AI-förordningen – vad behöver du som arbetsgivare tänka på?

AI-förordningen AI-förordningen är EU:s första heltäckande reglering av artificiell intelligens (AI). Den innehåller bland annat krav på att AI-system ska vara tillförlitliga, säkra och respektera grundläggande rättigheter. Olika aktörer på marknaden har olika ansvar enligt förordningen. Reglerna omfattar främst utvecklare av AI-system men gäller även i olika grad för importörer, distributörer och användare (tillhandahållare) av AI-system. Förordningen trädde i kraft för drygt ett år sedan, och dess regler implementeras stegvis under 2025, 2026 och 2027.

Som arbetsgivare behöver du ha koll på reglerna! Det är lätt att tro att det enbart är bolag vars produkt innehåller någon form av AI som påverkas. Det stämmer inte. I sin roll som arbetsgivare påverkas de flesta bolag på något sätt av förordningen. Det är framför allt som användare men, i vissa fall, också som utvecklare av AI-system. Särskilt viktigt att känna till är att AI-system som används för rekrytering, utvärdering, övervakning av prestationer eller beslutsfattande kring anställningar klassificeras som så kallade ”högrisksystem”. Högrisksystem anses utgöra en hög risk för påverkan på samhället och individers rättigheter. Det innebär i sin tur att det uppställs skärpta krav på riskhantering, teknisk dokumentation, transparens och övervakning. Dessutom är vissa användningsområden av AI-system helt förbjudna. Det gäller exempelvis system som syftar till att uttyda arbetstagares känslor på arbetsplatsen eller som innebär någon form av diskriminerande profilering.

Vad kan du som arbetsgivare göra redan nu?

Arbetet med att kartlägga och anpassa AI-användning kan ta lång tid och vara resurskrävande. Därför är det hög tid att börja redan nu. Alla arbetsgivare behöver säkerställa regelefterlevnad för att undvika kännbara sanktionsavgifter. Nedan lista kan vara ett steg på vägen i era förberedelser som arbetsgivare.

• Identifiera vilka AI-system som används i er organisation och för vilka syften.
• Fastställ om bolaget är användare (tillhandahållare) eller utvecklare (leverantör) av AI-system. Detta avgör vilka skyldigheter som gäller.
• Klassificera era AI-system enligt förordningens riskkategorier och säkerställ att eventuella högrisksystem uppfyller kraven på exempelvis riskhantering, dokumentation och transparens.
• Säkerställ att personalen har tillräcklig AI-kunnighet om risker och möjligheter med AI. Överväg om utbildningar eller användarmanualer behöver tas fram.
• Ta fram interna riktlinjer och en AI-policy för att tydliggöra hur AI får användas i organisationen.

Har ni frågor så guidar vi er gärna!

Lyssna på Arbetsrättspoddens avsnitt om AI-förordningen här