GPAI står i AI-förordningen för AI-modeller för allmänna ändamål, till exempel de stora språkmodellerna bakom ChatGPT, Claude och Gemini. Leverantörer av sådana modeller har sedan 2 augusti 2025 krav på dokumentation, upphovsrättspolicy och en sammanfattning av träningsdata. Modeller med systemrisk har ytterligare säkerhetskrav. Företag som bara använder modellerna via API omfattas oftast inte av dessa regler.
Obs: förkortningen GPAI används också för Global Partnership on Artificial Intelligence, ett internationellt samarbete om AI-politik som sedan 2024 drivs tillsammans med OECD. Den här artikeln handlar om GPAI i betydelsen general-purpose AI i EU:s AI-förordning.
Det viktigaste i korthet
- AI-förordningen skiljer mellan en AI-modell för allmänna ändamål (motorn, till exempel en språkmodell) och ett AI-system för allmänna ändamål (produkten som bygger på modellen, till exempel en chattapp).
- Alla leverantörer av GPAI-modeller ska enligt artikel 53 ha teknisk dokumentation, informera leverantörer längre ned i kedjan, ha en upphovsrättspolicy och publicera en sammanfattning av träningsinnehållet.
- Modeller som tränats med mer än 10²⁵ flyttalsberäkningar presumeras ha systemrisk och får ytterligare krav enligt artikel 55.
- Uppförandekoden för AI-modeller för allmänna ändamål publicerades 10 juli 2025 och har undertecknats av de flesta stora modelleverantörer.
- Kommissionens befogenheter att ingripa och ta ut sanktionsavgifter gäller från 2 augusti 2026. Modeller som fanns på marknaden före 2 augusti 2025 har till 2 augusti 2027 på sig.
Modell eller system – en skillnad som avgör vem som har ansvaret
En AI-modell för allmänna ändamål (artikel 3.63) är en modell som tränats på stora mängder data, ofta med självövervakad inlärning i stor skala, som uppvisar betydande generalitet och kan utföra en lång rad olika uppgifter på ett kompetent sätt. Den kan byggas in i många olika system längre ned i värdekedjan. Ett AI-system för allmänna ändamål (artikel 3.66) är ett AI-system som bygger på en sådan modell och kan användas för många olika syften.
Enklare uttryckt: språkmodellen är GPAI-modellen; chattappen med gränssnitt, säkerhetsfilter och integrationer är GPAI-systemet. Kapitel V i förordningen (artiklarna 51–56) reglerar modellerna. Systemen regleras som alla andra AI-system, efter risknivå och, när de interagerar med människor eller skapar innehåll, enligt transparensskyldigheterna i artikel 50. Hela uppbyggnaden av regelverket finns i vår guide till AI-förordningen (EU AI Act).
Kommissionens riktlinjer för leverantörer av AI-modeller för allmänna ändamål (publicerade 18 juli 2025) ger ett vägledande kriterium: en modell som tränats med mer än 10²³ flyttalsberäkningar och som kan generera språk (text eller ljud), bild från text eller video från text är sannolikt en GPAI-modell. Det är ett första filter, inte en skarp gräns. Det avgörande är om modellen visar betydande generalitet.
De flesta svenska företag tränar inga egna grundmodeller. Deras skyldigheter följer av hur de använder AI, inte av kapitel V. En gratis bedömning av er AI-styrning hjälper er att reda ut vilken roll ni har i varje användningsfall och vad som följer av det.
Behöver ni hjälp med cloud?
Boka ett kostnadsfritt 30-minuters möte med en av våra specialister inom cloud. Vi analyserar ert behov och ger konkreta rekommendationer — helt utan förpliktelse.
Artikel 53: krav på alla leverantörer av GPAI-modeller
| Skyldighet | Vad den innebär i praktiken | Undantag för öppen källkod? |
|---|---|---|
| Teknisk dokumentation (art. 53.1 a, bilaga XI) | Tränings- och testprocess, utvärderingsresultat, arkitektur, beräkningskapacitet och energiförbrukning. Hålls uppdaterad och lämnas till AI-byrån och nationella myndigheter på begäran. | Ja, om modellen inte har systemrisk |
| Information till leverantörer i senare led (art. 53.1 b, bilaga XII) | Tillräcklig information om modellens förmåga och begränsningar för att företag som bygger på den ska kunna uppfylla sina egna skyldigheter | Ja, om modellen inte har systemrisk |
| Upphovsrättspolicy (art. 53.1 c) | En policy för att följa EU:s upphovsrätt, bland annat att identifiera och respektera rättighetshavares förbehåll mot text- och datautvinning | Nej |
| Sammanfattning av träningsinnehåll (art. 53.1 d) | En offentlig, tillräckligt detaljerad sammanfattning av det innehåll som använts för träning, enligt kommissionens mall från 24 juli 2025 | Nej |
Undantaget för öppen källkod gäller modeller som släpps under fri licens med öppet tillgängliga vikter, arkitektur och användningsinformation. Leverantörer utanför EU ska utse ett ombud i unionen innan modellen släpps ut på EU-marknaden (artikel 54), med samma undantag för öppna modeller utan systemrisk. Artikeltexten finns på svenska hos artificialintelligenceact.eu; den rättsligt gällande versionen är förordning (EU) 2024/1689 på EUR-Lex.
Systemrisk: presumtionen vid 10²⁵ FLOP och artikel 55
En GPAI-modell har systemrisk om den har kapacitet med hög påverkansgrad. Enligt artikel 51 presumeras det när den sammanlagda beräkningsmängden för träningen, mätt i flyttalsberäkningar (FLOP), är större än 10²⁵. Kommissionen kan också klassificera en modell utifrån andra kriterier i bilaga XIII, till exempel antal användare eller räckvidd. En leverantör vars modell når gränsen ska anmäla det till kommissionen inom två veckor (artikel 52) och kan då argumentera för att modellen ändå inte medför systemrisk.
Utöver kraven i artikel 53 ska leverantörer av modeller med systemrisk enligt artikel 55:
- utvärdera modellen med standardiserade protokoll och moderna verktyg, inklusive antagonistiska tester (”red teaming”),
- bedöma och minska möjliga systemrisker på unionsnivå,
- följa upp, dokumentera och utan onödigt dröjsmål rapportera allvarliga incidenter och korrigerande åtgärder till AI-byrån och vid behov nationella myndigheter,
- säkerställa tillräcklig cybersäkerhet för modellen och den fysiska infrastrukturen.
Uppförandekoden för AI-modeller för allmänna ändamål
Artikel 56 ger möjlighet till uppförandekoder som leverantörer kan använda för att visa att de följer reglerna tills harmoniserade standarder finns. Kommissionen publicerade uppförandekoden (General-Purpose AI Code of Practice) 10 juli 2025 efter en process med många intressenter. Den har tre kapitel: transparens (med ett formulär för modelldokumentation), upphovsrätt samt säkerhet och skydd. Det sista kapitlet gäller bara modeller med systemrisk.
Per oktober 2026 omfattar kommissionens lista över undertecknare bland andra Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI, OpenAI, Aleph Alpha, Cohere och ServiceNow. xAI har bara undertecknat kapitlet om säkerhet och skydd och måste därför visa på annat sätt att bolaget uppfyller kraven på transparens och upphovsrätt. Meta meddelade i juli 2025 att bolaget inte skulle underteckna. Listan uppdateras löpande, så kontrollera kommissionens sida innan ni förlitar er på den.
Att underteckna är frivilligt. Undertecknare kan använda koden för att visa efterlevnad, och kommissionen har sagt att tillsynen över dem främst ska handla om att följa upp hur de tillämpar koden. Den som inte har undertecknat måste visa efterlevnad på annat sätt och kan räkna med fler begäranden om information.
Viktiga datum för GPAI
| Datum | Vad händer |
|---|---|
| 10 juli 2025 | Uppförandekoden för GPAI publiceras |
| 18 juli 2025 | Kommissionens riktlinjer om GPAI-skyldigheternas räckvidd publiceras |
| 24 juli 2025 | Mallen för sammanfattning av träningsinnehåll publiceras |
| 2 augusti 2025 | Artiklarna 53–55 gäller för modeller som släpps ut på marknaden från detta datum |
| 2 augusti 2026 | Kommissionens befogenheter att ingripa och ta ut sanktionsavgifter börjar gälla |
| 2 augusti 2027 | Sista dag för modeller som släpptes ut på marknaden före 2 augusti 2025 |
Hur dessa datum hänger ihop med högrisk- och transparensreglerna efter den digitala omnibusen framgår av tidslinjen för AI-förordningen.
Tillsyn: AI-byrån och kommissionens befogenheter
Leverantörer av GPAI-modeller står under central tillsyn av kommissionen genom AI-byrån, inte av svenska myndigheter som PTS eller IMY. Enligt artiklarna 91–94 kan kommissionen begära dokumentation och information, utvärdera en modell (även med hjälp av oberoende experter) och begära åtgärder, till exempel riskminskning, begränsning av tillgängligheten på marknaden eller återkallelse. En vetenskaplig panel med oberoende experter kan varna för systemrisker.
Enligt artikel 101 kan kommissionen ta ut sanktionsavgifter från GPAI-leverantörer på upp till 15 miljoner euro eller 3 procent av den globala årsomsättningen, beroende på vilket belopp som är högst. Det kan gälla till exempel att inte lämna begärd dokumentation, lämna felaktig information eller inte följa begärda åtgärder. Befogenheterna gäller från 2 augusti 2026.
Den digitala omnibusen, förordning (EU) 2026/1744, utökade AI-byråns roll. Byrån har nu ensam tillsyn över AI-system som bygger på en GPAI-modell när modellen och systemet kommer från samma leverantör eller koncern, och över AI som är integrerad i mycket stora onlineplattformar och sökmotorer. En chattjänst och modellen bakom den, från samma bolag, har alltså en och samma tillsynsmyndighet.
Vad betyder det för svenska företag som bara använder ChatGPT, Claude eller Gemini via API?
Om ni anropar en modell via API eller använder en leverantörs AI-assistent ligger skyldigheterna i kapitel V hos modelleverantören, inte hos er. Er ställning är oftast en av följande:
- Tillhandahållare av ett AI-system. Ni använder AI under eget ansvar i yrkesmässig verksamhet. Ni ska främja AI-kunnighet hos personalen och, om användningen är högrisk (till exempel sortering av jobbansökningar), uppfylla kraven för tillhandahållare i artikel 26. Läs mer om leverantörens och tillhandahållarens skyldigheter.
- Leverantör av ett eget AI-system. Bygger en e-handlare en kundtjänstchattbot på en GPAI-modell och driver den under eget varumärke är e-handlaren leverantör av det systemet. Då kräver artikel 50.1 att kunderna får veta att de pratar med AI.
- GPAI-leverantör, i sällsynta fall. Den som finjusterar eller ändrar en modell väsentligt kan bli leverantör av en ändrad modell. Enligt kommissionens riktlinjer presumeras det bara när ändringen använder mer än en tredjedel av den ursprungliga modellens träningsberäkningar, vilket vanlig finjustering inte kommer i närheten av.
Det ni bör göra: be er modelleverantör om informationen enligt bilaga XII och om status för uppförandekoden, registrera varje användning i ert AI-register, bestäm vilka uppgifter medarbetarna får skicka till modellen och kontrollera GDPR-följderna när prompter innehåller personuppgifter. Det sista beskrivs i artikeln om AI och GDPR. Vill ni hålla känsliga uppgifter inom EU kan en privat AI-lösning vara ett alternativ, till exempel Opsio Vault AI.
Vanliga frågor
Vad är GPAI i AI-förordningen?
GPAI står för general-purpose AI, på svenska AI-modeller för allmänna ändamål. Det är modeller som tränats på stora datamängder, visar betydande generalitet och kan utföra många olika uppgifter, till exempel stora språkmodeller och bildgenererande modeller. Förkortningen ska inte förväxlas med Global Partnership on Artificial Intelligence, som är ett internationellt samarbete om AI-politik.
Vad är uppförandekoden för GPAI?
Det är en frivillig kod, publicerad 10 juli 2025, som hjälper leverantörer av GPAI-modeller att uppfylla artiklarna 53 och 55. Den har kapitel om transparens, upphovsrätt samt säkerhet och skydd. De flesta stora leverantörer har undertecknat den; xAI har bara undertecknat säkerhetskapitlet och Meta har avböjt. Den som inte undertecknar måste visa efterlevnad på annat sätt.
När gäller GPAI-reglerna?
Från 2 augusti 2025 för modeller som släpps ut på marknaden från det datumet. Modeller som redan fanns på marknaden har till 2 augusti 2027. Kommissionens befogenhet att ta ut sanktionsavgifter gäller från 2 augusti 2026, så per oktober 2026 kan reglerna tillämpas fullt ut för nya modeller.
Måste vi följa GPAI-reglerna om vi använder ChatGPT i företaget?
Normalt inte. Skyldigheterna för GPAI-modeller ligger på företaget som utvecklar modellen och släpper ut den på marknaden. Ett svenskt företag som använder ChatGPT, Claude eller Gemini är oftast tillhandahållare och ska främja AI-kunnighet, följa artikel 50 om det bygger en chattbot för andra och uppfylla högriskkraven där användningen är högrisk.
Vilka sanktionsavgifter gäller för GPAI-leverantörer?
Enligt artikel 101 kan kommissionen ta ut sanktionsavgifter på upp till 15 miljoner euro eller 3 procent av den globala årsomsättningen, beroende på vilket som är högst. Det kan till exempel gälla att inte lämna begärd dokumentation, att lämna felaktig information eller att inte följa begärda åtgärder. Befogenheterna gäller från 2 augusti 2026.
Vet ni vilken roll ni har när ni bygger på någon annans modell?
Om er AI körs på en annans modell beror era skyldigheter på hur ni använder den. Gör Opsios kostnadsfria AI-förordningsbedömning: fjorton steg med frågor på svenska, cirka 40 minuter. När ni skickar in får ni en mognadsbild över tio områden och fyra styrdokument skrivna utifrån era svar: en AI-policy för medarbetare, ett ramverk för AI governance, en checklista för bedömning av AI-leverantörer och en mall för riskbedömning av AI. Dokumenten levereras på engelska som Word-filer ni kan redigera. Gratis och utan förpliktelser.
Den här artikeln är allmän information, inte juridisk rådgivning. Kontrollera den konsoliderade texten till förordning (EU) 2024/1689 i dess lydelse enligt förordning (EU) 2026/1744. Tidskänsliga uppgifter gäller per oktober 2026.
Skriven av
Country Manager, Indien
Praveena leder Opsios verksamhet i Indien och bidrar med över 17 års branschövergripande erfarenhet inom AI, tillverkning, DevOps och managed services.
Redaktionella riktlinjer: Artikeln är skriven av molnpraktiker och granskad av vårt ingenjörsteam. Vi uppdaterar den när tekniken eller regelverket den handlar om förändras; datumen på sidan visar den senaste uppdateringen. Opsio är redaktionellt oberoende.