AI-märkningen landar hos dig, inte hos din leverantör

Personen som schemalägger era inlägg har aldrig hört talas om detta

Exponeringen i ert bolag sitter hos den som klickar på schemalägg, och den personen vet med största sannolikhet inte att det hänger en europeisk deadline i det. Det är en tisdagseftermiddag. Någon på er marknadsavdelning har elva AI-skrivna inlägg köade i ett schemaläggningsverktyg, utspridda över de kommande två veckorna. Två av dem sammanfattar en regeländring i er bransch. Ett arbetar om en kundberättelse. Ingen har läst dem rad för rad sedan modellen producerade dem, eftersom hela poängen med arbetsflödet var att ingen skulle behöva göra det. Kön går ut. Den har gått ut så här i månader.

Den 10 juni 2026 publicerade Europeiska kommissionen den slutliga versionen av EU:s uppförandekod om transparens för AI-genererat innehåll. Kommissionen anger att artikel 50.2, 50.4 och 50.5 i AI-förordningen börjar tillämpas den 2 augusti 2026. Det mesta som skrivits om det datumet har behandlat det som ett leverantörsproblem, något som bolagen bakom modellerna ska lösa med vattenstämplar och detekteringsverktyg. Den läsningen är halva regeln. Artikel 50.4 pekar inte på er leverantör. Den pekar på tillhandahållaren, alltså den som använder AI-systemet i sin egen verksamhet, och det är bolaget som publicerade de elva inläggen.

Det finns en blankett, det finns ett datum på blanketten, och datumet ligger närmare än den 2 augusti. Kommissionens FAQ om undertecknande är uttrycklig: "För att tas upp i förteckningen över ursprungliga undertecknare, som kommer att publiceras före AI-förordningens allmänna tillämpningsdatum den 2 augusti 2026, måste undertecknarna lämna in sina ifyllda blanketter senast den 27 juli 2026 kl. 18.00 CEST." Tio dagar från nu, klockan sex på kvällen, Brysseltid. Personen med schemaläggaren uppe har ingen anledning att veta det, och ingen mekanism i er verksamhet kommer att berätta det.

27 juli, inte 22 juli, och varför skillnaden kostar

En stor del av fackpressen har rapporterat den här deadlinen som den 22 juli, och det är fel. Datumet 22 juli är verkligt, men det hör till ett annat instrument. Det är undertecknandedeadlinen för GPAI-koden, uppförandekoden för AI-modeller för allmänna ändamål, som är en separat kod med separat tillämpningsområde och separata undertecknare. Kommissionens egen sida för uppförandekoden om transparens för AI-genererat innehåll anger den 27 juli 2026 kl. 18.00 CEST. Den nämner inte den 22 juli någonstans. Två EU-koder om AI med intilliggande deadlines i slutet av juli har blandats ihop, och felet har spridit sig vidare.

Vi namnger inga medier, eftersom poängen inte är vem som hade fel. Poängen är vad felet gör med en läsare. Om ni tog den 22 juli som er deadline och ni är ett av bolagen som skulle ha undertecknat, har ni redan byggt er interna tidplan kring ett datum som inte gäller för den kod ni behöver. Om ni noterade konflikten och antog att det tidigare datumet var det säkra, har ni gjort en rimlig gissning som råkar handla om helt fel dokument. Ingen av de läsarna är slarvig. Båda utgår från rapportering i stället för från källan.

Instruktionen här är smal och den är det mest användbara i den här texten. Ta inte datumet från oss heller. Öppna Europeiska kommissionens egen sida för transparenskoden och läs av deadlinen där själv innan ni agerar. Det tar fyra minuter och det avgör frågan permanent. För en regel som bär den sanktion den här bär är fyra minuter mot en primärkälla det billigaste arbetet i er vecka, och kommissionen publicerar sidan just för att ingen ska behöva förlita sig på en andrahandsuppgift om vad den säger.

Två avsnitt, och ni behöver förmodligen bara det andra

Koden har två avsnitt, och en tillhandahållare kan underteckna det andra ensamt utan att ta på sig någon av leverantörsskyldigheterna i det första. Avsnitt 1 handlar om märkning och detektering av AI-genererat innehåll. Det binder leverantörer enligt artikel 50.2, alltså bolagen som bygger och levererar AI-systemen. Om ni köper era modeller i stället för att bygga dem beskriver avsnitt 1 inte er. Avsnitt 2 handlar om märkning av deepfakes och av AI-genererad eller manipulerad text som publiceras för att informera allmänheten i frågor av allmänintresse. Det binder tillhandahållare enligt artikel 50.4. Det är ert bolag.

Kommissionens FAQ om undertecknande bekräftar att en tillhandahållare får underteckna avsnitt 2 för sig. Det betyder mer än det låter. Skälet till att de flesta ägare har lagt hela ämnet under leverantörsproblem är att språket om märkning och detektering läser som ingenjörsarbete de inte kan utföra och inte bör äga. De har rätt i det, och det är inte arbete de bör ta på sig. Men den del av koden som gäller tillhandahållare är separerbar, och att underteckna den drar inte med sig leverantörsdelen.

Det undertecknandet köper är en presumtion om överensstämmelse, återigen enligt kommissionens FAQ om undertecknande. Det är den praktiska vinsten och det är värt att vara tydlig med hur stor den är. En presumtion om överensstämmelse gör er inte immuna och den är inget certifikat. Den flyttar utgångsläget: er märkningspraxis presumeras uppfylla skyldigheten i stället för att presumeras vara en öppen fråga. För ett bolag som publicerar AI-assisterat innehåll och vill fortsätta med det efter den 2 augusti är kostnaden för den förflyttningen en blankett inlämnad senast den 27 juli.

Sanktionsräkningen vänds om för små och medelstora företag

Siffran alla citerar är taket för stora bolag, och för ett litet eller medelstort företag går formeln åt andra hållet. Artikel 99.4 i AI-förordningen omfattar transparensskyldigheterna för leverantörer och tillhandahållare enligt artikel 50. Taket lyder: "upp till 15 000 000 EUR eller, om överträdaren är ett företag, upp till 3 % av dess totala globala årsomsättning under det föregående räkenskapsåret, beroende på vilket belopp som är högst." Det är meningen som har rest. Den är korrekt och den är inte hela bestämmelsen.

Artikel 99.6 föreskriver att sanktionsavgiften för små och medelstora företag, inbegripet nystartade företag, sätts ned till det av de tillämpliga beloppen som är lägst, inte högst. Nästan all rapportering utelämnar detta. Läs de två tillsammans och räkningen vänds om beroende på bolagets storlek. För ett stort företag är 15 miljoner och 3 % av den globala omsättningen två kandidatbelopp, och det större styr. För ett litet eller medelstort företag är det samma två kandidatbelopp, och det mindre styr. Bestämmelsen är en nedsättningsregel, inte ett undantag, och taket den ger är fortfarande ett verkligt belopp som kan vara stort i förhållande till en liten balansräkning.

Var försiktig med detta och låt det inte göra mer arbete än det klarar. Det betyder inte att små och medelstora företag står utanför artikel 50. Det ändrar inte tillämpningsdatumet den 2 augusti, skyldigheterna i sig eller undertecknandedeadlinen den 27 juli. Det som ändras är siffran en ägare bör ha i huvudet när beslutet fattas om hur mycket det här är värt. Om ni har budgeterat uppmärksamhet mot rubriksiffran och ert bolag är ett litet eller medelstort företag, har ni dimensionerat fel risk, och den rätta är fortfarande värd att dimensionera ordentligt.

Efterlevnadsbeviset är en namngiven människa, inte mjukvara

Vägen genom artikel 50.4 är inte en vattenstämpel, en detektor eller en klausul i ett leverantörsavtal, utan en person vars namn står mot resultatet. Kommissionens FAQ som beskriver koden säger att den "även ger praktisk vägledning om utformning, placering och presentation av märkningar, ansvarsfriskrivningar eller ikoner, samtidigt som den beaktar särskilda regimer för konstnärliga, kreativa, satiriska, fiktiva eller liknande verk, liksom fall som inbegriper mänsklig granskning och redaktionellt ansvar." Läs den sista satsen långsamt. Det är en särskild regim för fall som inbegriper mänsklig granskning och redaktionellt ansvar. Det är inget generellt undantag och det är inget kryphål, och den som säljer in det till er som något av det övertolkar.

Sätt det nu bredvid hur arbetsflöden för AI-innehåll faktiskt byggs. Det arbetsflöde som maximerar besparingen i personal är det där en modell genererar, ett schemaläggningsverktyg publicerar och ingen människa läser något däremellan. Det är hela affärsnyttan. Det är också precis det arbetsflöde som saknar mänsklig granskning och redaktionellt ansvar, vilket betyder att det är arbetsflödet som förverkar den regim som hade täckt det. Ju billigare ni kör pipelinen, desto mer av kodens egen anpassning ger ni upp. Ingenting i det är ett tekniskt problem, så ingenting i det har en teknisk lösning.

Mekaniken är odramatisk. Om märkning hänvisar kommissionens FAQ till "en frivillig EU-ikon i tre varianter som tillhandahållare kan använda för att enkelt genomföra märkningsskyldigheten i AI-förordningen på ett konsekvent och effektivt sätt." Frivillig, och i tre varianter. Om tidsramar får AI-system som släppts ut på marknaden före den 2 augusti 2026 utrymme: "Dessa AI-system omfattas av en övergångsperiod för efterlevnad fram till den 2 december 2026." Den övergångsperioden gäller system, inte er publiceringspraxis, och den flyttar inte blanketten den 27 juli eller tillämpningen av artikel 50.4 den 2 augusti. Det som flyttar dem är ni, när ni bestämmer vems namn som ska stå på arbetet.

Läs vidare: Den 2 augusti blir EU:s AI-böter verkliga  |  Från 2 augusti måste AI-innehåll och chatbottar avslöja maskinen