Artikel 50-koll

1. Har ni inventerat alla AI-system som interagerar med människor eller genererar innehåll (chattbottar, assistenter, generativ text/bild/ljud/video)?

Artikel 50 träffar bara vissa systemtyper. Ni kan inte upplysa om det ni inte har kartlagt.

2. Får användarna en tydlig upplysning om att de interagerar med ett AI-system när de möter en chattbot eller AI-assistent (art 50.1)?

Krävs om det inte är uppenbart av sammanhanget. Upplysningen ska ges senast vid första interaktionen.

3. Märks AI-genererat eller manipulerat innehåll i maskinläsbart format (art 50.2: C2PA, SynthID, vattenmärkning eller inbäddad metadata)?

Leverantörer av generativ AI bär denna skyldighet; tillhandahållare får inte ta bort signalen nedströms.

4. Upplyser ni när innehåll är en deepfake eller artificiellt genererad/manipulerad media (art 50.4)?

Tillhandahållare av AI som producerar deepfakes måste upplysa publiken om det artificiella ursprunget.

5. Märker ni AI-skriven text som publiceras för att informera allmänheten i frågor av allmänintresse som artificiellt genererad (art 50.4)?

Undantag gäller bara där en människa gör redaktionell granskning och tar ansvar för texten.

6. Om ni använder system för känsloigenkänning eller biometrisk kategorisering — informerar ni de exponerade personerna om att systemen används (art 50.3)?

Plus laglig behandling av personuppgifterna enligt GDPR/dataskyddsreglerna för brottsbekämpning.

7. Har ni samlat in leverantörsattesteringar som bekräftar hur varje tredjeparts-AI-system uppfyller sina märkningsskyldigheter enligt artikel 50?

Ni är beroende av leverantörerna för art 50.2-märkningen; ni behöver bevis för att de faktiskt gör det.

8. Har ni ett daterat evidenspaket (upplysningsmallar, skärmdumpar, register) redo för revisorer, upphandlare eller investerare?

Tillsynsmyndigheter och köpare frågar efter påvisbara åtgärder, inte bara avsikter.