AI i reglerade branscher.
Kapaciti är ett svenskt bolag som bygger ALEX, en AI-medarbetare för verksamheter i hela Sverige och Europa med höga krav på spårbarhet, som bank, försäkring, vård och offentlig sektor. ALEX gör inget som påverkar omvärlden utan ett ja från en behörig person, och allt skrivs in i en signerad logg som er revisor kan kontrollera själv.
Kraven på högrisksystem i bilaga III börjar tillämpas 2 december 2027, enligt ändringsförordning (EU) 2026/1744 (läst på EUR-Lex 19 september 2026).
kvar till 2 december 2027, då kraven på högrisksystem i bilaga III börjar tillämpas.
eller 3 procent av global omsättning, det högsta av de två (artikel 99.4). För små och medelstora företag gäller det lägre av de två beloppen (artikel 99.6).
per åtgärd. ALEX gör inget som påverkar omvärlden utan ett uttryckligt ja från en behörig person, och varje ja står i en logg ni kan kontrollera själva.
Vad AI-förordningen kräver av er som använder AI.
De flesta som hör av sig använder AI, de bygger den inte. Då gäller artikel 26, och för offentliga organ, banker och försäkringsbolag även artikel 27. Kraven på själva systemet, artikel 9 till 15, ligger på leverantören, alltså på oss.
AI-kunnighet
Ni ska vidta åtgärder som stödjer AI-kunnigheten hos personalen och hos andra som använder AI-system åt er. Kravet gäller sedan 2 februari 2025 och fick sin nuvarande lydelse i juli 2026.
Skyldigheter för tillhandahållare
Gäller den som använder ett högrisksystem. Tillsynen ska ligga hos personer med rätt kompetens och befogenhet, loggarna ska sparas i minst sex månader och de som berörs av systemets beslut ska informeras.
Konsekvensbedömning avseende grundläggande rättigheter
Gäller högrisksystem hos offentliga organ och privata aktörer som utför offentliga tjänster, och system för kreditbedömning eller prissättning av liv- och sjukförsäkring. Konsekvenserna för enskildas rättigheter ska bedömas innan systemet tas i bruk.
Artiklarna en och enArtikel 9 till 15
Vad leverantören ska ha byggt
- Artikel 9Riskhanteringssystem
Risker ska identifieras, analyseras och hanteras under systemets hela livscykel, och arbetet ska dokumenteras.
- Artikel 10Data och dataförvaltning
Tränings-, validerings- och testdata ska vara relevanta, tillräckligt representativa och så långt det går fria från fel. Möjliga snedvridningar ska undersökas och åtgärdas.
- Artikel 11Teknisk dokumentation
Dokumentationen ska finnas innan systemet släpps ut på marknaden och hållas uppdaterad, så att det går att visa att kraven är uppfyllda.
- Artikel 12Registrering av händelser (loggar)
Systemet ska automatiskt registrera händelser under hela sin livstid, så att det går att spåra hur det har fungerat.
- Artikel 13Transparens och information till tillhandahållare
Systemet ska levereras med en bruksanvisning som gör det möjligt för tillhandahållaren att förstå resultaten och använda dem rätt.
- Artikel 14Mänsklig tillsyn
Systemet ska vara utformat så att människor kan övervaka det, förstå resultaten och ingripa eller stoppa det när det behövs.
- Artikel 15Noggrannhet, robusthet och cybersäkerhet
Systemet ska hålla en jämn nivå av noggrannhet, tåla fel och störningar och vara skyddat mot försök att manipulera det.
Så är ALEX byggd.
Fyra saker i ALEX som svarar mot det förordningen kräver av leverantören. ALEX arbetar i dag i vår egen verksamhet, och loggen går att kontrollera på /trust.
Signerad logg med extern tidsstämpel
Allt ALEX gör skrivs in i en signerad logg med extern tidsstämpel som er revisor kan kontrollera själv. Inte ens vi kan ändra den i efterhand utan att det syns.
Sanningsspärr och ja före varje åtgärd
ALEX säger bara det materialet visar, och saknas en uppgift står det att den saknas. Inget som påverkar omvärlden går iväg förrän en behörig person har läst det och sagt ja, och ett ja gäller exakt den texten och den personen.
En egen server per kund
Varje kund har en egen server inom EU. Er data, era dokument och er logg delas aldrig med någon annan kund.
Egen server i EU, eller er egen miljö
Kräver ni det körs ALEX i er egen miljö med er egen modellnyckel, och då väljer ni själva var modellen körs. Vilka underbiträden som används, också AI-leverantören och var den finns, står öppet i integritetspolicyn.
Så börjar vi.
Tre steg som går att ta redan nu.Så fungerar den statliga sandlådan för AI
Skriv ned vilka AI-verktyg som används hos er i dag.
Också de som enskilda medarbetare har börjat använda på egen hand. Listan är grunden för att avgöra vad som kan vara högrisk.
Bestäm vem som godkänner vad.
Artikel 26 kräver att tillsynen ligger hos personer med rätt kompetens och befogenhet. I ALEX är det de personer som får säga ja.
Välj ett första flöde där ALEX arbetar i skuggläge och varje ja loggas.
ALEX läser och föreslår utan att röra något, och ni ser resultatet innan ni bestämmer er.
Det vi inte gör.
Två gränser som är bra att känna till från början.
Vi ger inte juridisk rådgivning.
Vi bygger och visar hur ALEX fungerar. Hur förordningen ska tolkas i ert fall avgör ni med er jurist.
Vi granskar inte oss själva.
Loggen går att kontrollera utan oss, av er revisor eller av den som granskar er.
Vanliga frågor om AI i reglerad verksamhet
Hittar ni inte svaret? Skriv till oss. Vi svarar senast nästa arbetsdag.
01När gäller AI-förordningens högriskkrav?
Kraven på högrisksystem i bilaga III börjar tillämpas 2 december 2027, och kraven på AI i produkter enligt bilaga I 2 augusti 2028. Datumen kommer ur ändringsförordning (EU) 2026/1744, som trädde i kraft 27 juli 2026. Förbuden i artikel 5 och kravet på AI-kunnighet i artikel 4 gäller redan, sedan 2 februari 2025.
02Är en AI-agent ett högrisksystem?
Det avgörs av uppgiften agenten utför. En agent som sorterar post eller skriver utkast är normalt inte högrisk. En agent som bedömer kreditvärdighet, anställning eller rätt till offentliga förmåner är det enligt bilaga III.
03Vad måste vi som använder AI göra enligt artikel 26?
Artikel 26 gäller den som använder ett högrisksystem. Ni ska använda systemet enligt leverantörens instruktioner, låta personer med rätt kompetens, utbildning och befogenhet utöva tillsynen, spara de loggar systemet skapar i minst sex månader och informera dem som berörs av beslut som systemet medverkar i. Används systemet på arbetsplatsen ska arbetstagarna informeras innan det tas i bruk. I ALEX sitter tillsynen i ja-steget, och varje ja skrivs in i den signerade loggen.
04Behöver vi ett anmält organ?
Oftast inte. För de flesta högrisksystem i bilaga III, till exempel kreditbedömning och system i offentlig förvaltning, gör leverantören bedömningen själv genom intern kontroll enligt artikel 43.2. Ett anmält organ krävs främst för biometriska system och för AI i produkter som redan granskas av ett sådant, som medicintekniska produkter.
05Vilka sanktionsavgifter kan AI-förordningen ge?
Upp till 35 miljoner euro eller 7 procent av global årsomsättning för förbjudna användningar enligt artikel 5 (artikel 99.3). Upp till 15 miljoner euro eller 3 procent för brott mot bland annat kraven på högrisksystem (artikel 99.4). Upp till 7,5 miljoner euro eller 1 procent för felaktiga eller vilseledande uppgifter till myndigheter (artikel 99.5). Det högsta av de två beloppen gäller, utom för små och medelstora företag, där det lägre gäller (artikel 99.6).
06Var ligger vår data när ALEX används?
Varje kund får en egen server i EU, och er data delas aldrig med någon annan kund. Kräver ni det körs ALEX i er egen miljö med er egen modellnyckel. Vilka underbiträden som används, också AI-leverantören och var den finns, står öppet i integritetspolicyn.
07Vad kostar ALEX?
Priset får ni skriftligt efter kartläggningen, innan något bokas. Vad som ingår beror på vilka flöden ni börjar med, och det går vi igenom på det första samtalet.
08Kan vi göra det här på egen hand?
Ja. Förordningen kräver ingen leverantör. Det som tar tid är att kunna visa vem som godkände vad och när, och det är den delen ALEX sköter.
09Vilka branscher är ALEX byggd för?
Bank, försäkring, vård, energi och offentlig sektor. I offentlig sektor börjar vi med diariet. Hur arbetet ser ut i varje bransch, från banken till advokatbyrån, står på branschsidorna.
Boka 30 minuter med oss.
Vi går igenom var ni använder AI i dag, vad förordningen kräver av er och vad ni kan börja med den här veckan.
Boka 30 minuterVad ni får ut av samtalet
- En första bedömning av vilka av era AI-system som kan vara högrisk enligt bilaga III.
- De tre största luckorna mot kraven, i ordning efter hur mycket de kan kosta er.
- Ett förslag på ett första flöde där ALEX kan arbeta i skuggläge.
Datumen för högriskkraven kommer ur förordning (EU) 2026/1744 av den 8 juli 2026, som ändrar förordning (EU) 2024/1689 och trädde i kraft 27 juli 2026. Kraven i kapitel III gäller från 2 december 2027 för system enligt artikel 6.2 och bilaga III, och från 2 augusti 2028 för system enligt artikel 6.1 och bilaga I. Källan läst 2026-09-30.