Tillsyn över AI-förordningen i Sverige: PTS, IMY och FI
Tillsynen över AI-förordningen i Sverige sköts tills vidare av fem myndigheter med ett tillfälligt regeringsuppdrag som gäller till och med 31 december 2026. Post- och telestyrelsen (PTS) är gemensam kontaktpunkt och har det bredaste ansvaret. Integritetsskyddsmyndigheten (IMY) ansvarar bland annat för de flesta förbjudna AI-metoderna och Finansinspektionen (FI) för AI inom kredit och försäkring. Läkemedelsverket och Swedac har roller kring produkter och anmälda organ. Den permanenta svenska lagen är ännu inte beslutad.
Säg att HR-chefen på Exempel Bygg Ab överväger ett AI-verktyg som sorterar jobbansökningar. Vilken myndighet ska hen vända sig till? Svaret beror på frågan.
Läget 13 oktober 2026, kontrollerat på regeringen.se och pts.se. Vi uppdaterar inlägget när regeringen lägger fram en lagrådsremiss eller proposition, eller när uppdraget förlängs. Inte juridisk rådgivning.
Två dokument styr läget: utredningen och regeringsuppdraget
AI-förordningen gäller direkt i Sverige, men varje land måste själv utse myndigheter och införa nationella regler om till exempel sanktioner. Det är de reglerna som saknas.
Två dokument är lätta att blanda ihop:
- Utredningen SOU 2025:101, Anpassningar till AI-förordningen, från 6 oktober 2025. Den föreslår en ny kompletteringslag och en kompletteringsförordning, med PTS som marknadskontrollmyndighet med huvudsakligt ansvar och samordnande roll. Utredningen ville att reglerna skulle börja gälla 2 augusti 2026. Det blev inte så.
- Regeringsuppdraget Fi2026/01365, Uppdrag att vara nationella behöriga myndigheter enligt AI-förordningen, beslutat 4 juni 2026. I väntan på lagstiftning ger regeringen PTS, IMY, FI, Läkemedelsverket och Swedac i uppdrag att vara nationella behöriga myndigheter till och med 31 december 2026. PTS beskriver uppdraget på sin sida om AI-förordningen.
Uppdraget följer i stora drag utredningens förslag. För de flesta arbetsgivare är den viktigaste skillnaden AI-kunnighet.
Tillsyn över AI-förordningen i Sverige: vem gör vad
Tabellen jämför utredningens förslag med det tillfälliga uppdraget. ”Bilaga III” är förordningens lista över användningsområden med hög risk.
| Område | Föreslagen myndighet (SOU 2025:101) | Status 13 oktober 2026 |
|---|---|---|
| Samordning och gemensam kontaktpunkt | PTS | PTS, enligt tillfälligt uppdrag |
| AI-kunnighet (artikel 4) | PTS | Inte med i uppdraget – ingen myndighet utpekad |
| Förbjudna AI-metoder (artikel 5) | IMY huvudansvar, PTS och FI i vissa delar | IMY, utom inom PTS:s och FI:s områden nedan |
| Biometri (bilaga III punkt 1) | IMY | IMY |
| Kritisk infrastruktur, utbildning, anställning och HR, offentliga förmåner, larmsamtal (punkt 2–4, 5 a, 5 d) | PTS | PTS |
| Kreditvärdighet (punkt 5 b) | FI och IMY | FI inom sin tillsyn, IMY i övrigt |
| Liv- och sjukförsäkringspremier (punkt 5 c) | FI | FI |
| Brottsbekämpning, migration, rättskipning (punkt 6–8) | IMY | IMY |
| Transparensskyldigheter (artikel 50) | PTS huvudansvar, IMY | PTS (50.1, 50.2, 50.4), IMY (50.3) |
| Medicintekniska produkter med AI | Läkemedelsverket | Läkemedelsverket, även anmälande myndighet |
| Övriga produkter i bilaga I (maskiner, hissar, leksaker m.fl.) | Befintliga sektorsmyndigheter, t.ex. Arbetsmiljöverket, Elsäkerhetsverket och Boverket | Inte med i uppdraget, utom radioutrustning (PTS) |
| Anmälande myndighet för anmälda organ | Swedac (Läkemedelsverket för medicinteknik) | Swedac |
| Regulatorisk sandlåda för AI | PTS | PTS ska inrätta den |
| Sanktionsavgifter och förelägganden | Regler i ny kompletteringslag | Ingen lagrådsremiss eller proposition |
Källor: SOU 2025:101 (tabell 6.3–6.6 och kapitel 7) och regeringsbeslutet Fi2026/01365.
Tillbaka till HR-chefen: ett system som sorterar jobbansökningar hamnar i bilaga III punkt 4, och där ansvarar PTS enligt det tillfälliga uppdraget, inte IMY. Kraven för sådana högrisksystem gäller först från 2 december 2027, efter ändringarna i den digitala omnibusen för AI (förordning (EU) 2026/1744). Personuppgifterna i samma system omfattas däremot redan i dag av GDPR, och där är det alltid IMY som utövar tillsyn.
AI-kunnighet: utredningen föreslår PTS, men inget är beslutat
Artikel 4 om AI-kunnighet, eller AI-kompetens som många säger, rör nästan alla organisationer eftersom den gäller alla som använder AI-system i arbetet. Här är läget mindre tydligt än man kan tro:
- Utredningen föreslår PTS som ansvarig myndighet för artikel 4, med motiveringen att uppgiften mest handlar om vägledning och bör ligga hos en central myndighet (SOU 2025:101, avsnitt 6.9).
- Utredningen föreslår ingen sanktionsavgift och inte heller någon anmärkning för överträdelser av artikel 4. Bestämmelsen är allmänt formulerad, vilket skulle göra sanktionerna oförutsebara, och avgifter skulle bli en börda särskilt för små och medelstora företag (kapitel 10, s. 465–466).
- Det tillfälliga regeringsuppdraget nämner inte artikel 4. Vi har inte hittat någon källa som pekar ut vilken myndighet som i dag utövar tillsyn över AI-kunnighet i Sverige.
Artikel 4 har dessutom ändrats genom den digitala omnibusen för AI. Sedan 27 juli 2026 ska organisationer vidta åtgärder för att stödja utvecklingen av AI-kunnigheten hos personalen och hos andra som använder AI för deras räkning. Tidigare skulle de i största möjliga mån säkerställa en tillräcklig nivå. Den nya lydelsen kräver inte att någon enskild person når en viss nivå. Se EUR-Lex och vår guide om AI-kunnighet enligt artikel 4.
Det praktiska rådet är detsamma oavsett myndighet: inget intyg behövs, det räcker med en intern förteckning över utbildningar och vägledning, och åtgärderna ska anpassas efter roll och risk. Så skriver kommissionen i sina frågor och svar om AI-kunnighet, uppdaterade 27 juli 2026. Hur du gör i praktiken ser du i AI-utbildning för anställda.
Tips: Modulen Spelregler och ansvar går igenom AI-förordningen och organisationens egen AI-policy på cirka 13 minuter, på svenska och utan juristjargong.
Öppna frågor: lagen, tiden efter 31 december och sanktionerna
Följande frågor var öppna 13 oktober 2026:
- Den permanenta lagen. På regeringens sida för SOU 2025:101 finns varken lagrådsremiss eller proposition. Det är oklart när kompletteringslagen kommer och om den följer utredningen.
- Tiden efter 31 december 2026. Är lagen inte på plats vid årsskiftet måste regeringen förlänga uppdraget eller hitta en annan lösning. Vi har inte hittat något sådant beslut.
- Sanktionerna. Utan kompletteringslagen saknas de svenska regler om sanktionsavgifter och förelägganden som utredningen föreslog.
- Produkter i bilaga I. Ansvaret för AI i till exempel maskiner och hissar är inte fördelat. Kraven gäller först från 2 augusti 2028.
Datum som gäller oavsett svensk lag
AI-förordningen gäller som EU-rätt även när den svenska kompletteringen dröjer. De datum som påverkar svenska företag mest:
| Datum | Vad som gäller |
|---|---|
| 2 februari 2025 | Förbjudna AI-metoder och artikel 4 om AI-kunnighet |
| 27 juli 2026 | Ny lydelse av artikel 4 genom den digitala omnibusen för AI |
| 2 augusti 2026 | Transparensskyldigheter enligt artikel 50, till exempel att berätta när en chattbot är en AI |
| 2 december 2026 | Sista dag för maskinläsbar märkning i system som redan fanns på marknaden, och nytt förbud mot AI som skapar intima bilder utan samtycke och övergreppsmaterial |
| 2 december 2027 | AI-system med hög risk i bilaga III, till exempel rekrytering och HR |
| 2 augusti 2028 | AI-system med hög risk i produkter enligt bilaga I |
Källor: PTS om AI-förordningen (uppdaterad 31 juli 2026) och kommissionens översikt.
Tre råd till dig som arbetsgivare
Du behöver inte vänta på den svenska lagen för att göra rätt saker.
- Kontakta rätt myndighet för rätt fråga. Personuppgifter i AI-verktyg: IMY. AI-förordningen i allmänhet, chattbotar och märkning av AI-innehåll: PTS som kontaktpunkt. Bank, försäkring och kredit: FI.
- Bygg AI-kunnighet för att den behövs, inte för att undvika böter. Utredningen föreslår ingen sanktion för artikel 4. Värdet ligger i färre misstag med kunddata, bättre kontroll av AI-svar och dokumentation som du kan visa kunder och upphandlare. Börja gärna med en tydlig AI-policy, till exempel från AI-policybyggaren.
- Glöm inte arbetsrätten. Att införa AI-verktyg kan kräva förhandling med facket. Läs när förhandlingsskyldighet enligt MBL gäller.
Vanliga frågor
Vem utövar tillsyn över AI-kunnighet (artikel 4) i Sverige?
Ingen myndighet har ännu pekats ut. SOU 2025:101 föreslår PTS, men det tillfälliga regeringsuppdraget som gäller till 31 december 2026 nämner inte artikel 4.
Kan mitt företag få sanktionsavgift för bristande AI-kunnighet?
Utredningen föreslår att överträdelser av artikel 4 varken ska ge sanktionsavgift eller anmärkning. Den kompletteringslag som ska reglera sanktionerna har ännu inte lagts fram.
Är IMY tillsynsmyndighet för AI-förordningen?
Ja, för vissa delar: de flesta förbjudna AI-metoder, biometri, brottsbekämpning, migration och rättskipning, delar av kreditbedömning och transparensskyldigheten i artikel 50.3. IMY är dessutom alltid tillsynsmyndighet för GDPR när AI behandlar personuppgifter.
Vilken myndighet är gemensam kontaktpunkt för AI-förordningen?
Post- och telestyrelsen (PTS), enligt regeringsuppdraget från juni 2026.
Vad händer efter 31 december 2026?
Det var inte beslutat 13 oktober 2026. Det behövs antingen en ny lag eller ett förlängt uppdrag. Vi uppdaterar inlägget när beslutet kommer.
Kom igång
Oavsett hur tillsynen till slut organiseras behöver personalen grundläggande AI-kunnighet och en tydlig AI-policy. Med Aigen Campus kan du skapa en AI-policy och prova första kursmodulen gratis. Skapa ett konto och kom igång.