EU AI Act-beredskap: vad behöver organiseras?

1. Inventera den verkliga användningen

Registrera system, inbyggda AI-funktioner, generativa verktyg, leverantörer, data, användare och berörda personer. Ta även med verktyg som team har börjat använda utan formellt inköp.

2. Bedöm roll och risk

Klargör om organisationen är leverantör, användare, importör eller distributör och bedöm systemets funktion i stället för leverantörens marknadsföringsnamn.

3. Fördela ansvar

Varje användningsfall behöver en verksamhetsägare, en teknisk ägare och en tydlig väg till juridisk, säkerhetsmässig och mänsklig bedömning.

4. Inför minimikontroller

• Godkännande före nya verktyg eller större förändringar.
• Regler för data, åtkomst, loggning och leverantörer.
• Mänsklig tillsyn och möjlighet att åsidosätta resultat.
• Incident-, klagomåls- och förändringshantering.

5. Gör AI-kunnighet rollbaserad

Ledningen behöver förstå ansvar och risktolerans. Användare behöver känna till begränsningar och eskalering. Tekniska team behöver kunna testa, övervaka och dokumentera.

6. Dokumentera beslut

Spara skälen bakom klassificering, godkännanden, tester, leverantörsbedömningar och förändringar.