Varför ”är AI redan reglerad?” är fel fråga för EU-köpare

IT-köpare som utvärderar AI-leverantörer fortsätter att reducera en uppsättning olika rättsliga instrument till en enda fråga: är AI redan reglerad? Den frågan har inget entydigt svar, eftersom en transparensskyldighet, en bilaga om högrisksystem, en regel om offentlig upphandling och en exekutivorder inte träder i kraft samma datum, för samma aktörer eller med samma rättsverkan. EU:s AI-förordnings artikel 50 om transparensskyldighet började till exempel tillämpas den 2 augusti 2026, med en övergångsperiod till den 2 december för system som redan fanns på marknaden före det datumet – en specifik, daterad skyldighet som gäller leverantörer och driftsansvariga, inte ett brett påstående om att ”AI nu är reglerad”. Att behandla varje sådant instrument som en enda klocka leder till två motsatta misstag: att frysa ett projekt som fortfarande är lagligt, eller att göra ett efterlevnadspåstående som inte klarar en granskning.

Tre klockor, inte en

En klocka markerar när en skyldighet blir rättsligt verkställbar. En andra markerar när en köpare i en offentlig upphandling börjar be leverantörer om bevis på efterlevnad, vilket kan inträffa långt före eller efter den rättsliga tidsfristen. En tredje är det politiska stämningsläget – tal, vägledningsutkast, myndighetsbloggar – som flyttar rubriker och ibland marknader, men som inte ändrar en författning på egen hand.

Så läser du en policyrubrik

• Namnge instrumentet: är det en rättsakt, en bilaga, en exekutivorder, en teknisk standard eller ett tal?
• Namnge subjektet: faller skyldigheten på leverantören, driftsansvarige, importören eller köparen?
• Namnge verbet: kräver det utlämnande, registrering, bedömning, förbud eller ett upphandlingsvillkor?
• Namnge datumet utifrån den primära rättsliga texten, inte utifrån en sammanfattning eller ett nyhetsbrev.

Var datahemvist och latens passar in

Datahemvist är en fråga om policy och avtal; latens är en fråga om nätverkstopologi och modellstorlek. De två blandas ständigt ihop, men de besvarar olika köparfrågor och bör hanteras med mätbara krav snarare än marknadsföringsspråk. För MSP:er som jämför var de ska köra inferens för EU-kunder betyder den uppdelningen – plus ett tydligt svar på vem som kan komma åt loggar och hur en utträdesprocess ser ut – mer än vilken leverantör som gör de högstflygande suveränitetsutfästelserna. Altovars Lodestar är ett alternativ för team som vill ha ett EU-baserat kontrollplan för den typen av routingbeslut, utan att behandla det som en ersättning för att läsa det underliggande instrumentet.

Ett seriöst efterlevnadssvar citerar primärdokumentet, anger tydligt vad det inte beslutar om och gör aldrig en frivillig kod till böter eller ett marknadsföringspåstående till en certifiering.

Källor: EU:s AI-förordning – artikel 50 om transparensskyldigheter.