Kapaciti är ett svenskt bolag i Skellefteå som bygger ALEX, en AI-medarbetare för verksamheter med höga krav på spårbarhet, som bank, försäkring, vård och offentlig sektor. ALEX gör inget som påverkar omvärlden utan ett ja från en behörig person, och allt skrivs in i en signerad logg som er revisor kan kontrollera själv.
Kraven på högrisksystem i bilaga III börjar tillämpas 2 december 2027, enligt ändringsförordning (EU) 2026/1744 (läst på EUR-Lex 19 september 2026).
kvar till 2 december 2027, då kraven på högrisksystem i bilaga III börjar tillämpas.
eller 3 procent av global omsättning, det högsta av de två (artikel 99.4). För små och medelstora företag gäller det lägre av de två beloppen (artikel 99.6).
per åtgärd. ALEX gör inget som påverkar omvärlden utan ett uttryckligt ja från en behörig person, och varje ja står i en logg ni kan kontrollera själva.
De flesta som hör av sig använder AI, de bygger den inte. Då gäller artikel 26, och för offentliga organ, banker och försäkringsbolag även artikel 27. Kraven på själva systemet, artikel 9 till 15, ligger på leverantören, alltså på oss.
Ni ska vidta åtgärder som stödjer AI-kunnigheten hos personalen och hos andra som använder AI-system åt er. Kravet gäller sedan 2 februari 2025 och fick sin nuvarande lydelse i juli 2026.
Gäller den som använder ett högrisksystem. Tillsynen ska ligga hos personer med rätt kompetens och befogenhet, loggarna ska sparas i minst sex månader och de som berörs av systemets beslut ska informeras.
Gäller högrisksystem hos offentliga organ och privata aktörer som utför offentliga tjänster, och system för kreditbedömning eller prissättning av liv- och sjukförsäkring. Konsekvenserna för enskildas rättigheter ska bedömas innan systemet tas i bruk.
Risker ska identifieras, analyseras och hanteras under systemets hela livscykel, och arbetet ska dokumenteras.
Tränings-, validerings- och testdata ska vara relevanta, tillräckligt representativa och så långt det går fria från fel. Möjliga snedvridningar ska undersökas och åtgärdas.
Dokumentationen ska finnas innan systemet släpps ut på marknaden och hållas uppdaterad, så att det går att visa att kraven är uppfyllda.
Systemet ska automatiskt registrera händelser under hela sin livstid, så att det går att spåra hur det har fungerat.
Systemet ska levereras med en bruksanvisning som gör det möjligt för tillhandahållaren att förstå resultaten och använda dem rätt.
Systemet ska vara utformat så att människor kan övervaka det, förstå resultaten och ingripa eller stoppa det när det behövs.
Systemet ska hålla en jämn nivå av noggrannhet, tåla fel och störningar och vara skyddat mot försök att manipulera det.
Fyra saker i ALEX som svarar mot det förordningen kräver av leverantören. Vi kör ALEX i skuggläge hos oss själva i dag, och loggen går att kontrollera på /trust.
Allt ALEX gör skrivs in i en signerad logg med extern tidsstämpel som er revisor kan kontrollera själv. Inte ens vi kan ändra den i efterhand utan att det syns.
ALEX säger bara det materialet visar, och saknas en uppgift står det att den saknas. Inget som påverkar omvärlden går iväg förrän en behörig person har läst det och sagt ja, och ett ja gäller exakt den texten och den personen.
Varje kund har en egen server inom EU. Er data, era dokument och er logg delas aldrig med någon annan kund.
Kräver ni det körs ALEX i er egen miljö med er egen modellnyckel, och då väljer ni själva var modellen körs. Vilka underbiträden som används, också AI-leverantören och var den finns, står öppet i integritetspolicyn.
Tre steg som går att ta redan nu.Så fungerar den statliga sandlådan för AI
Också de som enskilda medarbetare har börjat använda på egen hand. Listan är grunden för att avgöra vad som kan vara högrisk.
Artikel 26 kräver att tillsynen ligger hos personer med rätt kompetens och befogenhet. I ALEX är det de personer som får säga ja.
ALEX läser och föreslår utan att röra något, och ni ser resultatet innan ni bestämmer er.
Två gränser som är bra att känna till från början.
Vi bygger och visar hur ALEX fungerar. Hur förordningen ska tolkas i ert fall avgör ni med er jurist.
Loggen går att kontrollera utan oss, av er revisor eller av den som granskar er.
Hittar ni inte svaret? Skriv till oss. Alexander svarar senast nästa arbetsdag.
Kraven på högrisksystem i bilaga III börjar tillämpas 2 december 2027, och kraven på AI i produkter enligt bilaga I 2 augusti 2028. Datumen kommer ur ändringsförordning (EU) 2026/1744, som trädde i kraft 27 juli 2026. Förbuden i artikel 5 och kravet på AI-kunnighet i artikel 4 gäller redan, sedan 2 februari 2025.
Det avgörs av uppgiften agenten utför. En agent som sorterar post eller skriver utkast är normalt inte högrisk. En agent som bedömer kreditvärdighet, anställning eller rätt till offentliga förmåner är det enligt bilaga III.
Artikel 26 gäller den som använder ett högrisksystem. Ni ska använda systemet enligt leverantörens instruktioner, låta personer med rätt kompetens, utbildning och befogenhet utöva tillsynen, spara de loggar systemet skapar i minst sex månader och informera dem som berörs av beslut som systemet medverkar i. Används systemet på arbetsplatsen ska arbetstagarna informeras innan det tas i bruk. I ALEX sitter tillsynen i ja-steget, och varje ja skrivs in i den signerade loggen.
Oftast inte. För de flesta högrisksystem i bilaga III, till exempel kreditbedömning och system i offentlig förvaltning, gör leverantören bedömningen själv genom intern kontroll enligt artikel 43.2. Ett anmält organ krävs främst för biometriska system och för AI i produkter som redan granskas av ett sådant, som medicintekniska produkter.
Upp till 35 miljoner euro eller 7 procent av global årsomsättning för förbjudna användningar enligt artikel 5 (artikel 99.3). Upp till 15 miljoner euro eller 3 procent för brott mot bland annat kraven på högrisksystem (artikel 99.4). Upp till 7,5 miljoner euro eller 1 procent för felaktiga eller vilseledande uppgifter till myndigheter (artikel 99.5). Det högsta av de två beloppen gäller, utom för små och medelstora företag, där det lägre gäller (artikel 99.6).
Varje kund får en egen server i EU, och er data delas aldrig med någon annan kund. Kräver ni det körs ALEX i er egen miljö med er egen modellnyckel. Vilka underbiträden som används, också AI-leverantören och var den finns, står öppet i integritetspolicyn.
Priset får ni skriftligt efter kartläggningen, innan något bokas. Vad som ingår beror på vilka flöden ni börjar med, och det går vi igenom på det första samtalet.
Ja. Förordningen kräver ingen leverantör. Det som tar tid är att kunna visa vem som godkände vad och när, och det är den delen ALEX sköter.
Bank, försäkring, vård, energi och offentlig sektor. I offentlig sektor börjar vi med diariet.
Vi går igenom var ni använder AI i dag, vad förordningen kräver av er och vad ni kan börja med den här veckan.
Boka 30 minuterVad ni får ut av samtalet
Datumen för högriskkraven kommer ur förordning (EU) 2026/1744 av den 8 juli 2026, som ändrar förordning (EU) 2024/1689 och trädde i kraft 27 juli 2026. Kraven i kapitel III gäller från 2 december 2027 för system enligt artikel 6.2 och bilaga III, och från 2 augusti 2028 för system enligt artikel 6.1 och bilaga I. Källan läst 2026-09-30.
Nyhetsbrev om AI-förordningen och det vi lär oss när vi bygger ALEX.
Vi hör av oss när något i AI-förordningen ändras som påverkar er. Avregistrera när som helst via länken i mejlet.