AI Act Transparency Rules: så bör svenska företag märka chatbots, deepfakes och AI-innehåll

AI har snabbt gått från experiment till vardagsverktyg i svenska företag. Under 2025 använde 35 procent av svenska företag med minst tio anställda någon form av AI, jämfört med 25,2 procent året innan. Bland små företag var andelen cirka 31 procent, bland medelstora 50 procent och bland stora företag nästan 72 procent.

Det gör transparensfrågan betydligt mer praktisk än för bara något år sedan. När AI används i kundservice, marknadsföring, innehållsproduktion och digitala tjänster behöver företag inte bara fråga vad AI kan göra. De behöver också veta när kunden måste få veta att AI är inblandad.

Den 2 augusti 2026 började transparenskraven i artikel 50 i EU:s AI Act att tillämpas. Men reglerna betyder inte att allt AI-innehåll måste märkas på exakt samma sätt. Kraven beror både på vilken typ av AI-system det handlar om och på om företaget är leverantör av systemet eller använder det i sin verksamhet.

Chatbots: berätta när kunden pratar med AI

För AI-system som är avsedda att interagera direkt med människor ligger en central skyldighet på systemets leverantör. Systemet ska vara utformat så att användaren informeras om att den interagerar med ett AI-system – om det inte redan är uppenbart för en rimligt informerad och uppmärksam person i den aktuella situationen.

För ett svenskt företag som bygger en egen kundassistent innebär det i praktiken att transparensen bör finnas i själva gränssnittet.

En chatbot kan exempelvis introduceras med:

”Du chattar med vår AI-assistent.”

Det är bättre än att gömma informationen långt ner i användarvillkoren.

För företag som köper en färdig AI-tjänst är ansvarsfördelningen mer nyanserad. AI Act skiljer mellan provider, som tillhandahåller systemet, och deployer, alltså organisationen som använder systemet under eget ansvar. Olika skyldigheter kan därför hamna på olika aktörer.

AI-genererat innehåll behöver teknisk spårbarhet

Artikel 50 innehåller också krav för leverantörer av AI-system som genererar syntetiskt ljud, bilder, video eller text.

Sådana system ska, så långt det är tekniskt möjligt, märka resultatet i ett maskinläsbart format och göra det möjligt att upptäcka att innehållet är artificiellt genererat eller manipulerat.

Kravet handlar alltså inte bara om en synlig etikett för slutkunden, utan även om teknisk spårbarhet.

I praktiken kan det handla om exempelvis metadata, provenance-information eller andra interoperabla lösningar som följer innehållet.

Det finns samtidigt undantag. Kravet gäller bland annat inte på samma sätt när AI-systemet bara hjälper till med vanlig redigering eller när det inte väsentligt förändrar användarens ursprungliga material eller dess innebörd.

För system som redan fanns på EU-marknaden före den 2 augusti 2026 finns dessutom en övergångsregel: leverantörerna ska vidta nödvändiga åtgärder för att uppfylla kraven i artikel 50.2 senast 2 december 2026.

Deepfakes ska upplysas tydligt

När ett företag använder AI för att generera eller manipulera bild, ljud eller video så att resultatet utgör en deepfake, ligger en direkt transparensskyldighet på deployern.

Företaget ska upplysa om att innehållet har genererats eller manipulerats med AI.

Tänk till exempel på en realistisk AI-video där en verklig person ser ut att säga något som personen aldrig har sagt. Där bör märkningen inte behandlas som en frivillig designfråga.

Reglerna innehåller samtidigt en viktig nyans för uppenbart konstnärliga, kreativa, satiriska eller fiktiva verk. Där kan informationen lämnas på ett sätt som fortfarande upplyser om AI-användningen utan att förstöra själva upplevelsen av verket.

All AI-text måste inte märkas

En vanlig missuppfattning är att varje text som skrivits med hjälp av ChatGPT, Copilot eller liknande nu måste få etiketten ”AI-generated”.

Så är reglerna inte utformade.

Artikel 50 har ett särskilt krav för AI-genererad eller AI-manipulerad text som publiceras i syfte att informera allmänheten om frågor av allmänintresse. I sådana fall ska det framgå att texten har genererats eller manipulerats med AI.

Men det finns ett viktigt undantag.

Upplysningen krävs inte när innehållet har genomgått mänsklig granskning eller redaktionell kontroll och en fysisk eller juridisk person har redaktionellt ansvar för publiceringen.

För ett svenskt företag som använder AI för att skapa ett första utkast men sedan låter en ansvarig person faktagranska, redigera och ta ansvar för publiceringen kan situationen därför skilja sig från ett automatiserat system där AI-text publiceras direkt utan mänsklig kontroll.

Det är en viktig skillnad för företag som använder generativ AI i sina innehållsflöden.

Transparens gäller även känslo- och biometrisystem

Artikel 50 handlar inte bara om generativ AI.

Den som använder ett system för emotion recognition eller biometrisk kategorisering ska informera de personer som exponeras för systemet om att tekniken används. Personuppgifter måste samtidigt behandlas enligt tillämpliga dataskyddsregler.

Informationen enligt artikel 50 ska dessutom lämnas tydligt och urskiljbart, senast vid den första interaktionen eller exponeringen, och följa tillämpliga krav på tillgänglighet.

Det betyder att en generell sida med företagets ”AI-policy” inte alltid är tillräcklig.

Om kunden möter en AI-assistent bör informationen finnas där. Om en deepfake publiceras bör upplysningen följa innehållet.

EU har nu också ett praktiskt ramverk

I juni 2026 publicerade EU:s AI Office den slutliga Code of Practice on Transparency of AI-generated Content.

Kommissionen och AI Board bedömde i juli koden som ett lämpligt frivilligt verktyg för att hjälpa leverantörer och deployers att visa hur de följer transparenskraven. Omkring 190 organisationer hade anslutit sig före slutet av juli.

Koden är dock frivillig.

Att inte skriva under den betyder inte automatiskt att företaget bryter mot AI Act. Företag som väljer andra metoder behöver däremot själva kunna visa att deras lösningar uppfyller de juridiska kraven.

Så bygger företag transparency by design

Det mest hållbara arbetssättet är därför att inte lägga till en ”AI-generated”-etikett som sista steg före publicering.

Transparensen bör byggas in i processen från början.

För varje AI-flöde bör företaget veta vilken modell eller tjänst som används, om resultatet ska publiceras externt, vem som granskar materialet och vilken typ av märkning som behövs.

Metadata och content credentials bör bevaras när tekniken stödjer det. Chatbots bör ha en standardiserad presentation som tydliggör AI-rollen. Marknadsteam behöver riktlinjer för AI-genererade bilder, video och röster. Redaktionella team bör dokumentera mänsklig granskning och vem som bär publiceringsansvaret.

Företag som köper AI som SaaS bör dessutom fråga leverantören hur maskinläsbar märkning, metadata, provenance och export fungerar.

Det är också klokt att kunna spåra vilken AI-tjänst som skapade ett material, när det skapades, vem som godkände publiceringen och om innehållet senare redigerades.

Transparens blir en del av produktdesignen

AI Act betyder alltså inte att varje AI-assisterad bild, mening eller knapp på internet behöver samma synliga varningsetikett.

Men från 2 augusti 2026 finns konkreta transparensskyldigheter för vissa AI-system och användningsfall.

När 35 procent av svenska företag redan använder AI är frågan därför inte längre om organisationer behöver fundera på transparens. Frågan är hur väl transparensen är integrerad i systemen, arbetsflödena och ansvarsfördelningen.

Den praktiska principen är enkel:

Om transparens måste läggas till manuellt precis före publicering är processen redan för sen.

Bygg den i stället där AI:n faktiskt används – i chatboten, metadata, granskningssteget och publiceringssystemet.

Då blir transparens inte ett extra lager ovanpå AI-arbetet.

Den blir en del av själva designen.