AI-förordningen: vad som gäller nu och vad som sköts upp till 2027

5 oktober 2026

I början av augusti i år kom nyheten om att EU skjuter upp delar av AI-förordningen. Samma vecka började andra delar av regelverket gälla på utsatt tid, medan de strängaste delarna har gällt sedan februari 2025.

Vad hände i somras?

Den 2 augusti 2026 skulle kraven på högrisk-AI börja gälla. Rekrytering och personalbeslut räknas som högrisk. Men i somras antogs ett ändringspaket, Digital Omnibus on AI, som förordning (EU) 2026/1744. Den trädde i kraft den 27 juli 2026 och sköt upp högriskkraven med sexton månader. Förbuden och transparenskraven berördes inte.

AI-förordningen är alltså inte pausad. Det som sköts fram är den dyraste och mest dokumentationstunga delen.

Det som gäller redan i dag

Förbudet mot känsloigenkänning

Artikel 5 förbjuder AI-system att dra slutsatser om människors känslor på arbetsplatsen, med snäva undantag för medicinska skäl och säkerhetsskäl. Enligt kommissionens riktlinjer täcker undantaget inte system som ska fånga upp allmänt mående. Ett AI-system som ska upptäcka utbrändhet eller depression hos medarbetare är alltså förbjudet.

Begreppet arbetsplats tolkas brett och gäller hela anställningsförhållandet, från rekrytering till avslut. Förbudet tar sikte på system som bygger på biometriska data, som ansiktsuttryck, röstläge eller bärbara sensorer. Att analysera tonläge i fritext faller utanför men är fortfarande en integritetsfråga enligt GDPR. Sanktionerna för förbjuden AI är upp till 35 miljoner euro eller sju procent av global omsättning.

Transparens sedan den 2 augusti

Enligt artikel 50 ska det framgå när någon interagerar med en AI, om det inte är uppenbart. Har ni en chattbot i rekryteringsflödet eller en assistent som svarar medarbetare om förmåner och policyer, ska det synas att det är AI som svarar. Kravet gäller oavsett risknivå. Ett undantag i omnibusen rör leverantörer av generativa system som redan fanns på marknaden: de har till den 2 december 2026 på sig att få maskinläsbar märkning av AI-genererat innehåll på plats.

AI-kunnighet, i mjukare form

Artikel 4 omfattar alla som använder AI-system. Omnibusen skrev om den: i stället för att säkerställa en tillräcklig nivå ska man nu vidta åtgärder för att främja AI-kunnighet. Ingen behöver garantera en viss nivå hos en enskild person. Ni behöver inte certifiera någon men ni behöver kunna visa att ni har gjort något genomtänkt.

Det som sköts upp är inte en paus

Bilaga III punkt 4 pekar ut AI som används för att rikta jobbannonser, sålla ansökningar och bedöma kandidater samt för beslut om villkor, befordran, avslut, arbetsfördelning och prestationsuppföljning.

Med andra ord: det mesta av det en modern HR-avdelning köper in.

Kraven för de här systemen skulle ha börjat gälla den 2 augusti 2026 men gäller nu från den 2 december 2027. Då flyttas också två andra krav fram: skyldigheten att informera arbetstagarrepresentanter innan ett högrisksystem tas i bruk och den enskildes rätt till förklaring av beslut.

Men området är inte oreglerat under tiden. GDPR gäller, inklusive reglerna om automatiserat beslutsfattande. Diskrimineringslagen gäller för ett sållningsverktyg som väljer bort en grupp sökande. Medbestämmandelagen gäller när ett system påverkar arbetsledning och bedömning. Arbetsgivarens ansvar gäller för den organisatoriska och sociala arbetsmiljön.

Uppskovet ger mer tid att göra det ordentligt. Det betyder inte sexton månader utan regler.

Vem har tillsyn i Sverige?

Utredningen SOU 2025:101 föreslog att Post- och telestyrelsen ska ha huvudansvaret för tillsynen och att PTS, Integritetsskyddsmyndigheten och Finansinspektionen ska dela på ansvaret för högrisk-AI enligt bilaga III. Den 12 juni 2026 gav regeringen fem myndigheter i uppdrag att vara nationella behöriga myndigheter enligt AI-förordningen: PTS, IMY, Finansinspektionen, Läkemedelsverket och Swedac. Hur ansvaret för AI inom rekrytering och personalbeslut fördelas mellan dem är värt att bevaka.

För HR betyder det att PTS och IMY är myndigheterna man bör följa. IMY kan dessutom redan idag granska AI-användning genom GDPR och har pekat ut AI i offentlig sektor som ett prioriterat tillsynsområde för 2026. Väntar ni på den svenska lagen innan ni gör något, väntar ni på fel sak.

Checklista för HR i höst

1. Inventera. Gå igenom rekryteringsverktyg, bedömningsstöd, schemaläggning, prestationsuppföljning, medarbetarundersökningar och chattbotar. Räkna med att hitta saker ingen beslutat om.
2. Sortera i tre högar. Förbjudet, högrisk enligt bilaga III och övrigt. Sorteringen avgör hur bråttom det är, inte leverantörens marknadsföring.
3. Kontrollera känsloigenkänning. Mäter något verktyg engagemang, stress eller mående utifrån ansikte, röst eller sensordata? Den tidsfristen gick ut i februari 2025.
4. Fixa transparensen. Varje AI som pratar med en människa ska tydligt visa att den är AI.
5. Gör något åt AI-kunnigheten. En grundnivå för alla, särskilt för dem som använder AI i personalbeslut. Dokumentera vad ni gjort.
6. Använd uppskovet. Ett avtal som skrivs i höst löper ofta förbi december 2027. Ställ kraven i avtalet redan nu i stället för att omförhandla senare.

Att mäta medarbetare är inte samma sak som att ge dem någon att prata med

Lagstiftaren har bedömt att maktförhållandet mellan arbetsgivare och anställd gör det olämpligt att låta AI läsa av hur medarbetare mår, oavsett avsikt. Att en medarbetare själv väljer att prata med en AI om sin vardag är något annat. Där bestämmer individen utan arbetsgivarens inblandning.

Vi driver en sådan tjänst. My Fellow AI är en AI-tjänst för att tänka igenom vardagen. Det är inte terapi eller vård. Användaren vet att hen pratar med en AI. Samtalen används aldrig för träning, de lagras i Sverige och AI:n körs inom EU. Tjänsten bygger på en dokumenterad metod med mänsklig tillsyn och säkerhetssystem hänvisar vidare till verkliga människor när tjänsten inte räcker till. Vi har skrivit mer i Varför ChatGPT inte är din terapeut eller livscoach och Är AI farligt?

Oavsett leverantör är frågorna desamma: Vilken roll har systemet enligt AI-förordningen? Vad lagras och var? Används samtalen för träning? Och är det något arbetsgivaren tittar in i? Den sista frågan avgör mest.

Vanliga frågor om AI-förordningen och HR

Behöver du prata med en människa?

My Fellow AI är inte terapi, vård eller en akuttjänst.

• 112 vid fara för liv
• 1177 för sjukvårdsrådgivning, dygnet runt
• Mind Självmordslinjen, 90101
• Kvinnofridslinjen, 020-50 50 50