Vad som faktiskt ändras den 2 augusti

De materiella skyldigheterna för AI-modeller för allmänna ändamål enligt EU:s AI-förordning har gällt sedan 2 augusti 2025, men hittills hade AI-kontoret inga tänder. Från 2 augusti 2026 träder kommissionens tillsynsbefogenheter i kraft. AI-kontoret kan begära dokumentation och information, genomföra modellutvärderingar, kräva åtgärder för efterlevnad och riskreducering inklusive återkallelse och borttagande från marknaden, och utfärda böter enligt artikel 101 upp till 15 miljoner euro eller 3 procent av den globala årsomsättningen, det högsta av de två.

Skyldigheterna i sig är dokumentation, inte produktförbud. En leverantör av en modell för allmänna ändamål måste hålla den tekniska dokumentationen aktuell, skriva och underhålla informationen den lämnar till efterföljande leverantörer som bygger på modellen, anta en policy för att följa EU:s upphovsrätt och publicera en sammanfattning av innehållet som använts för träning. Modeller som släppts på marknaden före 2 augusti 2025 har till 2 augusti 2027, medan allt nyare ska följa nu.

Undertecknare landar mjukare

AI-kontoret har gjort klart att undertecknandet av uppförandekoden för AI för allmänna ändamål ändrar hur det utövar tillsyn. För undertecknare säger det att det ska fokusera sin verksamhet på att övervaka efterlevnaden av koden, behandla bindningen till koden som en förmildrande faktor vid fastställande av böter och inte automatiskt behandla en undertecknare som i strid om den ännu inte genomfört allt, utifrån en förmodan om god tro. Google, Meta, Microsoft, OpenAI, Mistral och Anthropic är bland undertecknarna.

Det gör en leverantörs undertecknarstatus till ett inköpsfaktum. En modell från en undertecknare kommer med en lättare regulatorisk skugga och en leverantör som redan åtagit sig att ta fram den dokumentation du kommer att behöva. En modell från en icke-undertecknare gör inte det, vilket inte gör den icke-förenlig, men det betyder att de papper du är beroende av är mindre säkra på att finnas och vara aktuella när AI-kontoret, eller din egen revisor, ber om dem.

Vad en europeisk operatör bör göra före augusti

Om du driftsätter eller bygger på en modell för allmänna ändamål är tillsynsklockan inte bara din leverantörs problem. När du sätter in ett AI-system i din produkt eller verksamhet är du en efterföljande leverantör, och din förmåga att visa efterlevnad vilar på att modelleverantörens dokumentation flödar till dig. Det är ett avtalsberoende, så behandla det som ett sådant.

Två rader hör hemma i varje AI-leverantörsavtal före 2 augusti: en garanti att leverantören för den tekniska dokumentationen och sammanfattningen av träningsdata som krävs och håller dem aktuella, och ett åtagande att leverera den information till efterföljande leverantörer som förordningen kräver. Kontrollera om din leverantör undertecknat koden, och om en billigare modell från en icke-undertecknare finns på din lista, räkna in kostnaden för att bygga efterlevnadsunderlaget själv. Boten träffar modelleverantören, men störningen från en modell du inte kan dokumentera träffar dig.

Läs vidare: Är ditt företag redo för EU:s AI-förordning?  |  Metas annons-AI lanseras runt Europa