EU:s AI-förordning trädde i kraft i augusti 2024 och tillämpas successivt, med krav som införs i faser, steg för steg. Den här tidslinjen hjälper er att förstå vad som gäller när, och hur er organisation kan förbereda sig för varje fas. Från de första förbuden mot otillåten AI-användning till de fullständiga kraven på högrisksystem är tidig planering avgörande för att undvika bristande efterlevnad och behålla er konkurrenskraft.
Därför är tidslinjen viktig
EU:s AI-förordning gäller inte allt på en gång. Skyldigheterna införs successivt för att ge organisationer tid att anpassa sig. Att förstå tidslinjen är avgörande för att kunna samordna er strategi, budget och utbildning med kommande regulatoriska milstolpar.
Viktiga milstolpar i korthet
Den här tidslinjen hjälper organisationer att förstå vilka datum och milstolpar de behöver förbereda sig för. I tabellen nedan ser ni också vad varje datum i AI-förordningen innebär för er organisation.
Tidslinje för efterlevnad av EU:s AI-förordning
| Viktiga datum och vad de innebär för organisationer. | ||
| Datum | Milstolpe | Vad det innebär för organisationer |
| Augusti 2024 | AI-förordningen trädde i kraft | Förordningen blev EU-rätt och nedräkningen mot införandet började. |
| Februari 2025 | Förbjudna AI-system (oacceptabel risk) förbjöds och AI-kunnighet blev obligatorisk | Organisationer måste säkerställa att de inte använder eller släpper ut förbjudna AI-system på marknaden, och att personalen har en tillräcklig nivå av AI-kunnighet. |
| Augusti 2025 | Kraven på GPAI började gälla | Organisationer måste säkerställa att de förstår vilka regler som gäller när de använder generativ AI. |
| Augusti 2026 | Skyldigheterna för AI-system med hög risk börjar gälla, och huvuddelen av förordningen | Leverantörer och deployers måste uppfylla krav som riskhantering, teknisk dokumentation och bedömning av överensstämmelse. |
| Augusti 2027 | Skyldigheterna för AI-system med hög risk som används som säkerhetskomponent i en produkt börjar gälla | Produkttillverkare måste uppfylla krav som riskhantering, teknisk dokumentation och bedömning av överensstämmelse. |
Så använder ni tidslinjen
Varje milstolpe i AI-förordningen markerar en ny fas av beredskap. För att hålla er på rätt spår:
- Genomför en gapanalys - Jämför er nuvarande struktur för AI-styrning med förordningens krav.
- Sätt interna tidsfrister - Påbörja införandet i god tid före de officiella datumen.
- Fördela ansvar - Se till att juridik, teknik och efterlevnad arbetar tillsammans.
- Följ vägledningen - Håll koll på uppdateringar från EU:s AI-byrå och nationella myndigheter för detaljer om tillämpningen.
Förbered er tidigt, och skaffa er ett försprång
Organisationer som börjar tidigt minskar inte bara sin risk, de skaffar sig också ett konkurrensförsprång. Att bygga dokumentation, etablera styrningsramverk och utbilda teamen nu gör övergången smidigare när reglerna blir bindande.
AI-förordningen handlar inte bara om reglering, den handlar om beredskap, förtroende och långsiktig motståndskraft.
Påverkar Digital Omnibus tidslinjen?
Den 19 november 2025 presenterade Europeiska kommissionen Digital Omnibus Package, som innehåller föreslagna ändringar av AI-förordningen i syfte att minska den administrativa bördan för företag. I det här skedet är det omöjligt att veta vilka delar av förslaget som slutligen antas, eftersom paketet måste förhandlas innan några beslut fattas.
En central del är den föreslagna senareläggningen av tidsplanen för reglerna om AI-system med hög risk. I de föreslagna ändringarna vill kommissionen koppla tillämpningen av högriskkraven till tillgången på relevanta tekniska standarder.
För högrisksystem enligt bilaga III i AI-förordningen skisserar förslaget tre möjliga scenarier:
- Om ändringarna i AI-förordningen inte godkänns och träder i kraft före detta datum gäller fortfarande det nuvarande datumet: den 2 augusti 2026.
- Om de tekniska standarderna godkänns i tid blir det nya datumet sex månader efter godkännandet.
- Om standarderna inte godkänns i tid gäller ett slutdatum den 2 december 2027.
Checklista för att ta fram en övergripande plan för AI-efterlevnad:
- Kontrollera att inga system faller under "oacceptabel risk".
- Ta fram en utbildningsplan för AI-kunnighet.
- Identifiera alla GPAI- eller grundmodeller som används eller är integrerade i er organisation.
- Genomför en riskklassificering av alla AI-system utifrån förordningens fyra riskkategorier.
- Börja använda ett verktyg för AI-styrning eller regelefterlevnad för att följa upp skyldigheterna.
