Sverige talar gärna om att bli ledande inom artificiell intelligens. Men den avgörande konkurrensfrågan är inte hur lite vi reglerar, utan hur förutsägbart och kompetent vi gör det.
EU:s AI-förordning trädde i kraft den 1 augusti 2024 och införs stegvis. Förbuden mot vissa AI-metoder och kravet på AI-kunnighet började tillämpas den 2 februari 2025. Reglerna för AI-modeller för allmänna ändamål började i huvudsak tillämpas den 2 augusti 2025. Huvuddelen av förordningen börjar tillämpas den 2 augusti 2026, medan vissa regler för AI-system i reglerade produkter följer den 2 augusti 2027.
Den tidslinjen spelar roll. Att tala om AI-förordningen som ett enda regelpaket som plötsligt slår till en viss dag är både slarvigt och skadligt. Företag behöver veta vilka skyldigheter som redan gäller, vilka som närmar sig och vilken myndighet som kan ge besked.
Förordningen gäller direkt i EU:s medlemsstater, men den nationella infrastrukturen bygger inte sig själv. Medlemsstaterna skulle senast den 2 augusti 2025 ha utsett minst en marknadskontrollmyndighet och minst en anmälande myndighet. Det krävs dessutom teknisk och juridisk kompetens, fungerande samordning och begripliga kontaktvägar.
Här ligger Sveriges verkliga prov. En lagtext kan vara gemensam för hela EU och ändå bli dyr och oförutsägbar om företag får vänta länge på vägledning eller möter motstridiga besked från olika myndigheter.
Osäkerhet drabbar inte alla lika
AI-förordningen är riskbaserad. Den förbjuder vissa användningar, ställer omfattande krav på högrisksystem och innehåller transparenskrav för vissa andra system. Många AI-tillämpningar omfattas inte av de tyngsta produktkraven. Det är därför missvisande att beskriva förordningen som ett generellt förbud mot AI.
Men för den som måste avgöra om ett system hör till en riskkategori är klassificeringen långt ifrån en akademisk övning. Högrisksystem kan omfattas av krav på bland annat riskhantering, dokumentation, loggning, mänsklig övervakning och kvalitetsstyrning. För överträdelser av några av förordningens allvarligaste förbud kan sanktionsavgiften för företag uppgå till 35 miljoner euro eller 7 procent av den globala årsomsättningen, beroende på vilket belopp som är högst.
Stora internationella koncerner kan köpa omfattande juridisk och teknisk rådgivning. Ett mindre svenskt företag kan i stället reagera genom att skjuta upp en produkt, välja en försiktigare användning eller lägga oproportionerligt mycket tid på att tolka reglerna. Det är inte ett belagt faktum att svenska AI-investeringar redan har stoppats av osäkerheten. Men det är en rimlig risk som staten bör förebygga, inte upptäcka i efterhand.
Samtidigt använder svenska företag redan AI i relativt stor omfattning. Enligt Eurostat använde 25,1 procent av svenska företag med minst tio anställda någon form av AI-teknik under 2024, jämfört med 13,5 procent i EU som helhet. Siffran säger inte hur avancerad användningen var, om systemen var egenutvecklade eller om de omfattas av högriskregler. Den visar däremot att frågan berör betydligt fler än en liten krets AI-startups.
En sandlåda är ett verktyg, inte ett frikort
Senast den 2 augusti 2026 ska varje medlemsstat säkerställa att minst en regulatorisk AI-sandlåda finns på nationell nivå, antingen på egen hand eller tillsammans med andra medlemsstater. Tanken är att innovativa AI-system under begränsad tid ska kunna utvecklas, tränas, testas och valideras i en kontrollerad miljö innan de släpps ut på marknaden eller tas i bruk.
Rätt utformad kan en sådan miljö bli konkret industripolitik. Företag och offentliga aktörer kan få möjlighet att pröva riskklassificering, dokumentation, dataskydd och mänsklig övervakning innan ett system skalas upp. Myndigheterna får samtidigt bättre inblick i tekniken de ska övervaka.
Integritetsskyddsmyndigheten, IMY, har redan erfarenhet av en regulatorisk sandlåda med inriktning på dataskydd och AI. Den erfarenheten är värdefull, men verksamheten ska inte utan vidare likställas med den nationella AI-sandlåda som förordningen kräver. En sandlåda ersätter inte heller aktörens eget ansvar, ger inget generellt undantag från lagen och är inte automatiskt en certifiering av produkten.
Sandlådor är dessutom ingen universallösning. De kan bli resurskrävande, nå för få projekt och främst gynna organisationer som redan har gott om jurister och teknisk kompetens. Därför måste de kompletteras med generell vägledning, transparenta bedömningsgrunder och rimliga handläggningstider.
Gemensamma EU-regler är en möjlighet
Det finns också ett starkt motargument mot regleringspessimismen: ett harmoniserat EU-regelverk kan vara enklare för företag än 27 väsentligt olika nationella AI-lagar. Sverige bör därför inte lägga egna materiella krav ovanpå förordningen bara för att visa handlingskraft. Nationella särtolkningar riskerar att förstöra just den förutsägbarhet som harmoniseringen ska skapa.
Uppgiften är i stället att göra den gemensamma EU-linjen praktiskt användbar. Det gäller inte minst eftersom AI-förordningen verkar parallellt med bland annat GDPR. Ett system som behandlar personuppgifter kan behöva följa båda regelverken och komma i kontakt med olika tillsynsfunktioner. Därtill kan exempelvis diskrimineringsrätt, konsumenträtt, arbetsrätt och sektorsspecifika regler bli relevanta.
Kravet på AI-kunnighet visar samma sak. Sedan den 2 februari 2025 ska leverantörer och aktörer som använder AI-system, i möjligaste mån, vidta åtgärder för att säkerställa tillräcklig kunskap hos personal och andra som hanterar systemen för deras räkning. Ett sådant krav blir meningsfullt först när organisationer förstår vad tillräcklig kunskap innebär i deras verksamhet.
Reglering är förstås inte Sveriges enda AI-fråga. Kompetens, kapital, data, beräkningskapacitet, infrastruktur och offentlig upphandling kan vara minst lika viktiga flaskhalsar. Bra tillsyn är alltså inte tillräcklig för framgång.
Men dålig tillsyn kan vara fullt tillräcklig för att skapa problem.
Sverige har sedan 2018 haft den uttalade ambitionen att vara ledande i att ta tillvara AI:s möjligheter för välfärd och konkurrenskraft. Den ambitionen uppfylls inte genom att låtsas att reglerna kan tänkas bort. Den uppfylls genom att bygga myndigheter som kan tekniken, samordna sina besked och hjälpa seriösa aktörer att göra rätt.
Den verkliga konkurrensfördelen är inte frånvaron av regler. Det är att ett företag i Sverige snabbt kan förstå vilka regler som gäller, varför de gäller och hur de ska följas.
