Vad som exakt trädde i kraft 2 augusti
Som vi tog upp i vår tidigare artikel trädde Artikel 50-transparenskraven i AI Act i kraft 2 augusti: AI-genererat innehåll som försöker se verkligt ut (deepfakes, bilder, video, ljud och text) måste bära en märkning, och chattbotar måste identifiera sig som AI-system när det inte är uppenbart av sammanhanget.
I Spanien fick AESIA (den spanska AI-tillsynsmyndigheten) från det datumet full kapacitet att inspektera, begära bevis och utfärda sanktioner. Böterna ligger fortfarande på upp till 15 miljoner euro eller 3 % av den globala årsomsättningen.
Varför branschen säger att "nästan ingen kommer att följa reglerna"
Under dagarna efter att fristen gick ut har branschmedia och branschorganisationer öppet påpekat att de allra flesta företag ännu inte följer reglerna. De mest citerade orsakerna:
- Brist på harmoniserade tekniska standarder. Det finns fortfarande inget enda obligatoriskt format för att märka syntetiskt innehåll, vilket lämnar varje företag att tolka hur man ska följa reglerna.
- Begränsade resurser hos tillsynsmyndigheter. Att kontrollera efterlevnaden hos miljontals EU-företag med nuvarande myndighetsbemanning är i praktiken ogenomförbart på kort sikt.
- Utbredd förvirring mellan "allt sköts upp" och vad som faktiskt gäller. Som vi förklarade förra veckan omfattade Digital Omnibus-uppskjutningen högrisksystem, inte Artikel 50-transparens — men den distinktionen har inte nått fram till de flesta småföretag.
Vad betyder detta för ditt företag? (att inte följa reglerna är inte gratis)
Att tillsynen kommer att vara gradvis och ofullkomlig till en början eliminerar inte risken:
- Sanktionerna gäller från 2 augusti, utan formell nådatid. Dagens bristande efterlevnad kan drivas in även om en inspektion kommer månader senare.
- De första åtgärderna kommer sannolikt att fokusera på synliga eller anmälda fall, inte slumpmässiga massgranskningar — vilket betyder att en konkurrent, en missnöjd kund eller en användare kan utlösa en granskning.
- Att följa reglerna nu, även sent, minskar exponeringen och är mycket billigare än att hantera böter eller den anseendeskada som en offentlig anmälan innebär.
Att "ingen följer reglerna" är inget juridiskt försvar. Om något är det ett tillfälle: de företag som kommer ikapp nu, medan tillsynen fortfarande mognar, ligger steget före dem som fortsätter ignorera det.
Återhämtningschecklista: vad du ska göra om du fortfarande inte följer reglerna
- Gör en kartläggning inom 48 timmar av var du använder generativ AI eller kundvända chattbotar: webbplats, WhatsApp, sociala medier, marknadsföring.
- Lägg till minimalt fungerande AI-interaktionsmeddelanden där det inte är uppenbart av sammanhanget — du behöver inte det perfekta systemet, bara ett rimligt.
- Märk syntetiskt innehåll du fortsätter publicera från och med idag, tydligt och tillgängligt.
- Dokumentera att du påbörjat processen: datum, bedömt omfång och ansvarig. Detta bevis spelar stor roll om en inspektion kommer.
- Vänta inte på "den perfekta standarden". Rimlig efterlevnad idag är bättre än perfekt efterlevnad om sex månader, när tillsynen är mer etablerad.
Slutsats
AI Act är inte en frist du passerar och glömmer: det är en process som börjar tillämpas ofullkomligt och mognar över tid. Ojämn initial tillsyn är ingen ursäkt att ignorera den — det är fönstret att komma ikapp innan tillsynen blir systematisk.
På Dataverse Solutions erbjuder vi fortfarande en snabb granskning av Artikel 50-efterlevnad så att du vet exakt var ditt företag står idag.