EU AI Act och AI-telefonist: vad behöver ditt företag veta inför 2026?

Det händer nu, inte om tre år

EU AI Act trädde i kraft den 1 augusti 2024. Full tillämpning gäller från 2 augusti 2026. Det kan låta som att du har gott om tid, men ett av de viktigaste kraven gäller redan i dag: transparenskravet i artikel 50.

Kortfattat: om en kund interagerar med ett AI-system, ska kunden informeras om det. Utan undantag. Det spelar ingen roll om det är en chattbot på hemsidan eller en AI-telefonist som svarar i telefon.

Det är inte ett krav du kan avvakta med. Det gäller nu.

Vad artikel 50 kräver i praktiken

Artikel 50 handlar om transparens mot slutanvändaren. Om din AI-telefonist svarar utan att tala om att det är en AI, bryter du mot förordningen.

I praktiken innebär det att systemet vid samtalets start aktivt ska kommunicera att kunden pratar med en AI. Det räcker inte med en fotnot i avtalsvillkoren eller ett litet "AI" i ett hörn av appen.

Artikel 99.4 g anger straffskalan för brott mot artikel 50: böter på upp till 15 miljoner euro eller 3 procent av företagets globala årsomsättning, det som är högst. Den siffran citeras överallt, och den är sann som huvudregel.

Vad som sällan citeras är artikel 99.6. Där står att för små och medelstora företag, uttryckligen inklusive startups, gäller i stället det lägsta av beloppet och procentsatsen, inte det högsta. För ett bolag med 10 miljoner kronor i omsättning innebär det ett tak på 3 procent av det, ungefär 300 000 kronor, inte 15 miljoner euro. Skillnaden är fyra tiopotenser.

Det är inte en ursäkt att strunta i kravet. Artikel 50 gäller fullt ut oavsett bolagsstorlek, och den som redan informerar sina kunder har gjort det som faktiskt krävs. Det är bara en mer korrekt bild av risken än skräckrubriken.

I Sverige är det Digg (Myndigheten för digital förvaltning) som är utsedd som central myndighet för AI Act-tillsynen.

Vad det betyder om du använder en AI-telefonist

Om du köpt eller byggt en AI-telefonist, eller ens funderar på det, är den första frågan att ställa: informeras kunden om att de pratar med en AI?

Det låter enkelt. Men det finns ett antal DIY-lösningar och billigare alternativ på marknaden som inte hanterar detta korrekt. En AI som presenterar sig med ett mänskligt namn och aldrig nämner att det är ett automatiserat system är i strid med förordningen.

Det är inte ett tekniskt problem. Det är ett designval. Och det valet skaparen av systemet har gjort avgör om du som företagare är i compliance eller inte.

Hur Voqal hanterar det

Voqals AI-telefonist informerar aktivt kunden i varje samtal om att de pratar med en AI-assistent. Det sker i öppningshälsningen, utan att det känns klumpigt eller byråkratiskt.

Utöver transparenskravet är all databehandling förlagd till Google Vertex AI i europe-west1 (Belgien). Ingenting lämnar EU. Vi upprättar ett Personuppgiftsbiträdesavtal med varje kund, och Google Cloud har ett fullständigt DPA som uppfyller GDPR-kraven.

Det innebär att du som Voqal-kund i dag uppfyller de krav som är i kraft, och är väl positionerad inför den fulla tillämpningen i augusti 2026.

Ytterligare en risk att ha koll på: Konsumentverkets rapport

EU AI Act är inte det enda regulatoriska trycket mot kundtjänstbranschen just nu. Konsumentverket lämnade nyligen en rapport till regeringen med budskapet att var tredje kundtjänstanmälan handlar om för lång svarstid.

Verket föreslår utökade befogenheter för Konsumentombudsmannen att ingripa mot företag med undermålig kundtjänsttillgänglighet. Inga böter är beslutade ännu, men riktningen är tydlig: att inte svara i telefon är inte längre bara ett kundnöjdhetsproblem.

Kombinerat med AI Act skapas ett regulatoriskt tryck som pekar åt samma håll: kunder har rätt att bli bemötta, och de har rätt att veta vem de pratar med. En AI-telefonist som uppfyller båda kraven är inte bara ett smart affärsbeslut. Det är snart ett lagkrav.

Vad händer med AI Act inför 2026?

Det pågår en diskussion inom EU om ett förslag kallat Digital Omnibus som skulle kunna senarelägga delar av AI Act, potentiellt till december 2027. Det gäller specifikt reglerna kring högrisk-AI, inte transparenskravet i artikel 50.

Min bedömning: räkna inte med det. Transparenskravet gäller redan, det sannolika utfallet av Digital Omnibus är partiella justeringar och förseningen är inte garanterad. Att ta compliance-beslut baserat på ett eventuellt undantag är ett onödigt spel.

Det jag tar med mig

• →Transparenskravet i artikel 50 gäller redan nu. Kunder ska informeras om att de pratar med en AI.
• →Böter kan formellt uppgå till 15 miljoner euro eller 3 procent av omsättningen, men artikel 99.6 sänker taket till det LÄGSTA av de två för småföretag och startups. Kravet i artikel 50 gäller ändå fullt ut.
• →Kontrollera din nuvarande lösning: informerar AI:n aktivt kunden om att det är ett automatiserat system?
• →GDPR och AI Act hänger ihop. Databehandling utanför EU skapar dubbel compliance-risk.
• →Konsumentverkets rapport visar att tillgänglighet i kundtjänst är en växande regulatorisk fråga, inte bara en servicefråga.

Vill du säkerställa att din verksamhet är i compliance inför 2026? Prova Voqals live-demo direkt i webbläsaren, eller hör av dig nedan så går vi igenom er nuvarande setup.