AI-förordningen, förordning (EU) 2024/1689 · i kraft sedan 2024-08-01
Krav på AI-system med hög risk, AI-förordningen art. 9–15
Ett AI-system med hög risk ska ha ett riskhanteringssystem, styrning av tränings- och testdata, teknisk dokumentation, automatisk loggning, bruksanvisning, mänsklig tillsyn samt tillräcklig noggrannhet, robusthet och cybersäkerhet.
Krav
Art. 9(1) Risk management system for high-risk AI
A risk management system shall be established, implemented, documented and maintained in relation to high-risk AI systems.
Art. 10(2)–(3) Data governance for training, validation and testing data (summary)
Training, validation and testing data sets are subject to data governance covering design choices, collection and origin, the original purpose of personal data, preparation, assumptions, examination and mitigation of possible biases, and must be relevant, sufficiently representative and as far as possible free of errors and complete.
Sammanfattning, inte ordagrann text.
Art. 11(1) Technical documentation before placing on the market (summary)
Technical documentation demonstrating compliance is drawn up before the system is placed on the market or put into service, kept up to date and contains at least the elements in Annex IV.
Sammanfattning, inte ordagrann text.
Art. 12(1) Automatic recording of events (logs)
High-risk AI systems shall technically allow for the automatic recording of events (logs) over the lifetime of the system.
Art. 13(1)–(2) Transparency and instructions for use to deployers (summary)
High-risk AI systems are sufficiently transparent for deployers to interpret and use the output, and come with instructions for use giving concise, complete, correct and clear information.
Sammanfattning, inte ordagrann text.
Art. 14(1) Design for effective human oversight
High-risk AI systems shall be designed and developed in such a way, including with appropriate human-machine interface tools, that they can be effectively overseen by natural persons during the period in which they are in use.
Art. 15(1) Accuracy, robustness and cybersecurity throughout the lifecycle (summary)
High-risk AI systems achieve an appropriate level of accuracy, robustness and cybersecurity and perform consistently in those respects throughout their lifecycle, including resilience against attempts to alter use or performance by exploiting vulnerabilities.
Sammanfattning, inte ordagrann text.
Frister
- Kraven på högrisksystem i bilaga III gäller från 2 augusti 2026, för produkter i bilaga I från 2 augusti 2027.
- Föreslagna senareläggningar är inte inlagda; kontrollera konsoliderad version på EUR-Lex.
Sanktioner
Förbjudna AI-metoder: upp till 35 miljoner euro eller 7 procent av global årsomsättning, det högsta beloppet (art. 99.3).
Övriga skyldigheter: upp till 15 miljoner euro eller 3 procent (art. 99.4).
Felaktiga uppgifter till myndighet: upp till 7,5 miljoner euro eller 1 procent; för små och medelstora företag gäller det lägsta beloppet (art. 99.5–6).
No AI Act sanction decision with an official public source is in the register yet; status not_in_register. Decisions are linked automatically at /api/public/v1/act-decisions/ai-act once they are read in.
Vem omfattas
Leverantörer, användare, importörer och distributörer av AI-system, även utanför EU när resultatet används i EU (art. 2.1). Banker och försäkringsbolag berörs särskilt genom kreditprövning och prissättning av liv- och sjukförsäkring.
- Agent:
- agent:eu:ai-act:agent-ai-act-art-9-15
- Källa:
- EUR-Lex, läst 2026-10-10
- Noder:
- /graf/ai-act
Kontrollkopplingar och kopplingar till GDPR, DORA, SEC och CCPA finns i NovaCopilot med partnernyckel. Source: NovaCopilot.