Den 2 augusti 2026 börjar de för de flesta företag avgörande bestämmelserna i EU:s AI-förordning (EU AI Act) att tillämpas, däribland transparenskraven i artikel 50. Om ditt företag har en chattbot, om ni genererar innehåll med hjälp av AI eller använder AI-verktyg i kommunikationen med kunder berör det datumet er direkt. Den goda nyheten: för ett typiskt litet eller medelstort företag är arbetsinsatsen begränsad och går att slutföra på några veckor. Den dåliga nyheten: den går inte att slutföra om ni inte vet var i företaget ni överhuvudtaget använder AI.
Här följer en praktisk guide. Utan panik och utan juridisk jargong.
Vad som exakt träder i kraft den 2 augusti 2026
Från och med den dagen tillämpas transparenskraven i artikel 50 i AI-förordningen. I praktiken innebär de att:
- chattbotar och andra AI-system som interagerar med människor tydligt måste informera användaren om att hen talar med en artificiell intelligens, såvida det inte är uppenbart av sammanhanget;
- innehåll som genereras eller väsentligt modifieras av AI (text, bild, ljud, video) ska märkas på lämpligt sätt, särskilt när det publiceras i syfte att informera allmänheten;
- deepfakes, alltså innehåll som på ett vilseledande sätt imiterar verkliga personer, platser eller händelser, tydligt måste redovisas som artificiellt genererat.
Tidsplanen rymmer samtidigt två nyanser:
- Vattenmärkning (artikel 50.2), det vill säga teknisk märkning av maskingenererat innehåll (maskinläsbara metadata). Nya generativa system som släpps på marknaden från och med den 2 augusti 2026 måste ha den från start; system som redan fanns på marknaden fick en övergångsperiod till den 2 december 2026. Skyldigheten att informera människor gäller dock redan från augusti.
- Högrisksystem (bilaga III): paketet Digital Omnibus, slutligt antaget av Europaparlamentet den 16 juni och av EU:s ministerråd den 29 juni 2026, sköt upp deras skyldigheter till den 2 december 2027 (bilaga I: den 2 augusti 2028). Överväger ni till exempel AI i rekrytering eller kreditscoring har ni alltså mer tid för full efterlevnad, men inte för att tänka igenom frågan. Omnibus flyttade däremot inte transparenskraven i artikel 50: tidigare idéer om att skjuta upp dem till 2027 kom inte med i den slutliga texten.
Vilka sanktioner som hotar vid bristande efterlevnad
De högsta sanktionerna i AI-förordningen uppgår till 35 miljoner EUR eller 7 % av den globala årsomsättningen (beroende på vilket belopp som är högre), men de gäller enbart förbjudna AI-metoder och tillämpas redan sedan augusti 2025. För överträdelser av transparenskraven i artikel 50 gäller ett separat tak: upp till 15 miljoner EUR eller 3 % av omsättningen, verkställbart från den 2 augusti 2026. För små och medelstora företag finns ett proportionerligt förhållningssätt, men även en ”proportionerlig” sanktion kan svida, och till det kommer anseenderisken när en kund upptäcker en omärkt bot.
Färskt från juni: EU:s AI-byrå publicerade den 10 juni 2026 en frivillig uppförandekod om transparens för AI-innehåll (den täcker artikel 50.2, 50.4 och 50.5, med märkning i två lager: metadata plus synlig information). Företag kan underteckna den till den 22 juli 2026. Underskriften är inte obligatorisk, men den kan vara det billigaste beviset på tillbörlig omsorg innan kommissionen ger ut fullständiga riktlinjer för artikel 50.
Steg 1: inventering, det vill säga var i företaget AI faktiskt finns
De flesta företag använder mer AI än de tror. Gör en enkel lista och gå igenom avdelning för avdelning:
- kundservice: chattbot på webbplatsen, voicebot, automatiska e-postsvar;
- marknadsföring: generering av texter, grafik, video, inlägg i sociala medier;
- försäljning och HR: verktyg för CV-analys, leadscoring, transkribering av samtal;
- drift: AI-assistenter i kontorspaketen, maskinöversättning, dokumentanalys;
- IT och produkt: AI-funktioner inbyggda i egen programvara eller i tjänster till kunder.
Anteckna för varje punkt: vem som är leverantör, vem som använder verktyget, om resultatet når kunder eller allmänheten och om personuppgifter behandlas.
Steg 2: klassificering enligt de fyra riskkategorierna
AI-förordningen delar in AI-system efter risk:
Förbjudna metoder
Bland annat subliminal manipulation, social poängsättning och känsloigenkänning i arbetslivet och utbildningen. Dessa förbud gäller redan sedan februari 2025. Låter något på listan bekant är frågan brådskande och kräver samråd med jurist.
Hög risk (bilaga III)
Till exempel AI i rekrytering, kreditvärdighetsbedömning, utbildning och kritisk infrastruktur. Fulla skyldigheter från den 2 december 2027, men förberedelserna (dokumentation, mänsklig tillsyn, riskhantering) gör ni klokt i att inleda tidigare.
Begränsad risk: här ligger augusti 2026
Chattbotar, innehållsgeneratorer, deepfakes. Det är just artikel 50 och transparenskraven. För de flesta små och medelstora företag är detta den enda kategori som kräver åtgärder nu.
Minimal risk
Skräppostfilter, autokomplettering, de flesta funktioner ”i bakgrunden”. Inga ytterligare skyldigheter: det räcker att notera dem i inventeringen.
Steg 3: plan för juli, vecka för vecka
Vecka 1: inventering. Lista alla AI-system och AI-verktyg (se steg 1). Utse en person som ansvarar för frågan.
Vecka 2: klassificering och luckor. Ge varje system en riskkategori. Skriv upp var märkningar saknas: en chattbot utan informationen ”du talar med AI”, publicerat AI-innehåll utan notering, video- och ljudmaterial utan redovisning.
Vecka 3: införande av märkningar. Lägg till upplysningar vid chattbotarna, noteringar vid AI-genererat innehåll och skrivningar i villkor och policyer. Uppdatera processerna: vem som märker innehåll före publicering och hur.
Vecka 4: utbildning och dokumentation. En kort utbildning för teamen (marknadsföring, kundservice, HR) om de nya reglerna. Skriv ned en intern policy för AI-användning; det är också en del av den så kallade AI-kompetens som förordningen redan i dag kräver av organisationer. Spara dokumentationen av era åtgärder: vid en granskning visar den att ni agerat med tillbörlig omsorg.
De vanligaste fallgroparna
- ”Vi använder bara ChatGPT, det gäller inte oss.” Jo, det gör det. Transparenskraven handlar om hur ni använder resultaten, inte bara om vem som byggde modellen.
- ”Vår leverantör har säkert löst det.” Delvis. Leverantören ansvarar för den tekniska märkningen, men för informationen till era kunder ansvarar ni som den som använder systemet.
- Att skjuta upp det till augusti. Märkningarna ska dessutom hinna testas och teamet utbildas. Juli är det sista rimliga tillfället.
FAQ
Krävs märkningen ”innehåll genererat av AI” för varje e-postmeddelande som skrivits med hjälp av en AI-assistent?
Inte för varje. Kraven fokuserar på interaktion med AI-system (chattbotar) samt på publicerat innehåll, särskilt sådant som informerar allmänheten, och på deepfakes. Intern arbetskorrespondens som redigerats med AI-stöd och verifierats av en människa är en annan situation, även om det är klokt att ha en enhetlig företagspolicy också här.
Vi har bara en chattbot från en extern leverantör. Vad måste vi göra?
Säkerställa att användaren ser tydlig information om att hen talar med AI innan hen börjar använda boten. Kontrollera också avtalet med leverantören: vem som ansvarar för konfigurationen av upplysningarna och för uppdateringar av efterlevnaden.
Betyder de framflyttade fristerna i Digital Omnibus att augusti 2026 också kan flyttas fram?
Nej. Digital Omnibus sköt upp skyldigheterna för högrisksystem (bilaga III till den 2 december 2027), men transparenskraven i artikel 50 ligger fast: den 2 augusti 2026.
Börja med ett samtal, inte med panik
ESKOM AI har gått den här vägen på sin egen webbplats och i sina produkter: från inventering, via klassificering, till införande av märkningar i enlighet med artikel 50. Vi utvecklar också verktyg som underlättar efterlevnad (bland annat anonymisering av data och bevakning av regeländringar) och erbjuder rådgivning och implementeringstjänster inom AI-compliance.
Vill du kolla hur ditt företag ligger till inför den 2 augusti kan du boka en kostnadsfri konsultation via formuläret på eskom.ai/pl/kontakt.
Den här artikeln är av informativ karaktär och utgör inte juridisk rådgivning. Rådgör med jurist innan du fattar beslut som rör efterlevnaden av EU:s AI-förordning.