulativ eller vilseledande AI som målmedvetet påverkar människors beteende eller känslor för att orsaka skada
- Exploatering av utsatta grupper kopplat till ålder, funktionsnedsättning eller socioekonomisk situation
- Social poängsättning – rangordning av personer baserat på beteende eller socioekonomisk status
- AI som förutser risk för att begå brott genom predikativ polisiär profilering baserad enbart på personliga drag eller datamönster
- Känsloigenkänning på arbetsplatsen eller i skolan
- Biometrisk identifiering i realtid på allmän plats, med undantag för brottsbekämpning under strikta villkor
Tack vare den digitala omnibusen som röstades igenom i juli 2026 tillkommer ytterligare två kategorier av förbjuden AI-användning den 2 december 2026:
- Nudify-appar: Det är förbjudet med AI-appar som skapar oönskade och icke-samtyckta avklädda bilder (intim deepfake-material). AI apps that create unwanted and non-consensual undressed images (intimate deepfake material) are prohibited.
- Child sexual abuse: Sexuella övergrepp mot barn: Skärpta och utökade förbud mot AI-genererat material som rör sexuella övergrepp mot barn (CSAM)
Om din organisation upphandlar eller bygger AI-lösningar: screena leverantörer mot listan innan avtal tecknas. Ett system som byggts för ett annat syfte kan ändå hamna här om det faktiskt kan används på ett sätt som faller inom något av ovan angivna områden. De är både användningen och den ursprungliga avsikten som avgör.
I den här artikeln kan du läsa mer om förbjuden AI-användning..
Hög risk
Ett AI-system klassas som högrisk på ett av två sätt:
| Väg | Rättslig grund | Vad som avses | Ny deadline |
|---|---|---|---|
| Produkt | Article 6(1) + Annex I | AI som ingår i eller är en säkerhetskomponent i en produkt som redan omfattas av EU:s harmoniseringslagstiftning (t.ex. medicinteknik, fordon, leksaker) och kräver tredjepartsbedömning. | 2 augusti 2028 |
| Användningsfall | Artikel 6(2) + bilaga III | Fristående AI-system som används i särskilt utpekade högriskområden: biometri, kritisk infrastruktur, utbildning, anställning, väsentliga tjänster, brottsbekämpning, migration, rättsskipning | 2 december 2027 |
Båda deadlines sköts fram genom EU:s “Digital Omnibus” i 12 respektive 16 månader senare än ursprungsplanen. Kraven är i stort sett oförändrade, det är bara tidpunkten för när de måste vara uppfyllda som flyttats fram.
Vad gör ett system till en säkerhetskomponent?
EU-kommissionen publicerade i maj 2026 utkast till riktlinjer för klassificering av högrisksystem som ett hjälpmedel för att göra bedömningen mer förutsägbar och enhetlig i alla 27 medlemsländer. En säkerhetskomponent är ett system som har någon av följande funktionalitet:
- Felfunktion: ett fel eller haveri i systemet skulle kunna äventyra hälsa, säkerhet eller egendom, även om det inte var det avsedda syftet (t.ex. AI som styr en hissdörrs timing)
- Säkerhetsfunktion: systemets uttalade syfte är att förebygga eller mildra risker för hälsa, säkerhet eller egendom (t.ex. kollisionsdetektering i fordon)
Så, AI-system som med funktioner för prestandaoptimering, komfort och effektivitet räknas inte som säkerhetsfunktioner och är därmed inte att betrakta som ett hög-risk system enligt AI-förordningen., såvida inte ett fel i dem skapar en säkerhetsrisk.
Avsett syfte avgör – dokumentera det noga
Klassificeringen styrs av vad leverantören anger att systemet är avsett för eller kan användas till. Det som räknas in: bruksanvisningar, teknisk dokumentation och marknadsföringsmaterial. Ett generellt AI-system utan tydliga begränsningar riskerar att bedömas utifrån de användningsfall det skulle kunna användas för, dvs även inom hög risk. Tredje parter som ändrar det avsedda syftet ärver leverantörens skyldigheter.
Kan du argumentera för att ditt system, trots att det används inom ett högrisk område, inte utgör risk för människors hälsa, säkerhet och grundläggande rättigheter? Då kan du göra gällande att du har möjlighet att undantas från kraven för högrisksystem.
Begränsad risk – transparenskrav
System som interagerar direkt med människor eller genererar innehåll omfattas av transparenskrav enligt artikel 50 i AI-förordningen och som gäller från den 2 augusti 2026. Transparenskravet omfattar följande områden:
- Chattbottar och AI-assistenter måste tala om att användaren interagerar med AI
- AI-genererat eller AI-manipulerat innehåll såsom bild, ljud, video (“deepfakes”) – ska märkas som sådant
- System för känsloigenkänning eller biometrisk kategorisering måste informera de personer som exponeras
- AI-genererade texter som publiceras för att informera allmänheten om frågor av allmänt intresse ska märkas – om inte innehållet genomgått mänsklig redaktionell granskning
Transparenskraven gäller oavsett hur systemet i övrigt klassificeras, det är själva interaktionen med människor som utlöser kravet, inte systemets övergripande risknivå.
Så klassificerar ni era AI-system – steg för steg
- Inventera. Lista varje AI-system som används i organisationen – inköpt, egenbyggt eller inbyggt i annan programvara – on-prem, cloud, skugg-AI.
- Bestäm er roll för varje system. Är ni leverantör (Provider) som utvecklar eller sätter systemet på marknaden i eget namn eller är ni tillhandahållare (Deployer) som använder ett system någon annan utvecklat. Skyldigheterna skiljer sig åt.
- Screena mot förbudslistan. Uteslut först att systemet faller inom någon av de förbjudna praktikerna.
- Testa mot artikel 6 om ni har ett högris-system. Ingår systemet i en produkt eller används det inom ett av högriskområdena i bilaga III?
- Granska det avsedda syftet. Gå igenom bruksanvisningar, teknisk dokumentation. Stämmer ert användningsområde med det systemet är till för?
- Dokumentera bedömningen. Även system som landar i minimal eller begränsad risk bör ha en kort dokumentation sparad. Tillsynsmyndigheter kan komma att fråga efter den.
- Sätt datum. Notera vilken deadline som gäller för just ert system och koppla den till er interna compliance-plan.
Sammanfattning och nästa steg
De flesta organisationer använder redan fler AI-system än de har koll på och det är klassificeringen som avgör vilka compliancekrav som väntar för respektive system. Så börja i god tid med inventeringen och klassificeringen. Den lägger grunden för resten av arbetet och gör det möjligt att prioritera rätt system först! Det här är ett omfattande arbete och mycket detaljer att hålla ordning på. I vår plattform AI Governance Starter får du stöd för både inventering, klassning, riskbedömning och åtgärdsplan. Boka gärna en demo så berättar vi mer!