AI-förordningen i Sverige: myndigheter, tillsyn och vad ni ska göra
I Sverige har PTS, IMY, Finansinspektionen, Läkemedelsverket och Swedac ett tillfälligt regeringsuppdrag, till och med 31 december 2026, som nationella behöriga myndigheter enligt AI-förordningen. PTS är gemensam kontaktpunkt och bygger den regulatoriska sandlådan. Den permanenta ordningen är ännu inte slutligt beslutad; utredningen SOU 2025:101 föreslår att PTS får huvudansvaret.
Det viktigaste i korthet
- AI-förordningen (EU AI Act) gäller direkt i Sverige. Det som saknas är svenska kompletterande regler om tillsyn, sanktioner mot offentliga aktörer och sekretess.
- Regeringen beslutade 4 juni 2026 att PTS, IMY, Finansinspektionen, Läkemedelsverket och Swedac ska vara nationella behöriga myndigheter. Uppdraget gäller till och med 31 december 2026.
- Vilken myndighet som granskar ert AI-system beror på användningsområdet: PTS för till exempel rekrytering och utbildning, Finansinspektionen för kreditvärdering i finanssektorn och försäkring, IMY för bland annat biometri och brottsbekämpning.
- Utredningen SOU 2025:101 föreslår en ny lag, PTS som huvudansvarig och att sanktionsavgifter ska kunna tas ut även av offentliga aktörer.
- Högriskkraven gäller från 2 december 2027, inte augusti 2026. Förbud, AI-kunnighet och transparenskrav gäller redan.
Vad är redan lag, och vad är fortfarande öppet?
Många svenska texter om AI-förordningen skrevs före sommaren 2026 och är i dag inaktuella. Två saker har hänt sedan dess. EU har antagit den digitala omnibusen, som flyttade högriskkraven. Och regeringen har pekat ut vilka myndigheter som tills vidare utövar tillsyn. Det här är läget per oktober 2026:
- AI-förordningen, förordning (EU) 2024/1689, är en EU-förordning och gäller direkt. Ingen svensk ”AI-lag” behövs för att reglerna om förbud, AI-kunnighet, GPAI och transparens ska gälla för svenska företag.
- Den digitala omnibusen, förordning (EU) 2026/1744, är antagen och i kraft sedan 27 juli 2026. Vad den ändrade beskriver vi i den digitala omnibusen och AI-förordningen.
- Den svenska kompletteringen är inte klar. Utredningen har lämnat sitt betänkande och remissrundan är genomförd, men den permanenta tillsynsstrukturen är ännu inte slutligt beslutad. Under tiden gäller regeringens tillfälliga uppdrag.
Den som söker på ”ai lag” hittar alltså två saker: EU-förordningen som redan gäller, och den svenska kompletterande lagen som ännu inte finns. För företag är det den första som styr skyldigheterna.
Vill ni ha expertstöd med ai-förordningen i sverige?
Våra molnarkitekter hjälper er med ai-förordningen i sverige — från strategi till implementation. Boka ett kostnadsfritt 30-minuters rådgivningssamtal utan förpliktelse.
Vilka myndigheter gör vad?
Genom regeringsbeslutet den 4 juni 2026 (Fi2026/01365) fördelas tillsynen efter område. Siffrorna avser punkterna i bilaga III till AI-förordningen.
| Myndighet | Roll enligt det tillfälliga uppdraget | Typiska system som berörs |
|---|---|---|
| Post- och telestyrelsen (PTS) | Gemensam kontaktpunkt. Marknadskontroll för bilaga III punkt 2–4, 5 a och 5 d, för förbjudna metoder inom samma områden, för AI i radioutrustning och för transparenskraven i artikel 50.1, 50.2 och 50.4. Ska inrätta regulatorisk sandlåda. | Rekryteringsverktyg, AI i skolan, styrning av elnät och vatten, bedömning av offentliga förmåner, prioritering av nödsamtal, chattbottar, märkning av AI-genererat innehåll och deepfakes |
| Integritetsskyddsmyndigheten (IMY) | Marknadskontroll för bilaga III punkt 1, 5 b (utom FI:s del) och 6–8, för övriga förbjudna metoder och för artikel 50.3. Fortsatt tillsyn enligt GDPR. | Biometrisk identifiering, känsloigenkänning, kreditvärdering utanför finanstillsynen, brottsbekämpning, migration, rättskipning |
| Finansinspektionen (FI) | Marknadskontroll för bilaga III punkt 5 b inom myndighetens verksamhet och punkt 5 c, och för förbjudna metoder inom samma områden. | Bankers kreditvärdering, riskbedömning och prissättning av liv- och sjukförsäkring |
| Läkemedelsverket | Marknadskontroll och anmälande myndighet för högrisk-AI i medicintekniska produkter och produkter för in vitro-diagnostik. | AI-baserad diagnostik och beslutsstöd i vården |
| Swedac | Anmälande myndighet i övrigt, det vill säga utser och anmäler organ för bedömning av överensstämmelse. | Berör främst anmälda organ, inte vanliga företag |
Att samma typ av system kan hamna hos olika myndigheter är inget fel i tabellen. En kreditmodell hos en bank under FI:s tillsyn granskas av Finansinspektionen, medan en motsvarande modell hos ett företag utanför finanstillsynen hamnar hos IMY. Lägg därför till kolumnen ”tillsynsmyndighet” i ert AI-register.
PTS
PTS har den bredaste rollen. Myndigheten är kontaktpunkt för allmänheten och för EU, svarar för de vanligaste högriskområdena för svenska arbetsgivare och skolor och har tillsyn över de flesta transparenskraven, till exempel att en chattbot ska tala om att den är en AI. PTS ska också bygga den nationella regulatoriska sandlådan, som enligt EU ska finnas senast 2 augusti 2027. Information finns på PTS sida om AI-förordningen.
IMY
IMY fick i juni 2026 ett nytt uppdrag som marknadskontrollmyndighet, enligt IMY:s eget besked. Ansvaret gäller bland annat AI-system inom brottsbekämpning och kreditvärdering. IMY ska också bidra med dataskyddskompetens i den regulatoriska sandlådan. Eftersom IMY samtidigt utövar tillsyn enligt GDPR kan en granskning av ett biometriskt system eller en kreditmodell röra båda regelverken. Hur de samspelar beskriver vi i AI och GDPR.
Finansinspektionen
För banker, kreditmarknadsbolag och försäkringsbolag under FI:s tillsyn blir AI-förordningen en del av den vanliga finanstillsynen. Kreditvärdering av fysiska personer och prissättning av liv- och sjukförsäkring är högrisk enligt bilaga III och kräver dessutom en konsekvensbedömning avseende grundläggande rättigheter.
Vad gör DIGG?
Myndigheten för digital förvaltning (DIGG) är inte utpekad som tillsynsmyndighet enligt AI-förordningen. DIGG:s roll gäller offentlig förvaltnings användning av AI. Tillsammans med IMY tog DIGG fram nationella riktlinjer för generativ AI i offentlig förvaltning, som lanserades 21 januari 2025: arton riktlinjer inom bland annat ledning och ansvar, informationssäkerhet, upphovsrätt, dataskydd, etik, arbetsrätt och upphandling. Riktlinjerna är vägledning, inte bindande krav. PTS och DIGG har också fått i uppdrag att stödja genomförandet och uppföljningen av Sveriges AI-strategi. För kommuner och regioner är DIGG:s material på digg.se/ai en bra utgångspunkt.
Vad föreslår SOU 2025:101?
Regeringen tillsatte i september 2024 en utredning om nationella anpassningar till AI-förordningen. Betänkandet SOU 2025:101 Anpassningar till AI-förordningen redovisades 6 oktober 2025 och har varit på remiss. Huvudförslagen:
- De kompletterande svenska reglerna samlas i en ny lag och en ny förordning.
- Ett system för marknadskontroll med elva marknadskontrollmyndigheter och två anmälande myndigheter.
- PTS får huvudansvaret, blir gemensam kontaktpunkt och representerar Sverige i EU:s AI-styrelse. IMY och Finansinspektionen delar ansvaret för högrisk-AI.
- Myndigheterna ska kunna besluta om sanktionsavgifter, även mot offentliga aktörer. Avgifterna följer AI-förordningens nivåer.
- Nya regler om sekretess och uppgiftsskyldighet ska göra det lättare för myndigheterna att dela information.
- PTS inrättar en regulatorisk sandlåda för AI.
Utredningen föreslog att reglerna skulle börja gälla 2 augusti 2026. Så blev det inte. I stället gav regeringen i juni 2026 det tillfälliga uppdraget, och i beslutets bakgrund konstateras att omnibusen ändrade tidpunkterna för högriskreglerna och för när sandlådan ska vara i drift. Per oktober 2026 är den permanenta strukturen ännu inte slutligt beslutad. Bevaka pts.se och regeringen.se.
Regulatorisk sandlåda
En regulatorisk sandlåda är en kontrollerad miljö där företag kan utveckla och testa AI-system under myndigheternas vägledning innan de släpps ut på marknaden. Varje medlemsstat ska ha minst en, och den ska finnas senast 2 augusti 2027. I Sverige är det PTS som ska inrätta den, med IMY som stöd i dataskyddsfrågor. Små och medelstora företag, och efter omnibusen även små midcap-företag, ska ha förtur. För svenska startups som bygger högrisk-AI, till exempel inom rekrytering eller vård, kan sandlådan vara ett sätt att få tidig återkoppling på dokumentation och riskhantering.
Vad svenska företag ska göra nu
Prioritera efter datum. Det som redan gäller kommer först. Den som har gjort en gratis bedömning av sin AI-styrning har ofta redan underlaget för de första punkterna: Opsios bedömning tar cirka 40 minuter och ger fyra styrdokument på engelska som redigerbara Word-filer.
| Prioritet | Åtgärd | Datum |
|---|---|---|
| 1 | Gör ett AI-register och stoppa eventuella förbjudna användningar | Gäller sedan 2 februari 2025 |
| 2 | Planera och dokumentera åtgärder för AI-kunnighet | Gäller sedan 2 februari 2025 |
| 3 | Se över chattbottar, AI-genererat innehåll och deepfakes enligt artikel 50 | Gäller sedan 2 augusti 2026 |
| 4 | Kontrollera att inga verktyg kan användas för ”nudifiering” eller övergreppsmaterial; märk syntetiskt innehåll maskinläsbart | 2 december 2026 |
| 5 | Klassificera högrisksystem, bestäm roll, gör gap-analys och börja dokumentera | Klart före 2 december 2027 |
| 6 | FRIA för offentliga aktörer, banker och försäkringsbolag med högrisksystem | 2 december 2027 |
| 7 | AI i produkter enligt bilaga I (medicinteknik, maskiner) | 2 augusti 2028 |
Några konkreta råd för svenska förhållanden:
- Arbetsgivare: rekryteringsverktyg som rangordnar sökande är högrisk och hamnar hos PTS. Planera information till arbetstagare och fackliga representanter innan systemet används, enligt artikel 26.
- Kommuner och regioner: system för biståndsbedömning är högrisk, och offentliga tillhandahållare ska göra FRIA. Följ DIGG:s och IMY:s riktlinjer för generativ AI. Sanktionsavgifter mot offentliga aktörer föreslås i SOU 2025:101.
- Banker och försäkringsbolag: räkna med att AI-frågor blir en del av FI:s tillsyn, och samordna med befintliga krav på modellriskhantering.
- E-handel och tjänsteföretag: för de flesta handlar det om artikel 50 (chattbot, AI-genererade produktbilder och texter) och om AI-kunnighet hos personalen när Copilot eller liknande verktyg rullas ut. Se vilken AI-utbildning AI-förordningen kräver.
Datumen förklaras i AI-förordningens tidslinje, metoden för att hitta luckorna i gap-analys mot AI-förordningen, och vad som står på spel i AI-förordningens sanktionsavgifter. För en helhetsbild av lagen, läs vår guide till AI-förordningen.
Vanliga frågor
Finns det en svensk AI-lag?
Inte som egen lag, per oktober 2026. AI-förordningen är en EU-förordning som gäller direkt i Sverige. Utredningen SOU 2025:101 föreslår en svensk kompletterande lag om tillsyn, sanktioner och sekretess, men den permanenta ordningen är ännu inte slutligt beslutad. Under tiden gäller regeringens tillfälliga uppdrag till fem myndigheter.
Är det IMY eller PTS som har tillsyn över AI?
Båda, beroende på område. PTS har tillsyn över bland annat rekrytering, utbildning, kritisk infrastruktur och de flesta transparenskraven. IMY har bland annat biometri, brottsbekämpning, migration och kreditvärdering utanför finanssektorn. Finansinspektionen har banker och försäkringsbolag. PTS är gemensam kontaktpunkt och den myndighet ni vänder er till om ni är osäkra.
Vad händer efter 31 december 2026?
Det tillfälliga uppdraget gäller till och med 31 december 2026. Vad som gäller därefter beror på regeringens fortsatta beslut och eventuell lagstiftning utifrån SOU 2025:101. Bevaka pts.se och regeringen.se. AI-förordningens krav på företagen påverkas inte; de gäller oavsett vilken svensk myndighet som har tillsynen.
Kan svenska myndigheter ta ut sanktionsavgifter redan nu?
Sanktionsreglerna i AI-förordningen gäller sedan 2 augusti 2025, men medlemsstaterna ska fastställa reglerna för hur de tillämpas. Utredningen föreslår svenska bestämmelser om sanktioner, även mot offentliga aktörer. Utgå från att tillsynen byggs upp under 2026 och 2027 och att dokumentation av det ni redan gjort blir avgörande.
Måste vi kontakta PTS innan vi använder AI?
Nej. Det finns inget allmänt krav på anmälan eller tillstånd för att använda AI. Leverantörer av högrisksystem registrerar dem i EU-databasen, och offentliga tillhandahållare registrerar sin användning. Vill ni testa ett nytt system under vägledning kan ni ansöka till den regulatoriska sandlådan när den öppnar.
Se var ni står på 40 minuter
Myndighetskartan säger vem som granskar. Det viktiga är vad ni kan visa upp. I Opsios kostnadsfria AI-förordningsbedömning svarar ni på svenska i fjorton steg. När ni skickar in skrivs en AI-policy för medarbetare, ett ramverk för AI governance, en checklista för AI-leverantörer och en mall för riskbedömning av AI utifrån era svar, plus en mognadsbild över tio områden. Dokumenten levereras på engelska som Word-filer ni kan redigera. Gratis och utan förpliktelser.
Den här artikeln är allmän information, inte juridisk rådgivning. Kontrollera den konsoliderade texten till förordning (EU) 2024/1689 i dess lydelse enligt förordning (EU) 2026/1744. Uppgifterna om svenska myndigheter gäller per oktober 2026.
För praktiskt genomförande, se Opsio's drift.
Om författaren
Country Manager, Indien
Praveena leder Opsios verksamhet i Indien och bidrar med över 17 års branschövergripande erfarenhet inom AI, tillverkning, DevOps och managed services.
Redaktionella riktlinjer: Artikeln är skriven av en certifierad praktiker och granskad av vårt ingenjörsteam. Vi uppdaterar den när tekniken eller regelverket den handlar om förändras; datumen ovan visar den senaste uppdateringen. Opsio är redaktionellt oberoende — vi rekommenderar lösningar utifrån tekniska meriter, inte kommersiella relationer.