ORDLISTA

A–D

Begrepp A till D

AI-system

Ett maskinbaserat system som är utformat för varierande grad av autonomi, kan vara adaptivt efter driftsättning och för uttryckliga eller underförstådda mål härleder från indata hur det ska skapa output — exempelvis förutsägelser, innehåll, rekommendationer eller beslut — som kan påverka fysiska eller virtuella miljöer.

AI-praxis med oacceptabel risk

AI-praktik som förbjuds enligt artikel 5 när bestämmelsens samtliga villkor är uppfyllda. Flera förbud har uttryckliga skadevillkor, undantag eller avgränsningar; använd därför inte ett kort exempel som ensam rättsregel.

Anmält organ (notified body)

Organ som har anmälts för att utföra tredjepartsbedömning av överensstämmelse. Om ett sådant organ krävs beror på klassificeringsväg och bedömningsförfarande; det gäller inte generellt alla högrisksystem.

Bilaga I

Förteckning över unionslagstiftning för produkter. Ett AI-system blir högrisk via artikel 6.1 när det är en produkt eller säkerhetskomponent som omfattas av bilagan och produkten kräver tredjepartsbedömning för hälso- eller säkerhetsrisker.

Bilaga III

Förteckning över särskilda högriskanvändningar inom bland annat biometrik, kritisk infrastruktur, utbildning, arbetsliv, väsentliga tjänster, brottsbekämpning, migration och rättskipning. Artikel 6.3 innehåller ett begränsat undantag för vissa system utan betydande risk.

Biometrisk fjärridentifiering

Identifiering på avstånd genom jämförelse av en persons biometriska data med data i en referensdatabas. Förbudet gäller särskilt realtidsanvändning i allmänt tillgängliga utrymmen för brottsbekämpning, med snäva undantag; andra former har egna regler.

Delegerad akt

EU-kommissionens möjlighet att uppdatera delar av EU AI Act — t.ex. listan i bilaga III — utan att gå igenom hela lagstiftningsprocessen. Viktigt att bevaka eftersom det kan utöka vilka system som klassas som högrisk.

DPIA (dataskyddskonsekvensbedömning)

Data Protection Impact Assessment — en riskbedömning som krävs enligt GDPR artikel 35 när personuppgiftsbehandling sannolikt leder till hög risk för individers rättigheter. EU AI Act kopplar samman DPIA med högrisk-AI-system.

Tillhandahållare (deployer)

Den officiella svenska termen för en fysisk eller juridisk person, myndighet eller annat organ som använder ett AI-system under eget överinseende, utom vid rent personlig och icke-yrkesmässig användning. Rollen kallas ibland driftsättare i andra svenska texter.

E–L

Begrepp E till L

EU AI-byrån (AI Office)

EU-kommissionens centrala organ för genomförande av EU AI Act — ansvarar för tillsyn av GPAI-modeller och koordinering av nationella tillsynsmyndigheter.

FLOP (floating point operations)

Mått på beräkningsoperationer. Mer än 10²⁵ FLOP i kumulativ träningsberäkning medför en presumtion om kapacitet med stor påverkan och en anmälningsplikt, men leverantören kan invända och kommissionen fattar klassificeringsbeslutet.

Grundmodell (foundation model)

Branschterm för en modell som kan anpassas till flera uppgifter. Den är inte en egen rättslig kategori i förordningen; pröva i stället om modellen uppfyller definitionen av GPAI-modell.

GPAI (General Purpose AI)

Modell med betydande generalitet som kan utföra många skilda uppgifter och integreras i flera nedströms system. En organisation som använder en tjänst byggd på modellen är normalt tillhandahållare av AI-systemet, inte av modellen som sådan.

Högrisk-AI-system

AI-system som klassas enligt bilaga I eller bilaga III i EU AI Act och som kräver att leverantörer och tillhandahållare uppfyller en rad krav — riskhantering, dokumentation, loggning, mänsklig tillsyn m.fl.

IMY (Integritetsskyddsmyndigheten)

Sveriges dataskyddsmyndighet och en av de myndigheter som regeringen i juni 2026 gav uppdrag som nationell behörig myndighet enligt AI-förordningen. Även PTS, Finansinspektionen, Läkemedelsverket och Swedac har nationella uppdrag.

Leverantör (provider)

Fysisk eller juridisk person, myndighet eller annat organ som utvecklar eller låter utveckla ett AI-system eller en GPAI-modell och placerar det eller den på marknaden, eller tar AI-systemet i drift, under eget namn eller varumärke.

M–Ö

Begrepp M till Ö

Mänsklig tillsyn (human oversight)

Kravet på att ett AI-systems output kan granskas, korrigeras eller åsidosättas av en ansvarig människa — ett centralt krav för högrisk-AI-system.

Red-teaming (adversarial testning)

Systematisk testning av ett AI-systems svagheter och potentiella missbruk — krävs för GPAI-modeller med systemisk risk.

Riskhanteringssystem

Dokumenterat system som leverantörer av högrisk-AI måste etablera för att identifiera, analysera och begränsa risker under systemets hela livscykel.

Social scoring (social poängsättning)

Utvärdering eller klassificering av personer över tid utifrån socialt beteende eller kända, härledda eller förutsagda egenskaper, när resultatet leder till den negativa behandling i andra eller oproportionerliga sammanhang som artikel 5 förbjuder. Förbudet gäller både offentliga och privata aktörer.

Systemisk risk

Risk som är specifik för en GPAI-modells kapacitet med stor påverkan och som genom räckvidd eller faktisk eller rimligen förutsebar negativ effekt kan få betydande påverkan på EU-marknaden, hälsa, säkerhet, grundläggande rättigheter eller samhället. Klassificeringen kan bygga på FLOP-presumtionen eller kommissionens beslut.

Teknisk dokumentation

Dokumentation som leverantörer av högrisk-AI måste upprätta och hålla aktuell — specifierad i bilaga IV till EU AI Act. Ska möjliggöra kontroll av compliance och göras tillgänglig för tillsynsmyndigheter.

Transparenskrav

Samlingsnamn för artikel 50:s olika skyldigheter: information vid direkt AI-interaktion, maskinläsbar märkning av syntetiskt innehåll, information vid emotionsigenkänning eller biometrisk kategorisering samt upplysning om deepfakes och viss text av allmänintresse.

Bruksanvisning (instructions for use)

Den dokumentation som leverantörer av högrisk-AI måste lämna till tillhandahållare om hur systemet ska användas, vilka data det kräver och hur mänsklig tillsyn säkerställs.

BREDARE ORDLISTA

Fler generella AI-begrepp

AI-ordlistan förklarar generella AI-begrepp på svenska, utöver de EU AI Act-specifika termerna ovan.

KÄLLOR OCH FÖRDJUPNING

Officiella källor att kontrollera

• EU-kommissionen: AI Act och aktuell tillämpningstidslinje (öppnas i ny flik)
• EU-kommissionen: utkast till riktlinjer för högriskklassificering (öppnas i ny flik)
• EU-kommissionen: AI Omnibus trädde i kraft 27 juli 2026 (öppnas i ny flik)
• Regeringen: svenska nationella behöriga myndigheter (öppnas i ny flik)
• EU-kommissionen: AI Act Service Desk (öppnas i ny flik)
• EUR-Lex: konsoliderad svensk AI-förordning, version 27 juli 2026 (öppnas i ny flik)

KÄLLOR KONTROLLERADE 2026-08-30. ANVÄND KONSOLIDERAD LAGTEXT OCH AKTUELL MYNDIGHETSVÄGLEDNING VID BESLUT.