Din chattbot måste uppge att den är artificiell intelligens – från och med augusti 2026

Transparenskraven i EU:s AI-förordning trädde i kraft den 2 augusti 2026. Det finns ett enda praktiskt krav för ett vanligt företag: om webbplatsen har en chatbot måste användaren veta att hen pratar med en maskin. De flesta övriga skyldigheter åligger verktygsleverantören, inte dig – och marknadsföringstexter som skrivits av AI men granskats av en människa omfattas inte alls av skyldigheten. I den här artikeln redogör vi för vad som gäller dig och vad som inte gör det.

Leverantör eller användare – allt hänger på detta

Förordningen fördelar skyldigheterna mellan två olika instanser, och denna fördelning förklarar till stor del varför det cirkulerar överdrivna tolkningar av ämnet.

Roll	Vem är det egentligen?
Leverantör	Den som utvecklar ett AI-system och lanserar det på marknaden. Säljare av chatbot-tjänster, utvecklare av språkmodeller
Implementerare	Den som använder ett färdigt system i sin verksamhet. Ett företag som lägger till en köpt chatbot på sin webbplats

Om du köper en chatbot som tjänst är du användare. Om du bygger din egen bot utifrån ett språkmodell och erbjuder den till dina kunder är du även leverantör. Skillnaden avgör vad du måste göra.

Vad artikel 50 kräver

Till leverantören

• Ett system som är avsett för direkt interaktion med människor måste utformas så att användaren förstår att hen har att göra med artificiell intelligens.
• Ett system som genererar syntetiskt ljud, bilder, video eller text ska märkas som AI-genererat i maskinläsbar form.

Den andra punkten är den som har orsakat mest förvirring. Maskinläsbar märkning är en skyldighet för leverantören – den som skapar språkmodellen eller bildgeneratorn lägger in den i sin egen produkt. Företaget som använder verktyget behöver inte bygga upp något märkningssystem.

För användaren

Det finns tre skyldigheter för den som tar tjänsten i bruk, och de är mer begränsade än vad man ofta tror:

Skyldighet	Gäller detta ett vanligt företag?
Identitetsverifiering och biometriska system: information måste ges till de som utsätts för dem	Nej, om inte sådana används
Deepfake-innehåll: det måste anges att innehållet är genererat av artificiell intelligens eller manipulerat	Ja, om du publicerar en deepfake
Text genererad av artificiell intelligens, som publiceras för att informera om en fråga av allmänt intresse	Sällan — och undantaget bekräftar regeln

Den sista raden är viktig. Skyldigheten gäller text som publiceras för att informera om en fråga av allmänt intresse – inte all text som skrivits med hjälp av artificiell intelligens. Och även där finns ett uttryckligt undantag: skyldigheten gäller inte om innehållet har genomgått en manuell granskning eller redaktionell kontroll och någon ansvarar för publiceringen.

En produktbeskrivning, text på en tjänstesida eller bloggartikel som du har skrivit med hjälp av AI och läst igenom innan publicering behöver alltså inte märkas med ”skapad med AI”. Om någon säljer en märkningstjänst till dig på denna grund, fråga dem om undantagsbestämmelsen i artikeln.

Det enda du bör göra idag

Om webbplatsen har en chatbot, kontrollera att den anger att den är baserad på artificiell intelligens. Det tar bara en minut att kontrollera:

• Öppna webbplatsen i ett nytt fönster och klicka på chatten för att öppna den.
• Framgår det av det första meddelandet eller fönstrets rubrik att svararen är artificiell intelligens?
• Om det inte visas, ändra välkomstmeddelandet. I de flesta tjänster finns det som ett textfält i inställningarna.

En tillräcklig formulering är enkel: ”Hej, jag är en AI-assistent. Jag svarar på allmänna frågor – du når en mänsklig medarbetare på numret …” Ingen separat juridisk text behövs.

I förordningen finns också ett undantag för situationer där saken är uppenbar för en normalt uppmärksam användare. Det är inte lämpligt att förlita sig på detta: det är tolkningsbart, och alternativet är en ändring av en enda mening.

När är en bot inte alls artificiell intelligens?

Alla chattfönster är inte AI-system. En menybot av den gamla typen, som erbjuder tre alternativ och följer en förutbestämd väg, genererar inte svar utan hämtar dem. Den är inte ett AI-system i den mening som avses i förordningen, och artikel 50 gäller inte för den.

Gränsen går vid huruvida systemet själv genererar svaret. Ett praktiskt test: fråga boten något som inte finns i dess instruktioner. En menybot erbjuder återigen samma meny. En språkmodellbaserad bot kommer på ett svar – och just därför måste användaren veta vem hen pratar med.

Det finns olika varianter: många tjänster börjar med en meny och övergår till en språkbaserad modell om man inte hittar svaret i menyn. I sådana fall handlar det om ett AI-system, även om den första vyn inte ser ut så.

Chatten medför ytterligare en skyldighet

Detta handlar inte om AI-inställningar utan om dataskydd, men det härrör från samma beslut och förbises ofta: chattkonversationer utgör personuppgifter. Kunden skriver sitt namn, sitt telefonnummer och ofta en fråga som hen inte berättar någon annanstans.

Tre saker som är bra att ta hand om samtidigt som du skapar chatbotens hälsningsfras:

• Ange chatten i integritetspolicyn. Vad som samlas in, hur länge uppgifterna lagras, till vem uppgifterna överförs. Om chattjänsten finns utanför EU måste överföringen anges.
• Bestäm lagringstiden. De flesta tjänster lagrar konversationer för evigt som standard. Det är en inställning som ingen har valt.
• Titta på vad som matas in i boten. Om boten får tillgång till kundregistret eller prislistan, som inte är offentlig, i sin bakgrundsinformation, kommer den förr eller senare att ge ett svar.

Tre påståenden som går för långt

Påstående	Hur ligger det till?
”Allt innehåll som skapas med hjälp av artificiell intelligens är betydelsefullt”	Maskinläsbar märkning är en skyldighet för leverantören. Användarens skyldighet gäller deepfake och viss information av allmänt intresse, och det finns ett undantag för manuell kontroll.
”Webbplatsen behöver en beskrivning av den artificiella intelligensen”	Artikel 50 känner inte till något sådant dokument
”Böterna börjar gälla omedelbart”	Kraven på insyn gäller från och med den 2 augusti 2026. Övriga delar av förordningen träder i kraft stegvis fram till 2028

Tidsplan där detta ingår

Dag	Vad börjar
1.8.2024	Förordningen trädde i kraft
2.8.2025	Skyldigheter avseende allmänna AI-modeller
2.8.2026	Krav på insyn (artikel 50)
2.8.2027	Modeller som lanserades före den 2 augusti 2025
2 december 2027 och 2 augusti 2028	Krav på system med hög risk, steg för steg

Populärt

Måste en bloggtext som skrivits med hjälp av artificiell intelligens märkas?

Inte i normala fall. Användarens skyldighet gäller text som publiceras för att informera om en fråga av allmänt intresse, och även här finns ett undantag om en person har granskat innehållet och ansvarar för publiceringen. Företagets eget marknadsföringsinnehåll, som du har läst igenom, omfattas inte av detta.

Hur är det med de AI-genererade bilderna på webbplatsen?

Den maskinläsbara markeringen görs av leverantören av bildgeneratorn, inte av dig. Användarens egen informationsplikt gäller deepfake, det vill säga innehåll som föreställer en verklig person, plats eller händelse på ett sätt som ser äkta ut men inte är det. En illustrativ bild som inte föreställer någon verklig person är inte en deepfake.

Räcker det med en hänvisning i integritetspolicyn?

Gäller inte chatboten. Kravet är att användaren ska få informationen när hen interagerar med systemet – det vill säga när hen öppnar chatten, inte på en separat undersida. Informationen ska visas i chattfönstret.

Gäller förordningen även småföretag?

I artikel 50 finns inget undantag för mikroföretag, till skillnad från reglerna om tillgänglighet. Kravet är dock så begränsat att storleken inte spelar någon roll: en chatbots hälsningsmeddelande är samma arbete i ett företag med en anställd som i ett med hundra anställda.