16 september 2026

Regeln i AI-förordningen som redan gäller för vanliga webbplatser

Större delen av AI-förordningen är inriktad på högrisksystem, och i juli 2026 flyttades tidsfristerna för dem till december 2027. En del flyttades inte. Sedan 2 augusti 2026 gäller transparensreglerna, och de sträcker sig längre än till högriskområdet: en chattbot måste uppge att den är en chattbot, AI-genererade medier måste märkas så att en maskin kan identifiera märkningen och viss AI-skriven text måste märkas. Inget av detta gäller för en webbplats som inte använder någon AI alls. Om din webbplats gör det finns det tre skyldigheter som är värda att känna till.

Vad som hände den 2 augusti, och vad som inte hände

AI-förordningen börjar tillämpas i etapper, och den etapp som alla följde gällde högrisksystem: rekrytering, kreditgivning, utbildning, brottsbekämpning och kritisk infrastruktur. Den etappen flyttades fram. AI Omnibus, förordning (EU) 2026/1744, offentliggjordes den 24 juli 2026 och trädde i kraft den 27 juli, och den flyttade fram skyldigheterna för högrisksystemen i bilaga III från den 2 augusti 2026 till den 2 december 2027.

Artikel 50, reglerna om transparens, omfattades inte av det uppskjutandet. Den gäller från den 2 augusti 2026. Den innehåller ett begränsat undantag: för AI-system som redan fanns på marknaden före det datumet gäller skyldigheten om maskinläsbar märkning i artikel 50(2) i stället från den 2 december 2026. Det undantaget gäller leverantörerna av dessa system. Det skjuter inte upp det som du måste göra som den part som använder ett AI-system.

Rubriken om att AI-förordningen sköts upp är alltså sann för den del som de flesta artiklar handlade om, men inte för den del som de flesta webbplatser faktiskt kommer att beröras av.

Tre skyldigheter som omfattar en vanlig webbplats

En chattbot måste upplysa om att den är en chattbot. Artikel 50(1) lägger detta ansvar på systemets leverantör: systemet måste utformas så att personen informeras om att denne interagerar med ett AI-system, såvida detta inte är uppenbart för en person som är rimligt välinformerad. Artikel 50(5) anger också tidpunkten: informationen ska lämnas på ett tydligt och urskiljbart sätt senast vid den första interaktionen. I praktiken innebär det en rad i widgeten före det första meddelandet, inte en mening i din integritetspolicy.

Genererat medieinnehåll måste ha en maskinläsbar märkning. Artikel 50(2) kräver att leverantörer av system som genererar syntetiskt ljud, syntetiska bilder, syntetisk video eller syntetisk text märker resultatet i ett maskinläsbart format så att det går att upptäcka att det har genererats eller manipulerats artificiellt, i den mån detta är tekniskt genomförbart. Bestämmelsen har egna undantag: system som utför en vanlig redigeringsfunktion och system som inte väsentligt ändrar indata eller dess innebörd. En färgkorrigering är inte en syntetisk bild.

Viss AI-skriven text måste märkas, medan annan inte måste märkas. Den här skyldigheten ligger på dig som tillhandahållare. Artikel 50(4) kräver information om text som har genererats eller manipulerats artificiellt och publicerats i syfte att informera allmänheten om frågor av allmänintresse. Kommissionen tolkar den kategorin brett: politik, offentlig förvaltning, rättsväsende, rättigheter, säkerhet, hälsa, miljö, konsumentsäkerhet samt ekonomisk, vetenskaplig eller kulturell utveckling.

Undantaget är den del som är värd att läsa två gånger, eftersom det är där de flesta missförstånden finns. Det står i den sista meningen i artikel 50(4), och skäl 134 förklarar resonemanget bakom det. Skyldigheten gäller inte om texten har genomgått mänsklig granskning eller redaktionell kontroll och en fysisk eller juridisk person har det redaktionella ansvaret för publiceringen. Båda villkoren måste vara uppfyllda. Kommissionens vägledning sätter ribban: mänsklig granskning innebär att någon med kunskap om ämnet avsiktligt granskar innehållet i sak, och redaktionellt ansvar innebär att en person har det yttersta rättsliga ansvaret för publiceringen. Stavningskontroll, grammatikkorrigering och andra formella kontroller räknas inte. En artikel som en person faktiskt har läst och står bakom är inte en omärkt AI-text. Ett parti genererade sidor som ingen har läst är det.

Undantaget är också snävare än det låter, eftersom det bara omfattar denna skyldighet för text. Samma punkt kräver att du informerar om deepfakes, det vill säga genererade eller manipulerade bilder, ljud eller videor som felaktigt skulle framstå som autentiska, och mänsklig granskning upphäver inte den skyldigheten; för uppenbart konstnärliga, satiriska eller fiktiva verk blir informationskravet bara mindre omfattande. Mänsklig granskning upphäver inte heller informationen om chattbotar i artikel 50(1) eller den maskinläsbara märkningen i artikel 50(2).

Vad detta inte är

Det är inte en licens och det finns inget certifikat. Inget här kräver att en vanlig webbplats registreras någonstans, och ingen myndighet godkänner din information. Precis som med tillgänglighetsreglerna är varje belopp du ser angivet för en överträdelse nationellt: förordningen överlåter sanktionerna åt medlemsstaterna.

Det är inte heller en regel om att använda AI. Du kan bygga din webbplats med det, skriva med det, översätta med det. Regeln handlar om att berätta för människor när det de har framför sig kommer från en modell, i samma ögonblick som de möter det.

Vad detta innebär för checklistan före lansering

Vi lade till detta som en tjugofjärde punkt i en checklista med tjugo punkter före lansering på den här bloggen, medvetet åtskild från de andra tre. De tre gäller alla som lanserar i EU. Den här gäller bara om din webbplats använder AI, och för ett växande antal webbplatser uppfylls det villkoret i det tysta genom en supportwidget, ett översättningslager eller ett innehållsflöde som ingen tänker på som ett AI-system.

Det är det praktiska testet, och det är en bättre första fråga än någon checklista: gå igenom din egen webbplats och fråga dig, på varje plats där en besökare möter text, en bild eller ett svar, om en modell har producerat det och om en person skulle kunna avgöra det.

En uppriktig kommentar om vad vi kontrollerar och inte kontrollerar

Vi skannar inte efter efterlevnad av AI-förordningen. Vårt skanningsverktyg testar tillgänglighet, och bara den del av framgångskriterierna på nivå AA i WCAG som en maskin kan bedöma, helt eller delvis. Resten kräver en person. Det är en annan lag och en annan skyldighet, och det är den andra från den checklistan.

Anledningen till att vi ändå skriver om den här är att den brister på samma sätt. Båda är regler där det synliga arbetet bara är en liten del, båda har ett undantag som ser ut som en utväg men visar sig kräva en verklig arbetsinsats, och båda är lättast att uppfylla när du redan granskar din egen webbplats.

Korrekt per den 16 september 2026. Den här artikeln är information, inte juridisk rådgivning. Wexlo skannar webbplatser för tillgänglighet, vilket är en annan skyldighet än den som beskrivs här, och är öppet med vad automatiserad testning kan och inte kan upptäcka.