AI-förordningen tidslinje: alla datum efter Digital Omnibus

AI-förordningen (EU AI Act) gäller redan delvis. Förbuden mot vissa AI-metoder och kravet på AI-kunnighet gäller sedan 2 februari 2025, reglerna för AI-modeller för allmänna ändamål sedan 2 augusti 2025 och transparensskyldigheterna i artikel 50 sedan 2 augusti 2026. Kraven på AI-system med hög risk börjar gälla 2 december 2027 respektive 2 augusti 2028.

Det viktigaste i korthet

• AI-förordningen trädde i kraft 1 augusti 2024 men tillämpas i etapper. Den sista övergångsfristen löper ut 2 augusti 2030.
• Den digitala omnibusförordningen om AI, förordning (EU) 2026/1744, är antagen lag sedan juli 2026. Den flyttade fram högriskkraven och lade till två nya förbud, men den pausade inte resten av förordningen.
• Transparensreglerna för chattbotar, deepfakes och AI-genererat innehåll gäller sedan 2 augusti 2026. Befintliga generativa system har fram till 2 december 2026 på sig att införa maskinläsbar märkning.
• I Sverige har PTS, IMY och Finansinspektionen ett tillfälligt uppdrag som gäller till och med 31 december 2026. En nationell regulatorisk sandlåda ska finnas senast 2 augusti 2027.
• Vilket datum som gäller för er beror på er roll och på hur varje AI-system klassas. Börja därför med en inventering, inte med kalendern.

Varför har AI-förordningen så många datum?

Förordning (EU) 2024/1689 är byggd för att tillämpas stegvis. Lagstiftarna lät de skyldigheter som kräver minst förberedelse gälla först, som att sluta med förbjudna metoder och utbilda personalen. Krav som kräver teknisk utveckling, dokumentation och ibland granskning av ett anmält organ fick längre tid. Tidsplanen står i artikel 113 i den svenska versionen av AI-förordningen på EUR-Lex. I juli 2026 skrevs artikel 113 om genom förordning (EU) 2026/1744.

Därför finns det inget enkelt svar på frågan ”när börjar AI-förordningen gälla?”. Förordningen har trätt i kraft. Det som skiftar från datum till datum är vilka kapitel som tillämpas och för vem. Många svenska nyhetsartiklar blandar ihop de två. Vill ni först förstå hur förordningen är uppbyggd kan ni läsa vår genomgång av AI-förordningen. Vet ni redan vilka AI-system ni använder kan ni göra en gratis bedömning av er AI-styrning som kopplar era svar till de skyldigheter och datum som gäller just er.

Hela tidslinjen 2024–2030

Tabellen visar AI-förordningen i dess lydelse enligt förordning (EU) 2026/1744, per oktober 2026.

Svenska milstolpar

AI-förordningen gäller direkt i Sverige, men varje medlemsstat måste utse myndigheter och komplettera med nationella regler. Så här ser det ut per oktober 2026 enligt PTS information om AI-förordningen:

Följ pts.se och imy.se för besked om vad som gäller från 1 januari 2027.

Vad gäller redan i dag (oktober 2026)?

Förbjudna AI-metoder och AI-kunnighet sedan 2 februari 2025

Åtta typer av AI-användning har varit förbjudna sedan februari 2025, bland annat social poängsättning, manipulativa tekniker som orsakar betydande skada, oriktad skrapning av ansiktsbilder och känsloigenkänning på arbetsplatser och i skolor. Vad som omfattas, och vilka två förbud som tillkommer i december 2026, går vi igenom i artikeln om förbjudna AI-metoder enligt artikel 5.

Samma dag började artikel 4 om AI-kunnighet att gälla. Omnibusförordningen har sedan skrivit om artikeln: leverantörer och tillhandahållare ska vidta åtgärder för att främja AI-kunnighet hos personalen, men behöver inte garantera en viss nivå hos varje enskild person. Skyldigheten finns kvar, så en dokumenterad plan för utbildning är fortfarande klok.

AI-modeller för allmänna ändamål sedan 2 augusti 2025

Leverantörer av GPAI-modeller, alltså de som tränar stora språkmodeller och liknande, ska ha teknisk dokumentation, ge information till dem som bygger vidare på modellen, ha en policy för upphovsrätt och publicera en sammanfattning av träningsdata. Modeller med systemrisk har fler krav. Ett svenskt företag som rullar ut Microsoft Copilot är i regel tillhandahållare av ett AI-system, inte leverantör av en GPAI-modell. Var gränsen går förklarar vi i artikeln om GPAI och AI-modeller för allmänna ändamål.

Transparens enligt artikel 50 sedan 2 augusti 2026

Här har många missat något, eftersom de trodde att ”AI-förordningen skjutits upp”. Transparenskraven sköts inte upp. Sedan 2 augusti 2026 ska en e-handlares kundtjänstchattbot tala om att kunden pratar med en AI, om det inte är uppenbart. Den som publicerar deepfakes ska upplysa om det, och leverantörer av generativa system ska märka utdata maskinläsbart. Den enda lättnaden gäller generativa system som redan fanns på marknaden före 2 augusti 2026: deras leverantörer har till 2 december 2026 på sig att införa märkningen. Praktiska steg finns i artikeln om transparens enligt artikel 50.

Det här kommer härnäst

2 december 2026: två nya förbud och slut på märkningsfristen

Omnibusförordningen förbjuder AI-system som genererar intimt material utan samtycke (så kallade nudifieringsappar eller avklädningsappar) och material med sexuella övergrepp mot barn. Plattformar som erbjuder generativa verktyg från andra bör se över villkor och innehållskontroller före detta datum.

2 augusti 2027: äldre GPAI-modeller och svensk sandlåda

Modeller för allmänna ändamål som släpptes ut före 2 augusti 2025 ska uppfylla kraven senast detta datum. Samma dag ska varje medlemsstat ha minst en regulatorisk sandlåda för AI i drift. I Sverige är det PTS som bygger den.

2 december 2027: högrisksystem i bilaga III

Det är den här tidsgränsen som berör flest svenska organisationer utanför de reglerade produktbranscherna. En arbetsgivare som låter ett AI-verktyg sortera jobbansökningar, en bank som använder en modell för kreditvärdering och en kommun som använder AI för att bedöma rätten till ekonomiskt bistånd använder alla AI-system med hög risk. Leverantörer behöver bland annat riskhantering, datastyrning, teknisk dokumentation, loggning, mänsklig tillsyn, bedömning av överensstämmelse, CE-märkning och registrering i EU:s databas. Tillhandahållare ska följa bruksanvisningen, utse kompetenta personer för mänsklig tillsyn, spara loggar i minst sex månader och informera arbetstagare och berörda personer. Kraven i detalj finns i vår artikel om krav och skyldigheter för AI-system med hög risk.

2 augusti 2028: AI i reglerade produkter

När AI är en säkerhetskomponent i en produkt som redan omfattas av EU:s harmoniserade produktlagstiftning, till exempel en medicinteknisk produkt eller en industrimaskin, vävs kraven i AI-förordningen in i den befintliga processen för bedömning av överensstämmelse. Omnibusförordningen flyttade datumet från augusti 2027 till augusti 2028.

2 augusti 2030: offentlig sektor och äldre system

Högrisksystem som redan används och som är avsedda att användas av offentliga myndigheter ska uppfylla kraven senast 2 augusti 2030. Det berör kommuner, regioner, statliga myndigheter och deras leverantörer. För andra högrisksystem som redan finns på marknaden gäller enligt artikel 111 i huvudsak att förordningen tillämpas först om systemet ändras betydligt i sin utformning efter tillämpningsdagen. Läs övergångsbestämmelserna i den konsoliderade texten innan ni förlitar er på det.

Har AI-förordningen skjutits upp?

Bara delvis. Digital Omnibus för AI sköt upp högriskkraven med ungefär 16 månader för system i bilaga III och 12 månader för produkter i bilaga I. Skälet var att harmoniserade standarder och vägledning inte var klara. Förbuden, AI-kunnigheten, reglerna för GPAI-modeller och transparensen i artikel 50 sköts inte upp, och omnibusen lade dessutom till nya förbud. Se den extra tiden som planeringsutrymme, inte som anstånd.

Så gör ni tidslinjen till en plan

1. Lista alla AI-system ni bygger, köper eller använder. Ta med inbyggda funktioner som Microsoft Copilot, leadscoring i CRM-systemet och leverantörers chattbotar.
2. Notera er roll för varje system. Leverantörens och tillhandahållarens skyldigheter skiljer sig mycket åt, och den som sätter sitt eget namn på eller väsentligt ändrar ett högrisksystem kan bli leverantör.
3. Ge varje system en risknivå och ett datum. Använd AI-förordningens fyra risknivåer och koppla sedan på rätt datum från tabellen ovan.
4. Täpp till luckorna i det som redan gäller. Förbjudna användningar, åtgärder för AI-kunnighet och upplysningar enligt artikel 50 kan redan bli föremål för tillsyn.
5. Börja högriskarbetet 2026, inte 2027. Dokumentation, leverantörsavtal och upphandling tar månader, inte veckor, särskilt i offentlig sektor.

Vanliga frågor

När började AI-förordningen gälla?

AI-förordningen trädde i kraft 1 augusti 2024, tjugo dagar efter att den offentliggjordes 12 juli 2024. De första skyldigheterna, förbjudna AI-metoder och AI-kunnighet, tillämpas sedan 2 februari 2025. Förordningens allmänna tillämpningsdag var 2 augusti 2026, men högriskkraven har flyttats till 2 december 2027 och 2 augusti 2028 genom förordning (EU) 2026/1744.

Vad ändrades i AI-förordningen under 2026?

Tre saker. Transparensskyldigheterna i artikel 50 började gälla 2 augusti 2026. Omnibusförordningen flyttade fram högriskkraven och skrev om artikel 4 om AI-kunnighet. Dessutom tillkom nya förbud mot AI som skapar intimt material utan samtycke eller material med sexuella övergrepp mot barn, och de gäller från 2 december 2026.

När gäller kraven på AI-system med hög risk?

För fristående högrisksystem i bilaga III, till exempel AI för rekrytering, kreditvärdering eller bedömning av elever, gäller kraven från 2 december 2027. För AI som är en produkt eller säkerhetskomponent enligt lagstiftningen i bilaga I gäller de från 2 augusti 2028. Högrisksystem avsedda för offentliga myndigheter som redan används har till 2 augusti 2030.

Måste svenska företag vänta på en svensk lag?

Nej. AI-förordningen är en EU-förordning och gäller direkt i Sverige utan att först föras in i svensk lag. Det som kompletteras nationellt är bland annat vilka myndigheter som utövar tillsyn och hur sanktionerna hanteras. Per oktober 2026 har PTS, IMY och Finansinspektionen ett tillfälligt uppdrag till och med 31 december 2026.

Gäller samma datum för företag utanför EU?

Ja. Samma datum gäller för alla leverantörer som släpper ut AI på EU-marknaden, var de än är etablerade, och för leverantörer och tillhandahållare utanför EU vars AI-utdata används i EU. En amerikansk SaaS-leverantör som säljer ett rekryteringsverktyg till svenska arbetsgivare följer alltså samma kalender som ett svenskt bolag.

Se var ni står på 40 minuter

En tidslinje blir användbar först när ni vet vilka av era system som hör till vilket datum. Med Opsios kostnadsfria AI-förordningsbedömning svarar ni på frågor i fjorton steg, ungefär 40 minuter. När ni skickar in får ni fyra styrdokument skrivna utifrån era svar: en AI-policy för medarbetare (AI Acceptable Use Policy), ett ramverk för AI governance, en checklista för AI-leverantörer och en mall för riskbedömning av AI, plus en mognadsbild över tio områden. Frågorna är på svenska, dokumenten levereras på engelska som Word-filer ni kan redigera. Det är gratis, utan förpliktelser, och dokumenten är era.

Den här artikeln är allmän information, inte juridisk rådgivning. Kontrollera den konsoliderade texten till förordning (EU) 2024/1689 i dess lydelse enligt förordning (EU) 2026/1744. Datum och uppgifter om svenska myndigheter avser läget per oktober 2026.