ÄR ERT AI-SYSTEM HÖGRISK? EU:S NYA EXEMPEL GÖR GRÄNSEN TYDLIGARE
Ett AI-verktyg som rankar arbetssökande kan vara högrisk. Ett verktyg som bara bokar intervjutider kan omfattas av ett undantag, och ett som granskar inkluderande språk i jobbannonser kan ligga helt utanför just den högriskkategorin. EU-kommissionens nya utkast visar varför organisationer måste klassificera den konkreta användningen - inte bara produkten eller avdelningen där den används.
Vem står bakom innehållet?
Den här artikeln är redaktionellt framtagen av AI på svenska för verksamhetsansvariga, HR, jurister, dataskyddsombud, inköpare och andra som behöver göra en första inventering av organisationens AI-system. Den bygger på AI-förordningens artikel 6 och EU-kommissionens utkast till riktlinjer och exempel. Utkastet är inte bindande och exemplen är inte uttömmande. Texten är därför ett arbetsunderlag, inte juridisk rådgivning eller ett slutligt klassningsbeslut.
Kommissionen öppnar lådan med konkreta exempel
Den 19 maj 2026 publicerade EU-kommissionen ett omfattande utkast till riktlinjer för hur högrisk-AI ska klassificeras. Materialet går igenom båda vägarna till högriskklassning och innehåller exempel från bland annat rekrytering, utbildning, samhällsviktiga tjänster, brottsbekämpning och reglerade produkter.
Syftet är att hjälpa både leverantörer, användande organisationer och tillsynsmyndigheter att tillämpa artikel 6 mer enhetligt. Men riktlinjerna är fortfarande ett utkast. Samrådet är öppet till den 23 juli 2026 och kommissionen planerar att anta slutliga riktlinjer före årets slut. Exemplen visar alltså kommissionens nuvarande tolkning, inte ett facit som ersätter förordningens text.
Det är ändå klokt att använda materialet nu. Klassningen avgör vilka system som kan omfattas av de mest omfattande kraven på bland annat riskhantering, dokumentation, loggning, mänsklig kontroll och uppföljning. Den som väntar med inventeringen tills alla regler börjar tillämpas får betydligt mindre tid att reda ut avtal, roller och tekniska begränsningar.
För en samlad tidslinje, läs vår genomgång av vad AI Omnibus skjuter upp och vad som fortfarande gäller.
Så kan ett AI-system bli högrisk
Artikel 6 innehåller två separata vägar. Börja med att kontrollera dem var för sig:
- AI i en reglerad produkt. Systemet är självt en produkt, eller en säkerhetskomponent i en produkt, som omfattas av EU-lagstiftningen i bilaga I. Dessutom ska produkten eller systemet behöva en tredjepartsbedömning av överensstämmelse. Båda villkoren måste vara uppfyllda. Kommissionens exempel omfattar bland annat AI-baserad kamerateknik som upptäcker en människa i en robotcell och utlöser ett säkerhetsstopp.
- Ett användningsfall i bilaga III. Systemets avsedda ändamål träffar ett uppräknat användningsfall inom åtta känsliga områden: biometri, kritisk infrastruktur, utbildning, arbete, grundläggande privata eller offentliga tjänster, brottsbekämpning, migration och gränskontroll samt rättskipning och demokratiska processer.
Det första misstaget är att tro att all AI i en reglerad maskin automatiskt är högrisk. Ett system för bevattningsoptimering i en jordbruksrobot är enligt kommissionens exempel inte i sig en säkerhetskomponent. Det andra misstaget är att tro att all AI på HR-avdelningen automatiskt är högrisk. Där avgör det avsedda ändamålet och påverkan på urval, arbetsvillkor eller övervakning.
Tre HR-verktyg - tre olika bedömningar
Tänk er att en organisation inför tre AI-funktioner under samma HR-chef:
- CV-rankning: systemet analyserar ansökningar, ger kandidater poäng och föreslår vilka som ska gå vidare. Kommissionens utkast beskriver den typen av matchning och rankning som högrisk, även när rekryteraren formellt kan ändra rekommendationen. Poängen blir ett viktigt underlag i urvalet och påverkar kandidaternas möjlighet till arbete.
- Intervjubokning: systemet föreslår tider utifrån kalendrar, tidszoner och tillgänglighetsbehov och skickar påminnelser. Det används i rekryteringen men bidrar inte till bedömningen av kandidater. Utkastet anger att en rent logistisk funktion kan omfattas av undantagsfiltret som en smal proceduruppgift.
- Språkgranskning av jobbannonser: systemet markerar icke-inkluderande eller diskriminerande formuleringar enligt mönster som mänskliga experter har bestämt. Eftersom det inte används för att rekrytera eller välja fysiska personer placerar kommissionens exempel det utanför just användningsfallet för rekrytering i bilaga III.
Samma leverantör skulle kunna paketera alla tre funktionerna i en produkt. Ändå kan klassningen skilja sig mellan funktionerna. Dokumentera därför vilken funktion som är aktiverad, vilket underlag den använder och var i processen resultatet kommer in. Om intervjubokaren senare börjar analysera tonfall, rangordna svar eller rekommendera vem som ska gå vidare har användningen förändrats och behöver bedömas igen.
Undantagsfiltret är smalt - och kräver dokumentation
Ett system som träffar ett användningsfall i bilaga III kan i vissa fall ändå inte anses vara högrisk. Först måste det inte innebära en betydande risk för människors hälsa, säkerhet eller grundläggande rättigheter, bland annat genom att inte väsentligt påverka resultatet av ett beslut. Därutöver ska systemet uppfylla minst en av fyra förutsättningar:
- det utför en smal proceduruppgift,
- det förbättrar resultatet av en redan slutförd mänsklig aktivitet,
- det upptäcker beslutsmönster eller avvikelser från tidigare beslutsmönster, utan att vara avsett att ersätta eller påverka en tidigare slutförd mänsklig bedömning utan ordentlig mänsklig granskning, eller
- det utför en förberedande uppgift till en bedömning som är relevant för det uppräknade användningsfallet.
Det räcker alltså inte att skriva ”förberedande stöd” i en intern presentation. Den faktiska funktionen och påverkan måste motsvara villkoren. Om systemet profilerar fysiska personer gäller inte undantaget. Leverantören som bedömer att ett system i bilaga III inte är högrisk ska dessutom dokumentera bedömningen innan systemet släpps ut på marknaden eller tas i bruk, registrera systemet enligt artikel 49.2 och kunna lämna dokumentationen till myndighet på begäran.
För den användande organisationen är leverantörens klassning en viktig startpunkt, men inte slutpunkten. Kontrollera att er verkliga användning ryms inom det avsedda ändamålet och de begränsningar som klassningen bygger på.
Fem frågor som gör inventeringen användbar
- Är detta ett AI-system enligt förordningen? Skriv inte bara produktnamnet. Beskriv funktionen som drar slutsatser från indata och vilket resultat den skapar.
- Vad är det avsedda ändamålet? Notera vilken uppgift leverantören beskriver, i vilken kontext systemet ska användas, för vilka personer och under vilka villkor. Spara versionsnumret på dokumentationen.
- Vilken av de två vägarna kan vara relevant? Kontrollera både reglerade produkter i bilaga I och de konkreta användningsfallen i bilaga III. Att ett område känns känsligt räcker inte, men ett vardagligt produktnamn utesluter inte heller högrisk.
- Vad påverkar resultatet? Rita in systemets output i arbetsflödet. Rangordnar, filtrerar, rekommenderar eller utesluter det? Kan en människa realistiskt upptäcka och ändra ett fel, eller blir AI-resultatet i praktiken beslutsunderlaget?
- Vilket bevis stöder bedömningen? Samla leverantörens avsedda ändamål, instruktioner, aktiverade funktioner, datakällor, mänskliga kontrollsteg och den juridiska motiveringen. Namnge en ägare och ett datum för omprövning.
Använd gärna vår checklista för AI-förordningen på arbetsplatsen för att koppla klassningen till inventering, AI-kompetens och interna regler. Vår EU AI Act-guide har också en översikt över vilka roller och krav som kan beröra er som nästa steg.
Fyra formuleringar som kräver en följdfråga
- ”Det är bara beslutsstöd.” Människans närvaro är inte avgörande om poängen eller rankningen i praktiken väsentligt påverkar beslutet.
- ”Det är bara administration.” Be om en exakt lista över output. Att sortera dokument i fasta mappar är något annat än att prioritera, dölja eller bedöma dem.
- ”Leverantören säger att det inte är högrisk.” Be om den dokumenterade bedömningen, det avsedda ändamålet och vilka funktioner eller användningar som uttryckligen ligger utanför.
- ”Reglerna börjar ändå gälla senare.” Klassningen påverkar inköp, avtalskrav, datakvalitet, loggning och möjligheten att bygga fungerande mänsklig kontroll. Det går sällan att ordna veckan före tillämpningsdagen.
Sedan AI Omnibus fick sitt slutgiltiga godkännande den 29 juni 2026 gäller december 2027 för fristående högrisksystem och augusti 2028 för AI som är inbyggd i reglerade produkter. Tidslinjen ger mer förberedelsetid, inte ett skäl att sakna systemregister.
Mall för ett första klassningsunderlag
Gör detta nu - innan ni diskuterar hela regelverket
- Välj fem verkliga AI-funktioner. Ta gärna en från HR, en från kärnverksamheten, en inbyggd i en produkt, en generell assistent och en pilot.
- Beskriv användningen på en sida per funktion. Produktnamn och ”effektivisering” är för vaga beskrivningar.
- Markera möjliga träffar i bilaga I och III. Skriv ”oklart” där dokumentationen saknas i stället för att gissa.
- Testa undantagsfiltret utan att förenkla. Dokumentera betydande risk, materiell påverkan, den aktuella undantagsgrunden och eventuell profilering.
- Skicka en gemensam frågelista till leverantörerna. Be om avsett ändamål, klassning, motivering, förbjudna användningar, förändringslogg och kontaktväg vid uppdateringar.
- Bestäm vem som får ändra användningen. En ny datakälla eller funktion kan flytta systemet över gränsen. Lägg därför klassningskontroll i förändrings- och inköpsprocessen.
Målet efter en vecka är inte att ha ett perfekt juridiskt facit. Målet är att kunna se vilka system som sannolikt kräver fördjupning, vilket underlag som saknas och vem som äger nästa beslut.
Vanliga frågor om klassning av högrisk-AI
Är all AI som används av HR högrisk?
Nej. Klassningen beror på systemets avsedda ändamål och hur det påverkar rekrytering eller anställningsförhållanden. Ett system som rankar kandidater kan vara högrisk, medan ett verktyg som enbart hittar icke-inkluderande formuleringar i en jobbannons enligt kommissionens utkast ligger utanför just det högriskanvändningsfallet.
Kan vi kalla AI-stödet för en förberedande uppgift och undvika högriskreglerna?
Nej, inte enbart genom att byta etikett. Systemet får inte innebära en betydande risk eller väsentligt påverka beslutets resultat, och någon av förutsättningarna i artikel 6.3 måste vara uppfylld. Leverantören ska dokumentera sin bedömning. System som profilerar fysiska personer kan inte använda undantaget.
Är kommissionens nya riktlinjer bindande lag?
Nej. Materialet är ett utkast som visar kommissionens tolkning och innehåller praktiska exempel. Samrådet pågår till den 23 juli 2026 och kommissionen uppger att de slutliga riktlinjerna ska antas före utgången av 2026. Själva AI-förordningen är den bindande rättsakten.
När börjar reglerna för högrisk-AI tillämpas?
Sedan AI Omnibus fick sitt slutgiltiga godkännande i juni 2026 gäller december 2027 för fristående högrisksystem och augusti 2028 för AI som är inbyggd i reglerade produkter. Organisationer bör använda tiden till inventering, klassning och ansvarsfördelning.
Källor och vidare läsning
- EU-kommissionen: Draft Commission guidelines on the classification of high-risk AI systems, 19 maj 2026 (öppnas i ny flik)
- EU-kommissionen: Samråd om utkastet, öppet till 23 juli 2026 (öppnas i ny flik)
- EU AI Act Service Desk: General principles for classification of high-risk AI systems (öppnas i ny flik)
- EU AI Act Service Desk: Employment - exempel inom och utanför högriskklassningen (öppnas i ny flik)
- EU AI Act Service Desk: Artikel 6 - Classification rules for high-risk AI systems (öppnas i ny flik)
- EUR-Lex: Förordning (EU) 2024/1689, officiell text (öppnas i ny flik)