Artikel 5 i AI-förordningen förbjuder åtta AI-metoder, bland annat skadlig manipulation, social poängsättning, känsloigenkänning på arbetsplatser och i skolor, oriktad skrapning av ansiktsbilder och det mesta av polisens biometriska identifiering i realtid. Förbuden gäller sedan 2 februari 2025. Från 2 december 2026 förbjuds även AI som skapar intimt material utan samtycke och material med sexuella övergrepp mot barn.
Det viktigaste i korthet
- Artikel 5 är nivån ”oacceptabel risk”. De här användningarna går inte att göra lagliga med dokumentation, bara att avsluta.
- De åtta ursprungliga förbuden gäller sedan 2 februari 2025 och kan ge sanktionsavgift sedan 2 augusti 2025.
- Omnibusförordningen, förordning (EU) 2026/1744, lägger till två förbud som gäller från 2 december 2026.
- Flera förbud har snäva undantag. Känsloigenkänning på arbetsplatsen är till exempel tillåten av medicinska skäl eller säkerhetsskäl.
- Förbuden gäller även den som använder systemet, inte bara den som säljer det. Överträdelser kan kosta upp till 35 miljoner euro eller 7 procent av den globala årsomsättningen.
Varför artikel 5 berör er även om ni aldrig bygger AI
Många tror att förbuden riktar sig mot auktoritära stater eller udda uppstartsbolag. I praktiken ligger risken i vanliga inköp. En HR-plattform med en funktion som läser av ”stämningen i teamet” via ansiktsuttryck i Teams-möten, ett säljverktyg som lovar att avläsa kundens känsloläge, ett kundprogram som poängsätter kunder utifrån beteende som saknar koppling till deras köp: alla kan hamna inom artikel 5. Förbudet träffar den organisation som använder systemet, inte bara leverantören.
I den officiella svenska lagtexten heter kapitlet ”Förbjudna AI-användningsområden”. I den här artikeln använder vi det vanligare uttrycket förbjudna AI-metoder. Det är den högsta av förordningens fyra nivåer, som vi förklarar i AI-förordningens riskklassificering. Helheten finns i vår guide till AI-förordningen. Är ni osäkra på om något verktyg hos er närmar sig gränsen ställer Opsios kostnadsfria AI-förordningsbedömning kontrollfrågorna i rätt ordning och ger er en skriven AI-policy för medarbetare som kan utesluta de här användningarna internt.
Behöver ni hjälp med cloud?
Boka ett kostnadsfritt 30-minuters möte med en av våra specialister inom cloud. Vi analyserar ert behov och ger konkreta rekommendationer — helt utan förpliktelse.
De åtta förbuden som gäller sedan 2 februari 2025
Lagtexten finns i artikel 5 i den svenska versionen av AI-förordningen. Tabellen sammanfattar varje led med ett svenskt vardagsexempel. De flesta leden förbjuder både att släppa ut systemet på marknaden, att ta det i bruk och att använda det.
| Artikel 5.1 | Vad som är förbjudet | Svenskt vardagsexempel | Viktiga undantag |
|---|---|---|---|
| a | Subliminala, avsiktligt manipulerande eller vilseledande tekniker som väsentligt påverkar beteendet och orsakar, eller sannolikt orsakar, betydande skada | En spelapp som med dolda signaler driver sårbara användare att spela för långt mer än de har råd med | Inget formellt undantag. Vanlig, laglig marknadsföring omfattas inte om den inte når upp till skadetröskeln |
| b | Att utnyttja sårbarhet på grund av ålder, funktionsnedsättning eller en särskild social eller ekonomisk situation, så att betydande skada uppstår | En röstassistent i en leksak som lockar barn till riskfyllda handlingar, eller en snabblånetjänst som riktar sig till personer med skuldproblem | Inget |
| c | Social poängsättning som leder till skadlig eller ogynnsam behandling i sammanhang som saknar koppling till där uppgifterna samlades in, eller som är oproportionerlig | En hyresplattform som nekar bostadssökande utifrån en poäng byggd på deras aktivitet i sociala medier | Gäller både offentliga och privata aktörer. Laglig, ändamålsbunden bedömning, som kreditprövning, regleras på andra ställen |
| d | Att bedöma risken för att en person begår brott enbart utifrån profilering eller personlighetsdrag | Ett system som pekar ut kunder som troliga snattare utifrån demografi och personlighetsdata | Tillåtet som stöd för en mänsklig bedömning som redan bygger på objektiva, verifierbara fakta kopplade till brottslig verksamhet |
| e | Att skapa eller utvidga databaser för ansiktsigenkänning genom oriktad skrapning av ansiktsbilder från internet eller övervakningskameror | En tjänst som samlar in profilbilder från sociala medier för att bygga en sökbar ansiktsdatabas | Inget |
| f | Att uttyda personers känslor på arbetsplatsen eller vid utbildningsinstitutioner | Ett tillägg till videomöten som mäter medarbetarnas engagemang och humör utifrån ansiktsuttryck | Tillåtet av medicinska skäl eller säkerhetsskäl, till exempel trötthetsvarning för yrkesförare |
| g | Biometrisk kategorisering för att dra slutsatser om ras, politiska åsikter, fackligt medlemskap, religiös eller filosofisk övertygelse, sexualliv eller sexuell läggning | Ett kamerasystem i en butik som sorterar kunder efter förmodad religion eller etnicitet | Märkning eller filtrering av lagligt förvärvade biometriska dataset, och kategorisering inom brottsbekämpning |
| h | Biometrisk fjärridentifiering i realtid på allmänt tillgängliga platser för brottsbekämpande ändamål | Ansiktsigenkänning i realtid i stadens övervakningskameror mot ett polisregister | Sökning efter offer för människorov, människohandel eller sexuellt utnyttjande samt försvunna personer, förhindrande av ett överhängande hot mot liv eller en terroristattack, och lokalisering av misstänkta för vissa grova brott. Kräver förhandstillstånd och nationell lag som tillåter det |
Skadetröskeln i led a och b
Led a och b är de som oftast kan beröra vanliga produkter, men de är också de mest villkorade. Tre saker måste finnas: en manipulerande, vilseledande eller utnyttjande teknik, en väsentlig påverkan på personens beteende som försämrar förmågan att fatta ett välgrundat beslut, och betydande skada eller rimlig sannolikhet för det. En rekommendationsmotor i en e-handel som visar fler varor av den sort ni redan gillar når inte upp till det. En design som medvetet utnyttjar ett känt spelberoende för att få någon att spendera långt över sin förmåga kan göra det.
Känsloigenkänning: förbjuden på jobbet, reglerad på andra håll
Led f är snävare än många tror. Det gäller bara arbetsplatser och utbildningsinstitutioner. Ett system i ett kundtjänstcenter som tolkar kundernas känslor omfattas inte av förbudet, men det är ett högrisksystem enligt bilaga III och kräver att de berörda informeras enligt artikel 50. På arbetsplatsen är undantaget för medicinska skäl och säkerhetsskäl verkligt men smalt. Trötthetsvarning för lastbilschaufförer eller piloter kan omfattas. ”Välmåendemätning” som används för att bedöma personalens prestationer omfattas inte. Vad som gäller för de tillåtna fallen beskriver vi i artikeln om krav på AI-system med hög risk.
Polisens biometriska identifiering i realtid
Led h förbjuder polisens användning av biometrisk fjärridentifiering i realtid på allmänna platser, med tre undantag. Även då kräver artikel 5.2–5.7 att användningen är tillåten i nationell lag, att en rättslig eller oberoende administrativ myndighet har gett förhandstillstånd, att en konsekvensbedömning avseende grundläggande rättigheter har gjorts och att systemet är registrerat. Privata säkerhetsföretag omfattas inte av led h, men deras system för biometrisk fjärridentifiering är högrisksystem enligt bilaga III.
Två nya förbud från 2 december 2026
Den digitala omnibusförordningen om AI, förordning (EU) 2026/1744, som gäller sedan 27 juli 2026, lägger till två nya led i artikel 5.1. Båda gäller från 2 december 2026.
| Nytt led | Vad det omfattar | Vem som träffas |
|---|---|---|
| ba: intimt material utan samtycke | AI som genererar eller manipulerar realistiska bilder, filmer, ljud eller liknande av en identifierbar persons intima kroppsdelar eller sexuella handlingar utan personens frivilliga, specifika, informerade, otvetydiga och uttryckliga samtycke (nudifieringsappar, ”avklädningsappar”) | Leverantörer när det är systemets avsedda ändamål, eller när systemet förutsebart och upprepat kan ta fram sådant material utan rimliga skyddsåtgärder. Tillhandahållare som använder ett system i syfte att ta fram sådant material |
| bb: material med sexuella övergrepp mot barn | AI som genererar eller manipulerar material med sexuella övergrepp mot barn enligt direktiv 2011/93/EU, även helt eller delvis syntetiskt | Samma logik för leverantörer och tillhandahållare som ovan |
För leverantörer av generella bild- och videogeneratorer handlar det om skyddsåtgärder. En modell som utan effektiva filter kan fås att producera sådant innehåll riskerar att omfattas även om det aldrig var syftet. Räkna med att myndigheterna tittar på promptfilter, klassificering av utdata, rapportering av missbruk och hur snabbt leverantören agerar. En redigering som inte ökar exponeringen av intima kroppsdelar räknas enligt den nya artikel 5.1b inte som manipulering. Övriga ändringar beskrivs i artikeln om Digital Omnibus och AI-förordningen.
Kommissionens riktlinjer om förbjudna AI-metoder
Den 4 februari 2025 publicerade Europeiska kommissionen riktlinjer om förbjudna AI-metoder, som finns att ladda ner även på svenska. De går igenom varje led med exempel på vad som omfattas och inte. Riktlinjerna är inte bindande, eftersom det bara är EU-domstolen som kan tolka förordningen med auktoritet. De är ändå den bästa vägledning som finns om hur kommissionen och de nationella myndigheterna läser artikel 5. Observera att de skrevs innan de två nya förbuden tillkom.
Tillsyn och sanktionsavgifter
Brott mot artikel 5 kan ge administrativa sanktionsavgifter på upp till 35 miljoner euro eller 7 procent av den totala globala årsomsättningen för föregående räkenskapsår, beroende på vilket som är högst. För små och medelstora företag gäller det lägre beloppet. I Sverige har PTS per oktober 2026 ett tillfälligt uppdrag, till och med 31 december 2026, som marknadskontrollmyndighet för vissa förbjudna användningar, och IMY ansvarar bland annat för AI inom brottsbekämpning. Den permanenta tillsynen är ännu inte slutligt beslutad. Mer om hur avgifterna bestäms finns i artikeln om sanktionsavgifter i AI-förordningen.
Så går ni igenom er organisation
- Inventera alla AI-funktioner, även de som är inbyggda i HR-system, CRM, säkerhetsverktyg och videomötesplattformar. Funktioner för känsloanalys och biometri kan vara påslagna från början.
- Pröva varje funktion mot de åtta leden och de två nya. Fråga vad systemet drar slutsatser om, om vem och i vilken miljö.
- Tolka undantagen snävt. Förlitar ni er på undantaget för medicinska skäl eller säkerhetsskäl, dokumentera varför och vem som beslutade.
- Skriv in förbuden i er AI-policy. Nämn de förbjudna användningarna så att ingen inför dem via en gratis testperiod.
- Lägg till artikel 5 i leverantörsgranskningen, med avtalsvillkor om att funktioner inte får användas eller aktiveras för förbjudna ändamål.
- Gör om kontrollen när verktygen ändras. En uppdatering från leverantören kan lägga till en modul för känsloanalys över en natt.
Datumen för resten av förordningen, som nu sträcker sig till 2030, finns i AI-förordningens tidslinje.
Vanliga frågor
Vad är förbjudet enligt AI-förordningen?
Artikel 5 förbjuder skadlig manipulation, utnyttjande av sårbara grupper, social poängsättning, brottsprognoser som enbart bygger på profilering, oriktad skrapning av ansiktsbilder, känsloigenkänning på arbetsplatser och i skolor (utom av medicinska skäl eller säkerhetsskäl), biometrisk kategorisering efter känsliga egenskaper och det mesta av polisens biometriska identifiering i realtid. Från 2 december 2026 förbjuds även AI som skapar intimt material utan samtycke eller material med sexuella övergrepp mot barn.
När började förbuden gälla?
De åtta ursprungliga förbuden gäller sedan 2 februari 2025, sex månader efter att AI-förordningen trädde i kraft 1 augusti 2024. Sanktionsavgifter kan tas ut sedan 2 augusti 2025, när kapitlet om sanktioner började tillämpas. De två förbud som infördes genom förordning (EU) 2026/1744 gäller från 2 december 2026.
Får vi använda AI för att mäta medarbetarnas känslor eller engagemang?
Inte om systemet uttyder känslor hos personer på arbetsplatsen, om det inte är avsett för medicinska skäl eller säkerhetsskäl, som trötthetsvarning för förare. Engagemangspoäng utifrån ansiktsuttryck eller röstläge i möten omfattas av förbudet. Att analysera anonyma enkätsvar efter teman är något annat, men kontrollera att verktyget inte drar slutsatser om enskilda personers känslor.
Gäller förbuden om vi bara använder ett verktyg som någon annan har byggt?
Ja. De flesta led i artikel 5 förbjuder både att släppa ut, ta i bruk och använda systemet. Ett svenskt företag som använder en förbjuden funktion i ett köpt verktyg bryter alltså mot förbudet, även om leverantören finns i USA. Därför hör artikel 5 hemma både i AI-policyn och i leverantörsgranskningen.
Gäller artikel 5 företag utanför EU?
Ja. AI-förordningen gäller leverantörer som släpper ut AI-system på EU-marknaden oavsett var de är etablerade, och leverantörer och tillhandahållare utanför EU när systemets utdata används i EU. En amerikansk leverantör som säljer en funktion för känsloigenkänning till svenska arbetsgivare träffas av förbudet.
Uteslut förbjudna metoder i skrift
Det enklaste sättet att undvika ett brott mot artikel 5 är att se till att ingen i organisationen inför ett förbjudet verktyg från början. Få er AI-policy skriven utifrån era svar i Opsios kostnadsfria bedömning: fjorton steg, ungefär 40 minuter. Ni får fyra dokument, en AI-policy för medarbetare, ett ramverk för AI governance, en checklista för AI-leverantörer och en mall för riskbedömning av AI, samt en mognadsbild över tio områden. Frågorna är på svenska och dokumenten levereras på engelska som Word-filer ni kan redigera. Gratis och utan förpliktelser.
Den här artikeln är allmän information, inte juridisk rådgivning. Kontrollera den konsoliderade texten till förordning (EU) 2024/1689 i dess lydelse enligt förordning (EU) 2026/1744. Uppgifterna avser läget per oktober 2026.
Skriven av
Country Manager, Indien
Praveena leder Opsios verksamhet i Indien och bidrar med över 17 års branschövergripande erfarenhet inom AI, tillverkning, DevOps och managed services.
Redaktionella riktlinjer: Artikeln är skriven av molnpraktiker och granskad av vårt ingenjörsteam. Vi uppdaterar den när tekniken eller regelverket den handlar om förändras; datumen på sidan visar den senaste uppdateringen. Opsio är redaktionellt oberoende.