Nyhet
Så trappas AI Act och Cyber Resilience Act upp hösten 2026
De tuffaste AI-reglerna sköts upp till 2027, men flera krav börjar gälla redan i höst. Två datum i augusti och september är de som faktiskt spelar roll för de flesta företag.
EU:s Digital Omnibus (slutligt godkänd i juni 2026) sköt upp de mest krävande AI-reglerna, men flera krav börjar gälla redan i höst. Så här ser de närmaste datumen ut.
AI Act: det som gäller snart
- 2 augusti 2026: transparenskrav (artikel 50). Du ska informera när någon interagerar med AI.
- 2 december 2026: förlängd frist för märkning av AI-genererat innehåll (artikel 50) för system som fanns på marknaden före augusti 2026. (Förbuden mot AI med oacceptabel risk gäller däremot redan, sedan 2 februari 2025.)
- 2 december 2027: högriskkraven för fristående system (Annex III), uppskjutet från tidigare.
- 2 augusti 2028: högrisk-AI inbäddad i redan reglerade produkter (Annex I).
För de flesta småföretag betyder det: var öppen med att du använder AI, men de tunga kraven berör dig sällan. De vanliga AI-assistenterna – ChatGPT, Claude, Mistral och Microsoft Copilot – omfattas som användarverktyg i huvudsak av de lätta transparenskraven.
Mer i vår guide om AI Act för småföretag, och gör dig redo med checklistan och den kostnadsfria AI-policy-mallen.
Cyber Resilience Act: från 11 september 2026
CRA börjar gälla stegvis. Från 11 september 2026 gäller kravet att rapportera aktivt utnyttjade sårbarheter och allvarliga incidenter för produkter med digitala element. Det berör främst tillverkare av digitala produkter, inte den som bara använder ett verktyg.
Vad du bör göra
Ingen panik. Om du använder AI mot kunder: förbered en enkel mening om att AI används. Bygger eller säljer du digitala produkter: håll koll på CRA. Vi bevakar och uppdaterar när nya datum närmar sig.
Källor
Verktyg som nämns
ChatGPT
OpenAI
Skriver offerter, mejl och kundsvar på sekunder. Det mesta av vardagsbehovet täcker gratisversionen; baksidan är att datan lagras i USA om du inte har en Enterprise- eller Edu-plan med EU-dataresidens.
- Gratisversionen räcker för de flesta småföretag
- Bäst på svenska av de stora AI-verktygen
- Data lagras i USA på Free-, Plus- och Business-planerna; EU-datalagring finns bara för Enterprise och Edu
Bäst för: Vardagsuppgifter som mejl, text, idéer och research.
Claude
Anthropic
Anthropics AI, ofta bäst på längre och mer nyanserad text. Stark på svenska.
- Utmärkt på svenska och längre texter
- Går att använda gratis via gratisnivån
- Anthropic skickar datan till servrar i USA
Bäst för: Längre texter, analys och nyanserade svar.
Mistral (Le Chat)
Mistral AI
Frankrikes svar på ChatGPT: AI-chatten Le Chat från Mistral AI i Paris, en av få europeiska modeller i toppklass. Datalagringen sker inom EU, med biträdesavtal enligt GDPR och certifieringar för SOC 2 Type II samt ISO 27001 och 27701. Gratisnivå finns att börja på.
- Europeisk modell i toppklass, utvecklad av Mistral AI i Paris.
- Datalagring inom EU, med GDPR-biträdesavtal och certifieringar för SOC 2 Type II samt ISO 27001/27701.
- Når inte riktigt samma nivå som de största amerikanska modellerna.
Bäst för: En svensk konsult eller byrå som vill använda en kraftfull AI-chatt för offerter och mejl utan att lämna data till en amerikansk leverantör.
Microsoft Copilot
Microsoft
Microsofts AI inbyggd i Word, Excel och Outlook. Vettig om företaget redan kör Microsoft 365, annars en dyr tilläggskostnad för funktioner du sällan använder.
- Inbyggt direkt i Word, Excel och Outlook
- EU-datalagring via Microsoft 365
- Dyrt tillägg, från cirka 170 kr/mån per användare
Bäst för: Företag som redan lever i Microsoft 365.
Liknande artiklar
Detta är allmän information, inte juridisk rådgivning. Se Så bedömer vi.