En regulatorisk sandlåda för AI är en kontrollerad miljö där ett bolag under en begränsad tid utvecklar och testar ett AI-system enligt en plan som tillsynsmyndigheten har godkänt, med vägledning från myndigheten. I Sverige har regeringen gett Post- och telestyrelsen (PTS) uppdraget att inrätta sandlådan, som ska vara i drift senast 2 augusti 2027.
Kapaciti är ett AI-bolag i Skellefteå som bygger AI-medarbetaren ALEX med mänsklig tillsyn och spårbar logg. Här är det som är beslutat, det som inte är det, och vad ni kan förbereda redan nu.
Artikel 57 till 59 styr hur sandlådan fungerar, vem som får delta och hur personuppgifter får användas i testet.
Artikel 57 i AI-förordningen kräver att varje medlemsstat inrättar minst en regulatorisk sandlåda för AI på nationell nivå. Testet följer en sandlådeplan som bolaget och myndigheten kommer överens om, och kan också omfatta testning under verkliga förhållanden.
Myndigheten får se hur förordningen fungerar i praktiken och kan justera sin vägledning. Bolaget får pröva sitt system mot kraven med stöd från myndigheten och veta hur artiklarna tolkas innan systemet används skarpt.
Deltagandet är frivilligt. För små och medelstora företag, inklusive startups, är det avgiftsfritt enligt artikel 58. Följer ni den godkända planen och myndighetens vägledning i god tro tas inga sanktionsavgifter ut för överträdelser under testet (artikel 57.12). Ansvaret för skador som systemet orsakar ligger kvar hos er.
Vad förordningen kräver när ni inför en AI-agent, med riskklass, öppenhet och datumen som gäller, står på sidan om AI-förordningen.
Ansökan är inte öppnad än.
I juni 2026 gav regeringen Post- och telestyrelsen i uppdrag att vara nationell behörig myndighet enligt AI-förordningen och att inrätta en nationell regulatorisk sandlåda för AI. Uppdraget gäller till och med 31 december 2026. Förslaget kom ur utredningen SOU 2025:101.
När ansökan öppnar, hur urvalet går till och hur många bolag som får plats är inte publicerat av PTS. Vi skriver in det här när det finns.
Förberedelsen behövs med eller utan sandlåda, eftersom förordningens krav gäller oavsett om ni deltar. Datumen står i tidslinjen.
Tre saker som står i förordningen, oavsett hur Sverige utformar sandlådan.
Myndigheten ger vägledning, tillsyn och stöd under testet, för att hitta risker och pröva åtgärder mot kraven i förordningen.
Skyddet omfattar sanktionsavgifter och håller så länge ni följer planen och vägledningen.
Myndigheten dokumenterar testet skriftligt, och dokumentet kan användas som underlag i bedömningen av överensstämmelse.
Tre datum gäller sandlådan och högriskkraven, efter ändringen 2026/1744.
Förbuden och kravet på AI-kunnighet sedan 2 februari 2025, reglerna för AI-modeller för allmänna ändamål sedan 2 augusti 2025.
Inte publicerat av PTS.
Varje medlemsstat ska ha minst en nationell regulatorisk sandlåda för AI i drift (artikel 57.1).
Kraven i kapitel III gäller från då för system som är högrisk enligt artikel 6.2 och bilaga III.
Motsvarande datum för system som är högrisk enligt artikel 6.1 och bilaga I.
Checklistan med 22 kontrollpunkter visar var ni står i dag. Läs också vad AI-förordningen kräver av svenska företag.
Ja. Enligt artikel 60 får leverantörer av högrisksystem i bilaga III testa under verkliga förhållanden utanför sandlådan, efter ändringen 2026/1744 också system som omfattas av produktlagstiftningen i bilaga I avsnitt A. Testet kräver en plan som marknadskontrollmyndigheten har godkänt och informerat samtycke från dem som deltar.
Efter samma ändring får EU:s AI-byrå inrätta en sandlåda på unionsnivå för de system som byrån har tillsyn över enligt artikel 75.1, med förtur för små och medelstora företag och små midcapföretag (artikel 57.3a). Den nationella sandlådan får också inrättas tillsammans med myndigheter i andra medlemsstater (artikel 57.1).
Vår egen förberedelselista, byggd ur artiklarna. PTS har inte publicerat något ansökningsformulär.
En beskrivning av bolaget, med säte och kontaktperson
En beskrivning av AI-systemet: syfte, vilka som berörs och vilken effekt ni väntar er
En egen riskklassificering mot bilaga III, med motivering
En beskrivning av dataflödet: vilka datakällor, var data lagras och för vilket ändamål
En teknisk beskrivning av varje AI-komponent som ska testas, med prestanda och kända begränsningar
En beskrivning av hur händelser loggas och kan spåras i efterhand
En plan för mänsklig tillsyn och för vem som kan stoppa systemet (artikel 14)
Kontaktuppgifter till den som ansvarar för regelefterlevnad och till dataskyddsombudet
Vi gör inte ansökan åt er. Vi hjälper er ta fram underlaget.
Vi går igenom era system mot bilaga III och tar fram ett förslag på klassificering per system, med motivering. Ni får det skriftligt, så att ledningen kan fatta beslut på det.
Vi tar fram underlaget för beskrivning av systemet, dataflöden, loggning och tillsyn, som versionerade dokument ni själva kan hålla uppdaterade.
Vi översätter kraven i förordningen till tekniska beslut ert team kan agera på, så att ni är redo när PTS öppnar ansökan.
Post- och telestyrelsen (PTS). Regeringen gav PTS uppdraget i juni 2026, i samma beslut som utsåg Sveriges behöriga myndigheter enligt AI-förordningen.
Ansökan är inte öppnad, och inget datum för den är publicerat. Artikel 57 kräver att varje medlemsstat har minst en regulatorisk sandlåda för AI i drift senast 2 augusti 2027.
För små och medelstora företag, inklusive startups, är deltagandet avgiftsfritt enligt artikel 58. Förberedelsen kostar er egen arbetstid, eller vår om ni tar hjälp av oss. Priset får ni skriftligt efter kartläggningen, innan något bokas.
Kraven gäller ändå. Förbuden och kravet på AI-kunnighet gäller sedan 2 februari 2025, och högriskkraven gäller från 2 december 2027 för system i bilaga III och från 2 augusti 2028 för system i bilaga I. Sandlådan är ett frivilligt sätt att testa med vägledning från myndigheten.
Testet pågår under en begränsad tid enligt en sandlådeplan som ni och myndigheten kommer överens om (artikel 57.5). Någon längd för den svenska sandlådan är inte publicerad.
När testet är klart får ni på begäran skriftligt bevis på vad som genomförts och en slutrapport från myndigheten (artikel 57.7). Den kan användas som underlag när systemet ska bedömas för överensstämmelse. Den ersätter inte CE-märkning.
30 minuter med Alexander. Vi går igenom era system, gör en första riskklassificering och säger vad ni rimligen kan ha klart innan högriskkraven gäller.
Källor, lästa 30 september 2026: Post- och telestyrelsen, Regulatorisk sandlåda för AI (pts.se, uppdaterad 2026-09-24); regeringens uppdrag att vara nationella behöriga myndigheter enligt AI-förordningen (juni 2026); förordning (EU) 2026/1744 av den 8 juli 2026, i kraft 27 juli 2026; SOU 2025:101.
Nyhetsbrev om AI-förordningen och det vi lär oss när vi bygger ALEX.
Vi hör av oss när något i AI-förordningen ändras som påverkar er. Avregistrera när som helst via länken i mejlet.