Vad den digitala omnibusförordningen om AI ändrar för företag som använder AI (förordning (EU) 2026/1744)

Förordning (EU) 2026/1744 ändrar AI-förordningen, förordning (EU) 2024/1689, i 43 punkter. Tabellen visar de ändringar som spelar roll för ett företag som använder AI-system och inte bygger produkter med hög risk.

Artikel 5.1 ba förbjuder ”Utsläppande på marknaden, ibruktagande eller användning av ett AI-system som genererar eller manipulerar realistiska bilder, videor, ljud eller liknande material av en identifierbar fysisk persons intima kroppsdelar eller av en identifierbar fysisk person som ägnar sig åt sexuellt explicita handlingar utan denna persons frivilliga, specifika, informerade, otvetydiga och uttryckliga samtycke till denna generering eller manipulering.”

Artikel 5.1 bb förbjuder ”Utsläppande på marknaden, ibruktagande eller användning av ett AI-system som genererar eller manipulerar material eller föreställningar i den mening som avses i artikel 2 c och e i direktiv 2011/93/EU, såvida inte ett försvar beträffande olovligen är tillämpligt enligt nationell rätt.” Direktiv 2011/93/EU är EU:s direktiv om bekämpande av sexuella övergrepp mot barn, sexuell exploatering av barn och barnpornografi.

För ett företag som använder AI är det regeln för tillhandahållare i artikel 5.1a b som gäller: ”användning av ett AI-system som genererar eller manipulerar det material eller den prestanda som avses i punkt 1 första stycket ba och bb är förbjuden endast om tillhandahållaren använder systemet i syfte att generera eller manipulera sådant material eller sådan prestanda.” Artikel 5.1b tillägger att manipulering som inte ökar exponeringen för avbildade intima kroppsdelar eller ändrar karaktären hos en avbildad sexuellt explicit handling inte utgör manipulering enligt led ba.

Datumet står i artikel 113 tredje stycket a i dess ändrade lydelse: ”Kapitlen I och II ska tillämpas från och med den 2 februari 2025, med undantag för artikel 5.1 första stycket ba och bb och artikel 5.1a och 5.1b, som ska tillämpas från och med den 2 december 2026.” Överträdelse av ett förbud i artikel 5 kan ge sanktionsavgifter på upp till 35 miljoner euro eller 7 % av den totala globala årsomsättningen, beroende på vilket som är högst (artikel 99.3, oförändrad). För små och medelstora företag, och nu även små midcapföretag, gäller det lägre beloppet.

En närliggande skyldighet gäller redan. Sedan den 2 augusti 2026 föreskriver artikel 50.4: ”Tillhandahållare av ett AI-system som genererar eller manipulerar bild-, ljud- eller videoinnehåll som utgör en deepfake ska upplysa om att innehållet har genererats artificiellt eller manipulerats.”

Artikel 4 har ersatts. Leverantörer och tillhandahållare vidtar fortfarande åtgärder som stöder AI-kunnigheten hos sin personal och andra som agerar för deras räkning, och artikel 4.1 slutar nu: ”Denna skyldighet kräver inte att leverantörer eller tillhandahållare garanterar någon viss nivå av AI-kunnighet hos enskilda personer.” Den tidigare lydelsen, att ”i största möjliga mån säkerställa” tillräcklig AI-kunnighet, är borta.

Vad skyldigheten kräver i dag, vad kommissionens frågor och svar förväntar sig och en checklista med utbildningsregister finns på sidan om AI-kunnighet enligt artikel 4. De nya förbuden hör hemma i den utbildningen: den som genererar bilder, video eller ljud ska veta vad som är förbjudet.

Artikel 26, skyldigheterna för tillhandahållare av AI-system med hög risk. Ingen punkt i förordning 2026/1744 ändrar den. Tillhandahållare använder systemet enligt bruksanvisningen, ger den mänskliga tillsynen till personer med nödvändig kompetens, utbildning och befogenhet (artikel 26.2), övervakar systemet, sparar de loggar de kontrollerar i minst sex månader (artikel 26.6) och informerar arbetstagare innan ett system med hög risk används på arbetsplatsen. Bara startdatumet flyttades, genom artikel 113.

Transparenskraven i artikel 50. Bara artikel 50.7, om uppförandekoder, ersattes. Upplysningen om deepfakes i punkt 4 och märkningskravet i punkt 2 lyder som tidigare.

De ursprungliga förbjudna användningsområdena i artikel 5.1 a–h, som gäller sedan den 2 februari 2025, definitionerna av tillhandahållare (artikel 3.4) och AI-kunnighet (artikel 3.56), förteckningen över användning med hög risk i bilaga III och taket för sanktionsavgifter för förbjudna användningsområden i artikel 99.3.

Hur skyldigheterna gäller för ett företag som använder LLM:er beskrivs på sidan om AI-förordningens skyldigheter för företag.

De nya förbuden gäller från den 2 december 2026. Stegen passar in i de dokument som de flesta företag redan har.

Användningsregler är lättare att hålla när åtkomsten till modeller går via ett ställe. Standard Compute är ett sätt att göra det för modell-API:er, Claude Code och Claude Desktop: varje person och varje app får en egen nyckel, allt under ett företagskonto. Bestäm vilka modeller varje nyckel får använda, så att varje app och varje teammedlem får exakt de modeller ni godkänner.

Välj exakt vilka inferensleverantörer som får hantera era uppgifter, för hela företaget, ett team eller en enskild nyckel. Varje administratörsändring loggas med värdet före och efter, så att uppgiften om vem som kunde använda vilken modell finns bredvid er policy.

De här inställningarna bestämmer vilka modeller och leverantörer som kan användas. De granskar inte prompter eller utdata och gör ingen användning laglig.