AI-förordningen har ingen storleksgräns. Den gäller utifrån roll och territorium, och i samma stund som människor i ditt företag använder AI i arbetet är din organisation tillhandahållare med egna skyldigheter. Vilka de skyldigheterna är beror på vad AI-systemet beslutar om – inte på hur stort företaget är.
Ingen av dem handlar om din storlek.
Använder människor i din organisation AI i sitt arbete?
Du är tillhandahållare.
Det gäller nästan alla företag, och det är den fråga de flesta organisationer svarar fel på. Att du inte bygger AI gör att du inte är leverantör. Det ställer dig inte utanför förordningen.
Släpper du ut ett AI-system på marknaden, eller tar du ett i bruk i eget namn?
Du är leverantör.
Väsentligt tyngre skyldigheter, och du kan hamna här utan att ha tänkt dig det – se nedan.
Importerar, distribuerar eller säljer du en produkt med AI inbyggd?
Även du omfattas.
Importörer, distributörer, produkttillverkare och ombud har var och en sina egna skyldigheter.
Det är därför förordningen når företag som aldrig har haft något bolag i EU, och därför din revisor kommer att fråga var ett system körs.
Inget i förordningen fungerar som tröskelvärdena för antal anställda eller omsättning i annan EU-lagstiftning. Små och medelstora företag får enklare sätt att uppfylla kraven – förenklad teknisk dokumentation, regulatoriska sandlådor, sanktionsavgifter anpassade efter storleken – inte ett undantag från att uppfylla dem.
Två av de här datumen flyttades i juli 2026. Det som redan är verkställbart flyttades inte.
Varje leverantör och varje tillhandahållare, på alla risknivåer. Rimliga åtgärder så att de som använder AI förstår vad den kan och inte kan.
Alla.
Leverantörer av modeller, och tillsynsmaskineriet bakom allt annat.
Berätta för människor när de har med AI att göra. Märk syntetiskt innehåll. Kan nu tillämpas av nationella myndigheter, med sanktionsavgifter på upp till 15 miljoner euro eller 3 % av den globala årsomsättningen.
Övergångsperiod för generativa system som redan fanns på marknaden före augusti 2026.
Mänsklig kontroll, övervakning av driften, information till arbetstagarna – och bevarande av systemets automatiskt genererade loggar i minst sex månader.
Maskiner, medicintekniska produkter, fordon och resten av produktsäkerhetsregelverket.
Datumen december 2027 och augusti 2028 flyttades genom Digital Omnibus, förordning (EU) 2026/1744, som gäller sedan den 27 juli 2026. Transparensskyldigheterna flyttades inte – en skillnad som mycket publicerad vägledning fortfarande återger fel.
Hög risk avgörs av vad systemet beslutar om människor, inte av hur avancerat det är. Det här är de områden i bilaga III som ett vanligt företag faktiskt berör.
Gallring av ansökningar, fördelning av arbetsuppgifter, övervakning av prestationer, beslut om befordran eller uppsägning.
Bedömning av kreditvärdighet, och riskbedömning och prissättning inom livförsäkring och sjukförsäkring.
Antagning, bedömning av läranderesultat, övervakning vid prov.
Fjärridentifiering, biometrisk kategorisering, känsloigenkänning.
En tillverkare som låter ett AI-verktyg ta fram en kandidatlista är tillhandahållare av ett högrisksystem. Väldigt få av dem vet om det.
Den tredje kolumnen är den ärliga. Ingen plattform gör att en organisation uppfyller förordningen, och varje aktör vars tabell bara har två kolumner säljer dig något.
| Skyldigheten | Vad Tandevia dokumenterar eller upprätthåller | Vad som förblir ditt |
|---|---|---|
| AI-kunnighetArtikel 4 | En dokumentation av vem som använder vilken modell, till vad och hur ofta – så att utbildningen kan riktas mot de personer och uppgifter som behöver den. | Att avgöra vad din personal behöver förstå, och att faktiskt lära dem det. |
| Veta vilken AI du harFörutsättningen för allt annat | Varje förfrågan härledd till en person, ett team, en applikation eller en agent – oavsett om modellen är kommersiell, har öppna vikter eller körs i egen drift. | Att klassificera varje användning mot bilaga III och avgöra din risknivå. |
| Transparens mot människorArtikel 50 | Vilka modeller en applikation får nå, så att en kundvänd assistent inte i tysthet kan bytas till en modell som inte är deklarerad. | Att skriva in upplysningen i de gränssnitt dina kunder faktiskt ser. Det är en egenskap hos ditt gränssnitt, inte hos lagret under. |
| Mänsklig kontrollArtikel 26.1 | Godkännandepunkter i Workflow Studio, med godkännaren, tidpunkten och beslutet dokumenterade för varje körning. | Att välja vilka steg som kräver en människa, och att ge den människan verklig befogenhet att säga nej. |
| Bevara loggarnaArtikel 26.6 | En sökbar dokumentation av varje förfrågan, modell, beslut och kostnad, med konfigurerbar lagringstid – inklusive vad som hölls undan från en modell – som kan exporteras som ett dokument. | Att ställa in lagringstiden till minst sex månader, och att förena det med dina dataskyddsregler. |
| Övervakning av driftenArtikel 26.5 | Användning, kostnad och policybeslut per team och applikation, med varningar innan ett tak nås. | Att agera på det övervakningen visar, och att rapportera allvarliga incidenter. |
| Använda enligt anvisningarnaArtikel 26.1 | En godkänd modellkatalog per team. Ej godkända modeller är otillgängliga i stället för avrådda. | Att läsa leverantörens bruksanvisning och konfigurera därefter. |
| Styrning av indataArtikel 26.4 | Granskning av innehåll innan det lämnar ditt nätverk, och av innehåll som kommer in från externa källor innan en modell läser det – tillämpat enligt policy. | Att avgöra vad som över huvud taget får skickas, och till vem. |
En sak att stämma av mot din egen plan: artikel 26.6 sätter en undre gräns på sex månader för loggarna hos en tillhandahållare av högrisk-AI. Hos Tandevia innebär det lagringstiden i Business eller Enterprise – planen Team behåller tre månader, vilket ligger under gränsen.
Tre vägar gör en tillhandahållare till leverantör. När någon av dem gäller blir leverantörens skyldigheter i artikel 16 dina, och den ursprungliga leverantören upphör att vara leverantör av det systemet.
Den tredje är den som fångar vanliga företag. Att bygga en automatisering som gallrar jobbsökande utifrån en modell för allmänna ändamål är precis den ändringen av ändamål – och det är ett beslut som oftast fattas av ett team som aldrig har läst förordningen.
Det här är en karta, inte juridisk rådgivning. Ingenting här får en organisation att uppfylla förordningen, och ingen produkt kan det – klassificering, utbildning, information och ansvar stannar hos dig. Stäm av din egen situation med din egen juridiska rådgivare.
Återger rättsläget i september 2026, inklusive förordning (EU) 2026/1744. AI-förordningen är fortfarande i rörelse; därför är den här sidan daterad.
Du kan inte klassificera, belägga eller utbilda för AI-användning du inte ser – och det gäller oavsett vilka skyldigheter som visar sig omfatta dig. Det är också den del som tar längst tid, och därför är uppskjutandet till december 2027 tid att använda snarare än tid att vänta.