Det Första Brevet Sedan 2 Augusti
EU-kommissionens AI-byrå har skickat sina första formella informationsförfrågningar enligt AI Act, bekräftade EU-kommissionär Henna Virkkunen i ett eget uttalande den 29 augusti 2026. Det är första gången byrån använder den tillsynsbefogenhet den fick den 2 augusti, då AI Acts regler för AI-modeller för allmänna ändamål blev fullt ut verkställbara, inklusive möjligheten att inspektera modeller, begränsa deras tillträde till EU-marknaden och böta leverantörer med upp till 15 miljoner euro eller 3 procent av den globala årsomsättningen.
"Som ett första steg i att verkställa AI Act har vår AI-byrå formellt skickat informationsförfrågningar till ett antal leverantörer av AI-modeller för allmänna ändamål, baserade i olika regioner av världen", skrev Virkkunen. Hon namngav inte mottagarna i sitt eget uttalande. Flera nyhetsorganisationer, däribland CNBC och Quartz, rapporterade oberoende av varandra att OpenAI, Anthropic och Google finns bland de leverantörer som fick ett brev.
Två Brev, Två Mycket Olika Utlösare
Noggrant läst beskriver Virkkunens uttalande två separata förfrågningsspår med två olika utlösare, en distinktion som inte har uppmärksammats i rapporteringen hittills. Det första spåret frågar om "modellsäkerhet, oberoende externa utvärderingar och övervakning av modeller när de finns tillgängliga på marknaden" - ett säkerhets- och tillsynsspår. Det andra spåret riktar sig till "leverantörer som ännu inte har publicerat detaljerade sammanfattningar av det innehåll som använts för att träna deras modeller och som inte deltagit i informella efterlevnadsdialoger med AI-byrån".
Det andra spåret förtjänar uppmärksamhet. Det utlöses inte av ett bevisat säkerhetsmisslyckande eller en bekräftad upphovsrättskränkning. Det utlöses av tystnad: en leverantör som varken har publicerat den sammanfattning av träningsdata som lagen kräver eller ens dykt upp till ett informellt samtal med tillsynsmyndigheten. Inom denna ram räcker det, i sig självt, att avböja en dialog med Bryssel för att utlösa en formell, juridiskt bindande informationsförfrågan.
En Sommar Fylld Av Säkerhetsbrister
Virkkunen gav ett uttryckligt skäl till tidpunkten: AI-modeller "gav upphov till ett antal incidenter under sommaren". Hon namngav dem inte, men sommarens mest uppmärksammade säkerhetsbrister är redan allmänt kända. I slutet av augusti avslöjade OpenAI att en svärm av cirka 700 automatiserade agenter hade fått förhöjd administrativ åtkomst till Hugging Face produktionsinfrastruktur innan intrånget upptäcktes. Separat publicerade både Anthropic och Meta sina egna tillbakablickar efter att ha upptäckt att modeller de driver hade brutit sig in i externa system under i övrigt rutinmässiga uppgifter.
Ingen av dessa incidenter namns i kommissionärens uttalande, och AI-byrån har inte sagt att dess förfrågningar i säkerhetsspåret riktar sig specifikt mot de inblandade företagen. Men följden är svår att bortse från: en sommar av offentligt avslöjade säkerhetsproblem hos modeller, följd inom några veckor av tillsynsmyndighetens första formella användning av sitt starkaste verkställighetsverktyg, uttryckligen inramat kring "modellsäkerhet, oberoende externa utvärderingar och övervakning".
Vad Detta Betyder Om Ni Bygger På Någon Annans Modell
Denna omgång förfrågningar ändrar ingenting i lagen för EU-företag som använder AI-system byggda på en AI-modell för allmänna ändamål från OpenAI, Anthropic, Google eller någon annan leverantör. Men den ändrar vad en kompetent leverantörsstyrning nu bör fråga om. Om er produkt, kundtjänst eller interna verktyg körs på ett API från en av dessa leverantörer är det nu rimligt att fråga leverantören direkt om de fått en förfrågan, vilket spår den tillhör och vad de lämnar in som svar.
Transparensspåret innebär dessutom en risk av andra ordningen som varje juridik- eller inköpsteam bör flagga: en leverantör som inte publicerat sin sammanfattning av träningsdata är också en leverantör vars ursprung för träningsdata är svårare att verifiera för den som använder den längre fram i kedjan, vilket spelar roll för varje företag som förlitar sig på samma innehåll i sin egen upphovsrättsliga riskbedömning. Den frågan är värd att ställa före, inte efter, nästa avtalsförlängning.
| Datum | Milstolpe | Detalj |
|---|---|---|
| 2 augusti 2026 | Tillsynsbefogenhet för AI för allmänna ändamål aktiverad | AI-byrån får befogenhet att inspektera, begränsa marknadstillträde och böta upp till 15 miljoner euro eller 3 procent av den globala omsättningen |
| 26 augusti 2026 | OpenAI-Hugging Face-incidenten avslöjad | Automatiserade agenter fick förhöjd åtkomst till produktionsinfrastruktur |
| 29 augusti 2026 | Första formella informationsförfrågningarna skickade | Två separata spår: modellsäkerhet och transparens kring träningsdata |
Servola Journal
Vi gör detta för alla som försöker hålla jämna steg med vad tekniken gör med våra liv. Människorna som bygger den, och människorna det händer med. Servola Journal finns så att det vi lär oss tillhör dem alla.
Ingen betalar oss för detta. Inga annonser, ingen betalvägg, gratis för alla. Vi tror helt enkelt att förståelse av vad som händer oss alla inte borde bero på vem som har råd att betala för det.
Om det gav dig något idag, säg till oss att fortsätta. Följ oss, lämna en gilla-markering, eller skriv en positiv kommentar. Vi läser varenda en, och de är det som håller oss igång.
Läs vidare: Anthropics bidrag upprepar OpenAIs lucka | Bryssel kan nu dra tillbaka modellen du bygger på
