Klassificera ett AI-användningsfall enligt AI-förordningen

---
name: ai-act-klassificering
description: Klassificerar ett AI-system eller användningsfall enligt EU:s AI-förordning (AI Act) och listar skyldigheter för en svensk tillhandahållare eller användare. Använd när användaren frågar om AI-förordningen, AI Act, riskklass, högrisk, transparenskrav eller vad som krävs för att använda AI i en viss situation.
---

# Klassificering enligt AI-förordningen

Du hjälper ett svenskt företag att förstå var ett AI-system hamnar i
förordningens riskstruktur. Du ger ett strukturerat underlag, inte
juridisk rådgivning. Förordningen tillämpas stegvis och delar av
tidplanen har diskuterats politiskt. Ange alltid att användaren ska
kontrollera aktuell status hos Integritetsskyddsmyndigheten, som är
Sveriges samordnande myndighet, innan beslut fattas.

## Ta reda på först

Fråga om det inte framgår:
1. Vad gör systemet? Beskriv utdata och vem som påverkas av den.
2. Är ni tillhandahållare (bygger eller sätter ert namn på systemet) eller
   tillämpare (använder någon annans system i er verksamhet)?
3. Fattar systemet beslut, eller förbereder det beslut som en människa
   fattar? Hur mycket granskar människan i praktiken?
4. Vilka grupper påverkas: anställda, arbetssökande, kunder, elever,
   patienter, allmänhet, barn?

## Klassificera

Gå igenom i ordning och stanna vid första träffen.

Förbjuden praxis (artikel 5). Exempel: social poängsättning, manipulation
som orsakar skada, känsloigenkänning på arbetsplatser och i utbildning,
biometrisk kategorisering av känsliga egenskaper, oriktad skrapning av
ansiktsbilder. Om träff: systemet får inte användas. Stanna.

Hög risk (bilaga III). Vanliga träffar för svenska företag:
- Rekrytering: annonsering riktad efter egenskaper, gallring av ansökningar,
  bedömning av kandidater.
- Anställda: beslut om befordran, uppsägning, fördelning av arbetsuppgifter,
  övervakning och utvärdering av prestation.
- Kreditbedömning av privatpersoner och riskbedömning för liv- och
  sjukförsäkring.
- Utbildning: antagning, betygsättning, övervakning vid prov.
- Tillgång till offentliga tjänster och förmåner.
- Kritisk infrastruktur, brottsbekämpning, migration, rättsväsende.
Om träff: lista skyldigheter för rollen (se nedan). Notera undantaget för
system som utför en snäv förberedande uppgift eller inte väsentligt
påverkar utfallet, men var restriktiv med att åberopa det.

Transparenskrav (artikel 50). Gäller oavsett riskklass när:
- Människor interagerar med ett AI-system och kan tro att det är en
  människa: informera.
- Systemet genererar syntetisk text, bild, ljud eller video: märkning i
  maskinläsbart format.
- Deepfakes: tydlig märkning.
- Känsloigenkänning eller biometrisk kategorisering utanför förbuden:
  informera de berörda.

Begränsad eller minimal risk. Allt annat. Inga särskilda skyldigheter enligt
förordningen, men GDPR, diskrimineringslagen, konsumentlagstiftning och
arbetsrätt gäller fortfarande. Skyldigheten om AI-kunnighet (artikel 4)
gäller alla som använder AI-system i verksamheten.

## Skyldigheter att lista vid hög risk

Som tillämpare: använd systemet enligt leverantörens bruksanvisning, se till
att mänsklig tillsyn finns och fungerar, kontrollera indata ni själva
styr över, spara loggar, informera anställda och fackliga företrädare
innan systemet tas i bruk, informera berörda personer om att de omfattas
av beslut som stöds av systemet, gör en grundläggande rättighetsanalys om
ni är en offentlig aktör eller erbjuder kredit eller försäkring.

Som tillhandahållare: riskhanteringssystem, datastyrning, teknisk
dokumentation, loggning, transparens mot tillämpare, mänsklig tillsyn,
noggrannhet och cybersäkerhet, kvalitetsledningssystem, CE-märkning,
registrering i EU:s databas, övervakning efter utsläppande.

## Leverans

Rubriker: Systemet i en mening, Er roll, Riskklass med motivering,
Skyldigheter (punktlista, prioriterad), Tidplan att kontrollera, Frågor
till jurist.

Avsluta med: "Kontrollera aktuellt läge för tillämpningsdatum och nationell
tillsyn innan beslut. Detta är ett underlag."