PowerQuantSESkicka ert frågeformulär

Förordning (EU) 2024/1689 trädde i kraft den 1 augusti 2024. Artikel 113 anger när dess delar börjar tillämpas. Den här sidan är tidslinjen omformulerad från en tillhandahållarens perspektiv: vad som är bindande nu (2026-06-25), vad som gäller vid nästa milstolpar och vad övergångsregimen i artikel 111 innebär för system som redan finns på marknaden.

Tillämpningsschemat enligt artikel 113

Artikel 113 gör förordningen tillämplig från och med den 2 augusti 2026, med tre undantag:

  • 2 februari 2025 — Kapitel I och kapitel II tillämpas. Kapitel I (allmänna bestämmelser, inklusive artikel 4 om AI-kompetens) och kapitel II (artikel 5 om förbjudna AI-metoder).
  • 2 augusti 2025 — Kapitel III avsnitt 4, kapitel V, kapitel VII och kapitel XII tillämpas, utom artikel 101. Anmälande myndigheter och anmälda organ, AI-modeller för allmänna ändamål, styrning, påföljder — med undantag för artikel 101 (kommissionens böter mot GPAI-leverantör).
  • 2 augusti 2026 — resten av förordningen tillämpas. Inklusive högriskregimen i Bilaga III (artikel 6(2)), tillhandahållarens skyldigheter enligt artikel 26, konsekvensbedömning för grundläggande rättigheter enligt artikel 27, transparensskyldigheterna enligt artikel 50 och GPAI-böter enligt artikel 101.
  • 2 augusti 2027 — artikel 6(1) och motsvarande skyldigheter tillämpas. Högrisk-AI-system som är produkter som omfattas av Bilaga I unionens harmoniseringslagstiftning (maskiner, medicintekniska produkter m.m.).

Datum för datum — vad en tillhandahållare redan måste göra idag

2 februari 2025 (i kraft)

  • Artikel 4 AI-kompetens. Leverantör och tillhandahållare för AI-system måste vidta åtgärder för att i bästa möjliga mån säkerställa tillräcklig AI-kompetens hos sin personal och andra personer som hanterar driften och användningen av AI-system för deras räkning, med beaktande av deras tekniska kunskaper, erfarenhet, utbildning och det sammanhang i vilket AI-systemen ska användas, och med beaktande av de personer eller grupper av personer för vilka AI-systemen är avsedda att användas.
  • Artikel 5 förbudsbestämmelser. De åtta kategorierna av förbjudna AI-metoder är i kraft. En tillhandahållare som driftsätter ett system inom sin personalstyrka som faller under artikel 5 bryter mot förordningen idag.

2 augusti 2025 (i kraft)

  • Kapitel V — AI-modeller för allmänna ändamål. Leverantörens skyldigheter för AI-modeller för allmänna ändamål, inklusive GPAI med systemrisk, gäller. Tillhandahållare tar inte upp nya skyldigheter enligt kapitel V vid detta datum, men deras leverantörer gör det, vilket förändrar vad en tillhandahållare kan efterfråga i due diligence.
  • Kapitel VII — styrning. Europeiska AI-kontoret, AI-styrelsen, rådgivande forumet och den vetenskapliga expertpanelen är operativa.
  • Kapitel XII — påföljder (utom artikel 101). Böter enligt artikel 99 börjar gälla för de skyldigheter som i sig är tillämpliga vid detta datum (framförallt förbudsbestämmelserna i artikel 5 och AI-kompetensen i artikel 4).

2 augusti 2026 (det stora datumet)

  • Artikel 6(2) och högriskregimen i Bilaga III. Rekryterings- och HR-tech-system under Bilaga III punkt 4(a) och punkt 4(b) blir reglerade högrisk-AI.
  • Tillhandahållarens skyldigheter enligt artikel 26. Inklusive efterlevnad av bruksanvisningar, mänsklig tillsyn, kontroll av indata, övervakning av driften, skyldighet att avbryta, logglagring, arbetsgivares skyldighet att informera arbetstagare, registrering i EU-databasen för offentliga myndigheter och transparens enligt artikel 50.
  • Artikel 27 FRIA. Tillhandahållare som är organ som lyder under offentlig rätt eller privata enheter som tillhandahåller allmänna tjänster, och tillhandahållare som använder system under Bilaga III punkterna 5(b) och 5(c), måste genomföra en konsekvensbedömning avseende grundläggande rättigheter innan driftsättning.
  • Transparens enligt artikel 50. Leverantör måste informera användare om att de interagerar med ett AI-system; tillhandahållare för system för känsloigenkänning eller biometrisk kategorisering måste informera exponerade personer; tillhandahållare för djupförfalskningar måste upplysa om detta. Artikel 50 omformas i stor utsträckning av kommissionens Digital Omnibus-förslag; den nuvarande texten i förordning (EU) 2024/1689 gäller om och tills ett ändringsförslag antas.
  • Artikel 101. Kommissionens befogenhet att bötfälla GPAI-leverantör träder i kraft.

2 augusti 2027

  • Högriskregimen för produkter i Bilaga I enligt artikel 6(1). AI-säkerhetskomponenter eller AI-system som i sig är produkter som omfattas av Bilaga I unionens harmoniseringslagstiftning (maskiner, leksaker, medicintekniska produkter, IVD:er, hissar, radioutrustning, civil luftfart, fordon, marina farkoster, järnväg m.m.).

31 december 2030

  • Artikel 111(2) slutet på övergångsperioden för storskaliga IT-system. AI-system som utgör komponenter i de storskaliga IT-system som inrättas genom de rättsakter som förtecknas i Bilaga X och som har släppts ut på marknaden eller tagits i drift före den 2 augusti 2027 måste uppfylla kraven i denna förordning senast den 31 december 2030.

Övergångsregimen i artikel 111 — befintliga system

  • Artikel 111(1) — befintliga storskaliga IT-system. Utan att det påverkar artikel 5 måste AI-system som är komponenter i de storskaliga IT-system som förtecknas i Bilaga X och som har släppts ut på marknaden eller tagits i drift före den 2 augusti 2027 uppfylla kraven i förordningen senast den 31 december 2030.
  • Artikel 111(2) — befintlig högrisk-AI som släppts ut på marknaden före den 2 augusti 2026. Operatörer av högrisk-AI-system, med undantag för dem som avses i artikel 111(1), som har släppts ut på marknaden eller tagits i drift före den 2 augusti 2026 omfattas bara av förordningen om dessa system från och med det datumet genomgår väsentliga förändringar i sin utformning. Leverantör och tillhandahållare för högrisk-AI-system avsedda att användas av offentliga myndigheter måste under alla omständigheter vidta nödvändiga åtgärder för att uppfylla kraven och skyldigheterna i förordningen senast den 2 augusti 2030.
  • Artikel 111(3) — befintliga GPAI-modeller. Leverantör av AI-modeller för allmänna ändamål som har släppts ut på marknaden före den 2 augusti 2025 måste vidta nödvändiga åtgärder för att uppfylla de skyldigheter som fastställs i denna förordning senast den 2 augusti 2027.

Praktiskt Gantt-schema för tillhandahållare inom HR-tech

  • Redan försenat om det saknas. Program för AI-kompetens enligt artikel 4 och inventering enligt artikel 5 (har vi driftsatt något som faller under artikel 5?).
  • Senast kvartal 1 2026. Scopemappning av Bilaga III, leverantörsattest för varje högriskkandidat, utkast till användningspost enligt artikel 26 per system, tillsynsuppdrag enligt artikel 14 per system, DPIA enligt GDPR artikel 35 där det är tillämpligt.
  • Senast kvartal 2 2026. FRIA enligt artikel 27 där det är tillämpligt, plan för information till arbetstagare enligt artikel 26(7), transparensupplysningar enligt artikel 50 inbyggda i gränssnittet för kandidat- och medarbetarfacing system.
  • Före den 2 augusti 2026. Logglagring enligt artikel 26(6) i drift, avbrottsförfarande enligt artikel 26(5) dokumenterat, intern godkännande att inget omklassificeringsutlösande kriterium enligt artikel 25 är tillämpligt.
  • Under 2026–2027. Övervakning efter utsläppande på marknaden enligt artikel 72 spårad hos leverantören; bevis enligt artikel 26 hålls uppdaterat vid varje avtalsförnyelse.

Vanliga missuppfattningar

  • "Inget gäller förrän den 2 augusti 2026." Artikel 4 (AI-kompetens) och artikel 5 (förbudsbestämmelser) har gällt sedan den 2 februari 2025. Böter enligt artikel 99 har gällt sedan den 2 augusti 2025 för de skyldigheter som i sig är i kraft.
  • "Befintliga högrisk-system är undantagna på obestämd tid." Artikel 111(2) undantar bara system som inte genomgår väsentliga designförändringar från och med den 2 augusti 2026, och bara utanför offentliga myndigheters deadline den 2 augusti 2030.
  • "Styrningens ikraftträdande den 2 augusti 2025 förändrar mina skyldigheter." Det förändrar dina leverantörers skyldigheter (GPAI-leverantör) och aktiverar AI-kontoret. Tillhandahållarens skyldigheter enligt artikel 26 väntar fortfarande till den 2 augusti 2026.
  • "NIS2:s tidsfrister rör sig med AI-förordningens." De är oberoende av varandra. Tidsfristen för NIS2-transposition var den 17 oktober 2024 (artikel 41 i direktiv (EU) 2022/2555).

Relaterade EU-guider

Källor

Obs: Tillämpningsschemat i artikel 113 är fastlagt i förordningen själv. Kommissionens Digital Omnibus eller annan ändringslagstiftning kan flytta specifika artiklar — verifiera den konsoliderade texten på EUR-Lex innan du låser en driftsättningsplan till ett specifikt datum. PowerQuant tillhandahåller efterlevnadsdokumentation, inte juridisk rådgivning.