Att få AI-användningen att följa lagen kan kännas överväldigande, men blir hanterbart när det delas upp i tydliga steg. Den här checklistan ger svenska företag en praktisk utgångspunkt — oavsett om ni bygger AI, köper in den eller använder den i vardagliga verktyg.
1. Vet vad ni kör
Skapa en förteckning över varje AI-system som används, inklusive funktioner inbyggda i tredjepartsprogram. Ni kan inte styra det ni inte har kartlagt.
2. Klassificera risken
Identifiera för varje system dess syfte och vilken risknivå det hamnar i enligt AI-förordningen. Var särskilt uppmärksam på allt som rör rekrytering, kredit eller tillgång till tjänster.
3. Få ordning på dokumentationen
- Registrera syfte, datakällor och kända begränsningar för varje system.
- Spara underlag för tester och mänsklig tillsyn.
- För logg över ändringar och incidenter.
4. Hantera dataskyddet
AI och GDPR hör ihop. Säkerställ en rättslig grund för de personuppgifter modellerna använder, och gör en konsekvensbedömning för fall med högre risk.
5. Tilldela ansvar
Utse en ansvarig för AI-styrningen och ge personen mandat att pausa eller ändra system. Efterlevnad utan ägarskap överlever sällan en pressad färdplan.
Arbeta igenom stegen i ordning och återbesök dem varje kvartal. Målet är inte perfektion från dag ett, utan en försvarbar och ständigt förbättrad position ni kan stå för.
