Medie-, förlags-, broadcast- och reklamföretag driftsätter i dag AI på flera fronter samtidigt: verktyg för rekrytering och bemanning, generativa system för text och bild, samt tjänster som skapar eller manipulerar redaktionellt och kommersiellt innehåll. EU:s AI-förordning behandlar dessa användningar olika, och för mediebranschen aktualiseras framför allt två spår. Det ena rör rekryterings-AI som klassas som högrisk. Det andra rör transparens för AI-genererat och manipulerat innehåll — mediebranschens särskilda huvudfråga. Den här sidan förklarar båda och vad de innebär för dig som driftsätter AI.

Er roll: tillhandahållare eller leverantör

De flesta medieföretag är tillhandahållare (deployer, även kallad driftsättare) — ni använder AI-system som någon annan har utvecklat. En leverantör (provider) är den som utvecklar systemet eller låter utveckla det och släpper ut det på marknaden under eget namn.

Skillnaden avgör vilka skyldigheter som gäller. En viktig fallgrop finns i artikel 25: om en tillhandahållare sätter sitt eget namn på ett högrisksystem, väsentligt ändrar det eller använder det för ett annat ändamål än avsett, kan tillhandahållaren omklassificeras till leverantör och därmed omfattas av leverantörens fulla skyldigheter. Att bygga vidare på eller finjustera ett generativt verktyg kan alltså flytta ansvaret.

Rekryterings-AI är högrisk

Enligt Bilaga III (Annex III) punkt 4 är AI-system för sysselsättning, personaladministration och tillgång till egenanställning högrisk. Det omfattar verktyg för att annonsera lediga tjänster, filtrera ansökningar, utvärdera kandidater och fatta beslut om anställning eller befordran. Använder ni sådana system i er HR-funktion är ni tillhandahållare av högrisk-AI, oavsett att ni verkar i mediebranschen.

Klassificeringen som högrisk är det som utlöser tillhandahållarens skyldigheter enligt artikel 26, och i vissa fall en konsekvensbedömning avseende grundläggande rättigheter (FRIA) enligt artikel 27.

Transparens enligt artikel 50 (medias huvudfråga)

För mediebranschen är artikel 50 ofta den mest närliggande frågan. Den ställer transparenskrav vid AI-genererat och manipulerat innehåll. Fysiska personer som interagerar med ett AI-system ska informeras om det. Syntetiskt innehåll — text, bild, ljud och video som skapats eller manipulerats av AI — ska märkas i maskinläsbart format. Deepfakes och AI-genererad journalistik eller reklam omfattas: att innehållet är konstgjort eller manipulerat ska framgå.

Till skillnad från rekryterings-AI handlar detta spår sällan om högriskklassificering. Content-AI träffas oftast av artikel 50:s transparenskrav snarare än av högrisk-regimen. För ett medieföretag som både rekryterar med AI och producerar innehåll med AI löper därför två regelspår parallellt.

Tillhandahållarens skyldigheter (artikel 26)

Använder ni ett högrisksystem, till exempel rekryterings-AI, kräver artikel 26 bland annat att ni:

• använder systemet enligt leverantörens bruksanvisning
• säkerställer mänsklig tillsyn av personer med rätt kompetens
• kontrollerar att indata är relevanta och tillräckligt representativa
• övervakar driften och rapporterar allvarliga incidenter och risker
• bevarar loggar som systemet genererar automatiskt
• informerar berörda arbetstagare och deras representanter innan systemet tas i bruk

Utöver detta kräver artikel 4 att personalen har tillräcklig AI-kunnighet, och vid högrisksystem inom sysselsättning kan en FRIA enligt artikel 27 behövas.

Tidslinje

• 2 februari 2025: Artikel 4 (AI-kunnighet) och artikel 5 (förbjudna metoder) gäller sedan detta datum.
• 2 augusti 2026: Artikel 50 (transparens) samt tillhandahållarskyldigheter kopplade till Bilaga III-högrisk gäller från detta datum.
• 2 december 2027 (förslag, ej gällande): Digital Omnibus föreslår att skjuta upp Bilaga III-skyldigheterna till detta datum. Förslaget godkändes av Europaparlamentet 16 juni 2026, men rådet inväntar publicering i EU:s officiella tidning (OJ) och det är ännu ej i kraft. Planera utifrån 2 augusti 2026 tills annat är beslutat.

Sanktioner

Artikel 99 anger tak för administrativa sanktionsavgifter:

• Överträdelse av artikel 5 (förbjudna metoder): upp till 35 miljoner EUR eller 7 % av global årsomsättning.
• Överträdelse av bland annat artikel 50 och högriskskyldigheter: upp till 15 miljoner EUR eller 3 %.
• Oriktig eller vilseledande information till myndigheter: upp till 7,5 miljoner EUR eller 1 %.

Inför inköp

• Kartlägg vilka AI-system ni driftsätter och avgör om något är högrisk enligt Bilaga III punkt 4.
• Fastställ er roll för varje system och bedöm om artikel 25 kan omklassificera er till leverantör.
• Begär bruksanvisning och teknisk dokumentation från leverantören inför avtal.
• Klargör hur artikel 50-märkning av syntetiskt innehåll ska hanteras i era arbetsflöden.
• Etablera mänsklig tillsyn, loggbevarande och incidentrapportering för högrisksystem.
• Säkerställ AI-kunnighet hos berörd personal enligt artikel 4.

PowerQuant levereras som dokumentationsstöd: Modul 1 (AI-inventering + Artikel 4-register) och Modul 2 (Leverantörsdokumentationspaket). SEK-priser är preliminära.

Detta är allmän information om AI-förordningen och utgör inte juridisk rådgivning.