Under de senaste veckorna har landskapet för AI-reglering i Europa förändrats. Medan de första förbuden mot skadlig AI redan är i kraft, har Europaparlamentet nyligen ställt sig bakom ett förslag om att skjuta upp specifika delar av förordningen. Syftet? Att ge företag och myndigheter mer tid att navigera i ett komplext tekniskt landskap.

Vad har hänt? – Den stora uppskjutningen

Den 16 mars 2026 röstade parlamentsledamöterna för att senarelägga tillämpningen av vissa regler. Detta beslut, ofta refererat till som en del av ett “Omnibus-paket”, innebär i korthet:

• Andrum för högrisksystem: Tidsfristen för när AI-system som klassas som “högrisk” (exempelvis inom rekrytering eller kritisk infrastruktur) fullt ut måste följa de nya kraven har förlängts. Detta för att harmoniserade standarder – de tekniska “receptböckerna” – ännu inte är helt färdigställda.
• Fokus på konkurrenskraft: Beslutet är ett erkännande av att den administrativa bördan för små och medelstora företag (SME) riskerade att bli för tung om tidsplanen inte justerades.

Statusrapport: Vad gäller just nu?

Trots uppskjutningarna är AI Act i allra högsta grad levande. Vi kan dela upp nyläget i tre kategorier:

1. Det som redan är förbjudet (Sedan feb 2025)

Vissa metoder är sedan över ett år helt bannlysta inom EU. Det inkluderar social poängsättning (social scoring) och AI som används för att manipulera mänskligt beteende eller utnyttja sårbara grupper. Här har tillsynsmyndigheter, som svenska IMY, redan mandat att ingripa.

2. Nytt för april 2026: “Nudifier”-förbudet

Som en direkt reaktion på den tekniska utvecklingen har parlamentet nyligen röstat för att täppa till luckor kring AI-genererat sexuellt material (deepfakes). Det är en tydlig signal om att förordningen är ett “levande dokument” som kan anpassas när nya hot dyker upp.

3. Det stora datumet: 2 augusti 2026

Trots att vissa regler skjuts upp, kvarstår augusti 2026 som den viktigaste milstolpen. Då träder de generella kraven på transparens i kraft. Det innebär att:

• AI-genererat innehåll (text, bild, ljud) måste märkas tydligt.
• Användare ska informeras när de interagerar med ett AI-system (t.ex. en chatbot).

Myndigheternas roll: IMY och PTS tar täten

I Sverige har rollfördelningen klarnat under våren. Post- och telestyrelsen (PTS) föreslås bli den nationella samordnaren, medan IMY (Integritetsskyddsmyndigheten) får ett tungt ansvar för tillsyn av AI-system som rör personlig integritet och grundläggande rättigheter.

IMY har under mars och april 2026 intensifierat sin vägledning till offentlig sektor. Budskapet är tydligt: Använd de uppskjutna tidsfristerna till att genomföra grundliga konsekvensbedömningar nu, snarare än att vänta på nästa deadline.

Sammanfattning: Tre råd till verksamheter

1. Inventera: Identifiera vilka AI-system ni använder. Faller de under högrisk (som nu fått mer tid) eller de generella transparenskraven (som gäller i augusti)?

2. Bevaka standarder: Håll koll på de tekniska standarder som nu tas fram av organ som CEN/CENELEC. Det är dessa som avgör hur du praktiskt följer lagen.

3. Prioritera transparens: Även om vissa komplexa krav skjuts upp, är kraven på att vara öppen med att AI används något som kommer att krävas av nästan alla inom kort.

Källor i urval:

• European Parliament Press Room (2026-03-16): MEPs support postponement of certain rules on AI.
• Integritetsskyddsmyndigheten (IMY): Vägledning om AI-förordningen och GDPR (2026).
• EU AI Office: Uppdaterad tidslinje för implementering av Omnibus VII.