Det finns en fråga som jag tror kommer bli vanlig det närmaste året. Inte hos bolag som är dåliga, utan hos dem som byggt något som faktiskt fungerar. Ett SaaS-bolag som lagt produkten ovanpå OpenAI eller Anthropic Claude. En industriell aktör som har sina interna manualer sökbara i pgvector. En produktchef som säljer beslutsstöd till bank. Olika branscher, samma fråga: klarar vi regelverket, och vad kostar det om vi inte gör det?
Det här är en text för dig som ställer den frågan. Vi går igenom vad AI-förordningen betyder konkret, vilka kostnadsposter en ombyggnad drar med sig, varför Sverige ligger sämre till än flera andra länder just nu, och hur en arkitektur ser ut som klarar kraven från början. Cirka åtta minuters läsning.
Vad AI-förordningen faktiskt är
Det första att förstå är att AI-förordningen, EU AI Act, inte är ett juridiskt teoretiskt dokument längre. Den 2 augusti 2025 började reglerna för generella AI-modeller gälla, alltså modeller som GPT-5, Llama 3.1 70B, Qwen 2.5 och Anthropic Claude. Den 2 december 2027 blir kraven på högrisksystem enligt bilaga III tvingande, och den 2 augusti 2028 gäller samma sak för system enligt bilaga I. Den tidsplanen kommer ur ändringsförordning (EU) 2026/1744 av den 8 juli 2026, den så kallade AI-omnibusen, som trädde i kraft 27 juli 2026 och sköt fram de tidigare datumen. Det är i högriskdelen pengarna sitter. Högrisk är AI-system som påverkar kreditbeslut, rekrytering, vård, utbildning, polisarbete eller kritisk infrastruktur. Många svenska SaaS-bolag landar oavsiktligt i den kategorin när de bygger beslutsstöd. En tid efter det datumet börjar anmälda organ, alltså de tredjepartsorgan som gör bedömningen, granska på riktigt. Det är då skarpa böter kan börja skickas ut.
Sanktionsnivåerna är offentliga och alla pratar om dem. Upp till 35 MEUR eller 7 procent av världsomsättningen, det högsta av de två, enligt AI-förordningens artikel 99 för de förbjudna metoderna i artikel 5. Det är samma struktur som GDPR men med ungefär dubbla tak. Den siffran är inte byggd för att skrämmas. Den är byggd för att Bryssel vill att det ska vara billigare att följa reglerna än att bryta mot dem, även för bolag med miljardomsättning.
Men det är inte böterna som är problemet för dig. Det är vad det kostar att bygga om i efterhand.
Vilka kostnadsposter en ombyggnad drar med sig
Folk pratar ofta om regelefterlevnad i abstrakta ordalag, och nästan aldrig om vad en ombyggnad faktiskt består av. Någon tillförlitlig prislapp för svenska förhållanden har jag inte hittat, och jag vägrar sätta en siffra jag inte kan belägga. Vad jag däremot kan göra är att lista posterna, så att du kan begära offert på var och en av dem i stället för att bli överraskad.
Det är fem poster. Extern juridisk genomgång för att kartlägga var i produkten högriskklassificeringen slår till. Avgifter till det anmälda organ som gör bedömningen av överensstämmelse. Övervakningsinfrastruktur, alltså granskningsloggar, driftövervakning och avvikelsedetektering per anrop, vilket är det som tar mest utvecklingstid. Granskning av snedvridning i träningsdata och i hur utfallen fördelar sig över skyddade grupper. Och intern juristtid som löper genom hela arbetet.
Ingen av posterna är en engångsutgift. De flesta av dem återkommer årligen för att hålla dokumentationen levande efter att grundbygget är gjort. Och till det ska läggas vad det kostar att pausa den vanliga utvecklingen medan ombyggnaden görs. Den kostnaden känner du själv bättre än någon extern part, och den är oftast störst av alla.
Sandlådan som ännu inte finns
Sen finns det en svensk faktor som gör ekvationen sämre. Förordningen kräver att varje medlemsstat har en regulatorisk sandlåda på plats, alltså en miljö där bolag kan testa sina system i dialog med tillsynen innan de släpps, och den svenska ska finnas senast 2 augusti 2027. Den finns inte i dag. Vem som ska driva den är inte ens beslutat: utredningen SOU 2025:101 föreslår att Post- och telestyrelsen blir samordnande marknadskontrollmyndighet och nationell kontaktpunkt, och att PTS delar ansvaret för bilaga III-systemen med Integritetsskyddsmyndigheten och Finansinspektionen (SOU 2025:101, regeringen.se, läst 19 september 2026). Flera andra medlemsstater har redan pilotverksamhet igång med sina tillsynsmyndigheter.
Swedac ackrediterar de organ som senare ska göra bedömningarna, men ackreditering är inte samma sak som en plats där du kan iterera på arkitekturen medan du bygger. Det betyder att ett svenskt SaaS-bolag som bygger nu i praktiken siktar mot 2 december 2027 utan att kunna stämma av med någon på vägen. Min bild är att det är en strukturell nackdel som inte syns i någon pressrelease, och att den som bygger ändå behöver skriva sin egen dokumentation som om granskningen redan var bokad.
Hur en arkitektur ser ut som klarar kraven
Skillnaden mellan ett bygge där regelverket blir en eftertanke och ett där det är inräknat från början är arkitektonisk. Bygg ovanpå öppna komponenter som Postgres och pgvector i stället för att låsa in dig hos en enda leverantör.
Konkret betyder det fem saker. Kör data-residency på lokala modeller där det krävs. Llama 3.1 70B och Qwen 2.5 kan köras på Ollama på egen infra för verksamheter med data som inte får lämna huset. Det löser GDPR och datasuveränitet i samma drag. Bygg en granskningslogg per anrop som bara går att lägga till i, sha256-kedjad så att historiken inte kan ändras i efterhand. Det är vad AI-förordningens artikel 12 ber om för högrisksystem. En validator som kör på varje modellsvar innan det lämnar systemet kan stoppa svar som bryter mot domänens egna regler, och det är samma teknik som senare går att använda mot snedvridning. Ett mönster där varje agentsvar flaggar källor, hur säkert svaret är och vilken modell som genererade det svarar mot artikel 13. Och att en människa alltid ska kunna gå in och stoppa eller ändra ett tungt beslut är artikel 14.
Det är inte sexigt att skriva i en bloggpost. Det är konfigurationsfiler, FastAPI-endpoints och pipeline-struktur i n8n och LangGraph. Men det är skillnaden mellan att kunna leverera till en reglerad köpare när kraven börjar gälla och att tvingas pausa allt annat och bygga om under tidspress.
Vad det betyder för dig som kund
Vad betyder det här för dig som funderar på att köpa AI-system? Två saker. Det första är att frågan du måste ställa till varje leverantör är konkret. Om jag som kund klassas som högrisk under AI-förordningen, vilka delar av er produkt klarar en granskning den 2 december 2027, och vilka behöver vi tillsammans skriva om? Om de svarar svävande vet du var de står. Det andra är att kostnadsfrågan har förskjutits. Tidigare var billigare API-modeller från OpenAI eller Anthropic den uppenbara vägen. Framåt räknas hela ägandekostnaden, regelefterlevnaden inkluderad. Då kan en lokal Llama 3.1 70B-stack på Ollama bli billigare än ett moln-API som tvingar dig till retrofit.
Vi pratar gärna om var ni står. Inte som pitch. Som samtal. Mejla, så går vi igenom er nuvarande arkitektur, era val mellan Postgres, pgvector och proprietära alternativ, och vad som faktiskt krävs för att stå stadigt när tillsynen börjar.