Vad AI Act betyder för svenska kommuner
EU:s AI-förordning ställer nya, skarpa krav på hur artificiell intelligens får användas i offentlig sektor. Här är vad kommunala beslutsfattare, IT-chefer och verksamhetsledare behöver känna till inför upphandling och driftsättning.
AI-förordningens riskbaserade ramverk
EU:s AI Act delar in AI-system i fyra risknivåer: oacceptabel risk, hög risk, begränsad risk och minimal risk. Offentlig förvaltning, och i synnerhet verksamheter som fattar beslut om enskildas rättigheter och bistånd (såsom socialtjänst och utbildning), hamnar i fokus för lagstiftarens granskning.
Ett vanligt missförstånd är att all AI i kommunen automatiskt betraktas som otillåten eller oöverstigligt reglerad. Lagstiftningen syftar inte till att stoppa digitalisering, utan till att säkerställa transparens, spårbarhet och mänsklig kontroll.
Människan i loopen (Human-in-the-loop)
Det mest centrala kravet i AI Act för offentlig sektor är principen om 'Human-in-the-loop'. Ett AI-system får aldrig självständigt fatta myndighetsbeslut eller genomföra automatiserade rättsliga åtgärder som påverkar medborgare negativt.
Interpreto är från grunden arkitekturerat som ett administrativt stöd och underlagssystem. Det innebär att AI:n transkriberar, sammanfattar och föreslår text baserat på samtal och styrdokument – men det är alltid den behöriga handläggaren som granskar, redigerar och signerar beslutet. Denna tydliga ansvarsfördelning gör systemet fullt förenligt med förordningens krav.
Datasuveränitet och förbud mot amerikanska moln
Utöver AI Act måste svenska kommuner förhålla sig till Offentlighets- och sekretesslagen (OSL), GDPR samt Schrems II-domen. När känsliga personuppgifter om barn, brottsutsatta eller biståndstagare behandlas får data inte exponeras för utländsk lagstiftning som US Cloud Act eller FISA 702.
För att uppfylla kraven krävs att all databehandling, transkribering och inferens sker uteslutande inom Sveriges och EU:s gränser på suverän europeisk infrastruktur, utan amerikanska beroenden.
Checklista vid kommunal AI-upphandling
1. Säkerställ att leverantören inte tränar sina grundmodeller på er kommuns data.
2. Kräv fullständig datasuveränitet med drift i certifierade svenska/europeiska datacenter.
3. Verifiera att lösningen fungerar som stöd (human-in-the-loop) och inte som automatiserad beslutsfattare.
4. Kontrollera att loggning och spårbarhet finns för varje genererat underlag.
Sammanfattning
AI Act ställer tydliga krav på transparens och mänsklig kontroll. Genom att välja lösningar med svensk drift och människan vid rodret kan kommuner tryggt modernisera sina verksamheter i full överensstämmelse med EU-rätten.
Vill du prova i er förvaltning?
Boka en genomgång och se hur era mallar kan automatiseras.