Söndagen den 2 augusti, mitt i industrisemestern, börjar AI-förordningen gälla fullt ut. Samma vecka flyttade Bryssel de tyngsta kraven till 2027 och 2028. För en ingenjörsfirma som utvärderar AI-verktyg i höst visar sig lagen vara den hanterbara delen. Affären avgörs i avtalet: vad leverantören får göra med er data, var den behandlas och vad som händer den dag ni lämnar. Här är frågorna, uppdaterade, samlade i en tabell.
Utgångsläget
AI-förordningen, EU:s samlade regelverk för artificiell intelligens, når sitt huvuddatum den 2 augusti 2026. Det är en söndag, mitt i industrisemestern. Tre dagar tidigare, den 27 juli, träder en ändringsförordning i kraft, den så kallade digitala omnibusen, publicerad i EU:s officiella tidning den 24 juli. Den flyttar de tyngsta kraven, de som gäller så kallade högrisksystem, användningar som förordningen räknar som särskilt känsliga, till december 2027 respektive augusti 2028. Veckan då lagen börjar gälla är alltså också veckan då dess svåraste delar flyttade längre bort. För en firma som utvärderar ett AI-verktyg har hösten tre skikt: AI-förordningen, cybersäkerhetslagen som gällt i Sverige sedan januari, och avtalsvillkoren som följer med beställarna in i varje underleverantörsled. Vikterna mellan de tre har just skiftat.
Suveränitetsfrågan står kvar genom allt detta. Sweco, en av Europas största teknikkonsulter, satte digital suveränitet, förmågan att hålla system och data under europeisk kontroll, på sin lista över tekniktrender för 2026, och Staffan Willstrand, divisionschef för Digital Services i Sverige, sammanfattade läget:
Summerat är koll på system och data och möjligheten att ha den inom Europas gränser en fråga som fortsätter vara högaktuell under 2026.
AI-förordningen
Börja med vad lagen kräver av köparen just nu. Det ärliga svaret är: inte mycket, så länge firman använder ett AI-verktyg snarare än bygger ett. Förbuden mot vissa metoder, social poängsättning och liknande, gäller sedan i fjol, liksom kravet att personal som använder AI ska förstå vad de använder. Transparensreglerna som börjar gälla nu ligger till största delen på leverantören: den som interagerar med AI ska få veta det, och AI-genererat innehåll ska märkas. Specialkraven för högriskkategorin, förordningens lista över känsliga användningar, är just de som sköts upp, till december 2027 för fristående system och augusti 2028 för AI som är inbyggd i reglerade produkter. Dokumentanalys i ingenjörsarbete ligger normalt inte på den listan alls, en bedömning firmans jurist kan bekräfta snabbt.
Svensk tillsyn byggs upp under tiden. I juni gav regeringen rollen till fem befintliga myndigheter, med telekommyndigheten PTS i spetsen, som en brygga tills svensk lagstiftning är på plats. Uppskoven gör inte förordningen ointressant vid ett köp. Be varje leverantör ange skriftligt vilken riskklass de anser att systemet faller under så som ni tänker använda det, och varför. Klassningen talar om vilket regelverk man köper in sig i. Men väntläget, tanken att en firma bör skjuta upp sina AI-köp tills juridiken klarnar, blev svårare att försvara i somras. Juridiken klarnade. Riskklasserna fick uppskov. Datavillkoren fick det inte.
Cybersäkerhetslagen
EU:s nya cybersäkerhetsregler, kända som NIS2, blev svensk lag i januari. Cybersäkerhetslagen, i kraft sedan den 15 januari 2026, omfattar långt fler verksamheter än den lag den ersatte, och berörda verksamheter har fått anmäla sig till myndigheterna sedan februari. Rapportklockorna är korta: en tidig varning inom 24 timmar efter att man fått kännedom om en allvarlig incident, en utförligare rapport inom 72 timmar och en slutrapport inom en månad. Även tillsynen har flyttat på sig, på svenskt vis. MSB bytte namn i januari, till Myndigheten för civilt försvar, och den 1 juli flyttade cyberverksamheten till det nationella cybersäkerhetscentret hos Försvarets radioanstalt. För den som ska följa lagen ändrar flyttarna ingenting i sak: kraven står stilla medan brevhuvudena byts.
Klausulen som spelar störst roll i ett köpbeslut gäller leveranskedjor. Verksamheter som omfattas av lagen måste hantera säkerhetsrisker i sina leverantörsrelationer, och därmed reser plikten vidare genom avtal. Ett verktyg som läser era projektdokument är en leverantör i er kedja, och er firma är en leverantör i era beställares kedjor. Även en firma som ligger utanför lagens direkta tillämpningsområde kan alltså ha en beställare som är skyldig att bry sig om vilka verktyg firmans dokument körs genom. Fråga därför var leverantören sitter i kedjan, vilka underleverantörer som rör datan och i vilka länder, och hur leverantören stödjer fristerna ovan. Verktygets loggar kan bli en del av er rapport.
Datavillkoren
Ingenjörsvärlden körde just det här experimentet offentligt. Sent i fjol gick Nathan Miller på teknikkonsulten Proving Ground igenom Autodesks användarvillkor klausul för klausul på LinkedIn. En klausul, som stått i villkoren sedan 2018, sade att kunder inte fick använda programvaran eller dess resultat för att träna maskininlärningssystem. Bokstavligt läst betydde det att firmans egna ritningar och modeller, skapade i verktyg man betalar för, var otillgängliga för firmans egen AI. Inlägget spred sig genom BIM- och beräkningsdesignvärlden, och firmor pausade interna AI-projekt medan bolagsjuristerna läste om avtalen. Autodesk förklarade att klausulen var tänkt att stoppa reverse engineering, alltså att någon bygger kopior av programvaran, och den 8 december 2025 skrev bolaget om villkoren så att kunder får träna modeller på sin egen data. Miller kallade de nya skrivningarna "much needed specificity", efterlängtad tydlighet. Två lärdomar för en köpare: villkoren avgör, vad marknadsföringen än säger, och leverantörer flyttar sig när kunder läser.
De klassiska datafrågorna, som ofta klumpas ihop till en, är egentligen två. Residens handlar om var data lagras och behandlas: kan den hållas inom EU, och vilka underleverantörer i vilka länder rör den? Jurisdiktion handlar om enligt vilket lands lag en myndighet kan tvinga fram åtkomst, var servrarna än står. Avtalet mellan EU och USA som håller dataöverföringarna lagliga klarade en domstolsprövning i september 2025 och ligger nu hos EU:s högsta domstol efter ett överklagande. Amerikansk lag kan för sin del nå data hos amerikanska leverantörer oavsett var servrarna står, och det är därför frågan finns. Residens är lätt att få skriftligt. Jurisdiktion är värd att förstå snarare än att vinna.
De nyare frågorna går ett lager djupare än lagringen. Leverantörer vill i ökande grad ha rätt att lära av kunddata och återanvända det i nya produkter, precis den sorts klausul som Autodesk-historien lärde köpare att leta efter. Svenska konsulter har ett försprång här, för branschens eget standardavtal tänker redan i de banorna: beställaren får använda ett redovisat resultat för uppdragets ändamål, medan konsulten fortsätter bära kunskapen med sig mellan projekt. Tillämpa samma omsorg på det som byggs upp inne i en AI-tjänst, mallarna, processerna och minnet av ert arbete. Ägande på papper är en början. Fråga också i vilka format det kan exporteras och vad det är värt utanför tjänsten. Insatserna är verkliga: i februari gjordes en svensk kommunal upphandling om, på grund av motstridiga villkor, efter att en arkitektfirma utmanat kravet på full äganderätt till firmans arbete. Striden om vem som äger arbetsmaterialet pågår, på alla sidor av bordet.
För firmor med offentliga beställare finns ett skikt till: beställarens eget avtal. Ramavtal och förfrågningsunderlag bär ofta sekretessklausuler, och visst projektmaterial omfattas av sekretessregler. Om dokumenten får behandlas i en viss molntjänst är därför en avtalsfråga, projekt för projekt, innan det är en teknikfråga. Det tråkigaste felläget i hela fältet är fortfarande ett verktyg som klarar varje teknisk granskning och sedan inte får användas på det enda projekt det köptes för.
Checklistan
Två gratisverktyg gör leverantörssamtalet enklare. EU publicerar modellklausuler för AI-köp, standardskrivningar att utgå från i avtalet, uppdaterade i mars 2025 i en högriskversion och en lättversion med kommentar, på alla EU-språk. De är skrivna för offentliga köpare, men advokatbyråer pekar även privata bolag till dem som utgångspunkt. Digg och IMY, myndigheterna för digital förvaltning respektive integritetsskydd, publicerade arton nationella riktlinjer för generativ AI i januari 2025, anskaffning inkluderad. Ingen av dem ersätter firmans jurist, men båda betyder att man inte längre behöver utgå från leverantörens mall. Skriv sedan ut tabellen nedan, ta med den till första leverantörsmötet och anteckna svaren. Varje fråga har ett torrt, kontrollerbart svar, och det är poängen.
| Område | Fråga att ställa | Därför spelar det roll |
|---|---|---|
| AI-förordningen | Vilken riskklass anser ni att ert system faller under, så som vi använder det, och på vilka grunder? Skriftligt. | De tunga kraven är uppskjutna till 2027–2028, men klassningen visar vilket regelverk man köper in sig i. |
| AI-förordningen | Vilka generella AI-modeller kör under huven, och på vilka villkor? | Modelleverantörens villkor och plikter följer med in i er användning. |
| Cybersäkerhetslagen | Omfattas ni av NIS2 eller cybersäkerhetslagen, och hur stödjer ni våra frister på 24 och 72 timmar? | Klockorna är lag sedan januari, och verktygets loggar kan bli en del av underlaget. |
| Leveranskedjan | Vilka underleverantörer rör vår data, och i vilka länder? | Säkerhet i leveranskedjan är en lagstadgad skyldighet för berörda verksamheter, inte en preferens. |
| Residens | Var lagras och behandlas vår data, och kan den hållas inom EU/EES? | Residens är ett beställarkrav och en suveränitetsfråga innan den är en juridisk fråga. |
| Jurisdiktion | Enligt vilket lands lag kan myndigheter tvinga fram åtkomst till vår data? | Var servrarna står och vem som når datan är två olika frågor. |
| Träning | Används vårt material för att träna modeller som erbjuds andra kunder, och kan vi tacka nej i avtalet? | Projektdokument bär i regel sekretesskrav från beställaren. |
| Lärrättigheter | Vilka rättigheter att lära av, aggregera eller återanvända vår data gör era villkor anspråk på utöver träning, och till vad? | Autodesk-historien visade att sådana klausuler ligger olästa tills de plötsligt spelar roll. |
| Upparbetat innehåll | Vem äger det som byggs upp i tjänsten, mallarna, processerna och minnet av vårt arbete, och i vilka format exporteras det? | En filexport är miniminivån, det upparbetade arbetsmaterialet är värdet. |
| Upphandling | Tillåter våra beställaravtal att projektdokument behandlas i er tjänst, och vad behöver vi i så fall från beställaren? | Offentliga avtal och sekretessregler kan stoppa ett tekniskt felfritt verktyg. |
| IT-säkerhet | Stödjer ni samlad inloggning (SSO), rollbaserad åtkomst, kryptering i vila och under överföring, loggning och gallring, och har ni ett färskt penetrationstest utfört av tredje part? | Detta är standardgranskningen, och en mogen leverantör har paketet klart. |
| Exit | Hur exporterar vi allt, och vad raderas, när, om vi säger upp avtalet? | En exit som bara finns i säljpresentationen är ingen exit. |
| Dataflöden | Var körs modellerna, och skickas vår data till publika AI-tjänster utanför EU? | Ett verktyg kan lagra data i EU och ändå skicka varje fråga till en publik tjänst någon annanstans. Det är två skilda flöden. |
| Affärsmodellen | Vad driver priset, användare, användning eller resultat, och hur budgeterar vi kostnaden för ett typiskt projekt? | AI-användning är en ny sorts kostnadspost. Ta reda på vad som rör den innan volymerna gör det. |
Inget av detta är exotiskt. En leverantör som är van vid europeiskt ingenjörsarbete har skriftliga svar på alla fjorton frågorna, och tvekan är också information. Ta tabellen till er jurist och er IT-avdelning, och låt dem lägga till rader.
Få nyheter och artiklar på mailen.
Guiden är skriven för att ställas mot vilken leverantör som helst, oss inräknade. Boka en demo så går vi igenom frågorna med Yesper som exempel.
Boka demo
