Utbildningsanordnare som använder AI-system för antagning, bedömning eller provövervakning omfattas i hög grad av EU:s AI-förordning. Många skolor, universitet, yrkesutbildningar och edtech-organisationer köper in färdiga AI-verktyg och tror att ansvaret ligger enbart hos den som byggt systemet. Så är det inte. Den som driftsätter ett AI-system bär egna, självständiga skyldigheter enligt förordningen. Den här sidan förklarar vad detta innebär för utbildningssektorn och hur ni förbereder er inför inköp och tillsyn.

Er roll: tillhandahållare eller leverantör

EU:s AI-förordning skiljer på två roller. En leverantör (provider) är den som utvecklar ett AI-system och släpper ut det på marknaden under eget namn. En tillhandahållare (deployer, även kallad driftsättare) är den organisation som använder AI-systemet i sin verksamhet. En skola som köper in ett antagningsverktyg är i regel en tillhandahållare, medan systemutvecklaren är leverantör.

Observera att rollen kan förändras. Enligt artikel 25 kan en tillhandahållare omklassificeras till leverantör – till exempel om ni väsentligt ändrar ett högrisksystem eller sätter ert eget namn på det. Då övertar ni leverantörens fullständiga skyldigheter. Det är därför viktigt att ni tidigt fastställer er roll för varje enskilt system.

Utbildnings-AI som högrisk enligt Bilaga III

Kärnan för utbildningssektorn ligger i Bilaga III punkt 3, som klassar flera vanliga AI-tillämpningar som högrisk. Det gäller AI-system för tillträde och antagning till utbildning, AI som används för att bedöma studieresultat, samt AI för att övervaka och upptäcka fusk vid prov. Dessa system påverkar enskildas tillgång till utbildning och deras framtida möjligheter, och omfattas därför av de strängaste kraven.

Utöver detta bör ni beakta Bilaga III punkt 4 om rekryterings-AI, som blir relevant när ni använder AI-stöd vid anställning av lärare och annan personal. Även dessa system är högrisk.

Tillhandahållarens skyldigheter (artikel 26)

Som tillhandahållare av ett högrisksystem har ni enligt artikel 26 bland annat följande skyldigheter: att använda systemet i enlighet med leverantörens instruktioner, att säkerställa mänsklig tillsyn av kompetent personal, att övervaka systemets drift och rapportera allvarliga incidenter, samt att bevara loggar. Ni ska också informera berörda studerande och personal om att ett högrisksystem används.

En grundläggande förutsättning är att ni har koll på vilka AI-system som finns i verksamheten. Skyldigheten att säkerställa tillräcklig AI-kunnighet hos personalen (artikel 4) gäller sedan 2 februari 2025, liksom förbudet mot vissa AI-tillämpningar (artikel 5).

Mänsklig tillsyn och FRIA (artikel 14 och 27)

Vid bedömning av studerande är mänsklig tillsyn enligt artikel 14 avgörande. Ett AI-system får inte ensamt avgöra en students betyg, antagning eller anklagelse om fusk – en behörig människa ska kunna förstå, kontrollera och åsidosätta systemets utdata.

Är ni en offentlig utbildningsanordnare tillkommer artikel 27, som kräver en konsekvensbedömning avseende grundläggande rättigheter (FRIA) innan ett högrisksystem tas i bruk. Bedömningen ska bland annat beskriva hur systemet används, vilka grupper som berörs och vilka risker för grundläggande rättigheter som föreligger.

Tidslinje

• 2 februari 2025: Artikel 4 (AI-kunnighet) och artikel 5 (förbjudna metoder) i kraft.
• 2 augusti 2026: Artikel 50 (transparens) och tillhandahållarskyldigheterna för högrisksystem enligt Bilaga III börjar gälla.
• Förslag: Digital Omnibus föreslår att Bilaga III-tillämpningen skjuts upp till 2 december 2027. Förslaget godkändes av Europaparlamentet den 16 juni 2026, men rådet inväntar publicering i EUT och det är ännu ej i kraft. Planera utifrån 2 augusti 2026 tills annat bekräftats.

Sanktioner

Sanktionerna enligt artikel 99 är kännbara. För överträdelse av förbuden i artikel 5 kan böter uppgå till 35 miljoner EUR eller 7 procent av den globala årsomsättningen. För överträdelser av högriskkrav och artikel 50 gäller upp till 15 miljoner EUR eller 3 procent. För oriktig information till myndigheter gäller upp till 7,5 miljoner EUR eller 1 procent.

Inför inköp

• Kartlägg om systemet omfattas av Bilaga III punkt 3 (utbildning) eller punkt 4 (rekrytering).
• Begär leverantörens tekniska dokumentation och bruksanvisning.
• Fastställ er roll enligt artikel 25 innan ni anpassar systemet.
• Planera för mänsklig tillsyn (artikel 14) vid all bedömning av studerande.
• Förbered FRIA (artikel 27) om ni är offentlig utbildningsanordnare.
• Säkerställ personalens AI-kunnighet (artikel 4) och samordna med era NIS2-skyldigheter.

PowerQuant levereras som dokumentationsstöd: Modul 1 (AI-inventering + Artikel 4-register) och Modul 2 (Leverantörsdokumentationspaket). SEK-priser är preliminära.

Detta är allmän information om AI-förordningen och utgör inte juridisk rådgivning.