AI-ansvarig: krav eller frivilligt?
EU AI Act föreskriver ingen AI-ansvarig. Krav är åtgärder för AI-kompetens enligt art. 4; vem som samordnar dem avgör varje företag själv.
Behöver vi en AI-ansvarig?
Nej, något krav på att utse en AI-ansvarig finns inte i EU AI Act. Till skillnad från GDPR med dess dataskyddsombud (art. 37 GDPR) har AI-förordningen ingen sådan roll. EU-kommissionen klargör i sina frågor och svar om AI-kompetens att för art. 4 ingen särskild organisationsstruktur föreskrivs, varken en AI-ansvarig eller ett AI-råd.
Kravet är något annat: leverantörer och tillhandahållare vidtar åtgärder för att stödja utvecklingen av AI-kompetensen hos sin personal och andra personer som agerar för deras räkning (art. 4.1). Vem som planerar och följer upp åtgärderna bestämmer företaget självt.
När är en fast ansvarig ändå bra?
En utsedd person är värdefull så fort flera AI-verktyg används eller team själva provar nya tjänster. Då behövs någon som håller överblicken och svarar på frågor, till exempel i dessa fall:
- Ert företag använder flera AI-tjänster, till exempel ChatGPT, Microsoft Copilot och AI-funktioner i CRM-systemet.
- Ni använder AI inom ett område i bilaga III, till exempel vid rekrytering. Från och med den 2 december 2027 måste den mänskliga tillsynen där ligga hos personer med nödvändig kompetens, utbildning och befogenhet (art. 26.2).
- Kunder eller revisorer, till exempel vid ISO 27001-revisioner, frågar efter en ansvarig för AI.
Vilka uppgifter passar för rollen?
Typiskt är fyra uppgifter, som också kan fördelas på flera personer:
- Föra en förteckning över använda AI-system och deras leverantörer.
- Ta fram och uppdatera en AI-policy, till exempel med vår mall för en AI-policy.
- Planera åtgärder för AI-kompetens och dokumentera vem som har deltagit i vilken åtgärd och när.
- Granska nya AI-projekt: omfattas de av reglerna för hög risk eller av transparenskraven enligt art. 50?
En enkel åtgärd för alla anställda är en dokumenterad EU AI Act-utbildning med personligt certifikat och en revisionsrapport för företaget.
Kan dataskyddsombudet ta över rollen?
Ja, det går, men det är inget krav. Kommissionen besvarar frågorna om en AI-ansvarig, om dubbelroll med dataskyddsombudet och om ett AI-råd tillsammans: för art. 4 föreskrivs ingen särskild struktur. Tar dataskyddsombudet över rollen får det inte uppstå någon intressekonflikt med uppgifterna enligt GDPR (art. 38.6 GDPR). Den som själv beslutar om användningen av AI bör inte samtidigt kontrollera dess dataskydd.
Vanliga frågor om AI-ansvarig
Finns det böter om vi saknar AI-ansvarig?
Nej. EU AI Act kräver ingen AI-ansvarig, och därför finns det inga böter för det. Sanktioner för överträdelser av art. 4 fastställer medlemsstaterna (art. 99.1); art. 4 kräver åtgärder för AI-kompetens, ingen särskild roll. Mer om detta på sidan Böter.
Behöver en AI-ansvarig någon särskild utbildning?
Nej, någon föreskriven utbildning eller examen finns inte. Det är bra med kunskaper om de AI-system som används, EU AI Act och dataskydd. Inte heller för de anställda kräver kommissionen något certifikat; en intern dokumentation av utbildningar och andra åtgärder räcker.
Gäller det även små företag?
Ja. Art. 4 gäller oavsett företagsstorlek för alla leverantörer och tillhandahållare. I små företag tar ofta ledningen själv hand om samordningen, någon egen tjänst behövs inte. Vad art. 4 kräver i detalj förklarar sidan Art. 4, AI-kompetens.
Utbilda ditt team nu Mall för AI-policy
Obs: detta inlägg är avsett för allmän information och utgör inte juridisk rådgivning.