Fyra sätt att reglera AI – men vad var bindande 2026?

Den viktigaste frågan i en jämförelse av AI-regler är inte bara vilka risker länderna vill motverka. Det är också vad som faktiskt var bindande den 20 september 2026. EU:s AI-förordning införs stegvis. USA saknar en heltäckande federal AI-lag men har delstatslagar och tillsyn från befintliga myndigheter. Kina använder bland annat särskilda regler för generativa AI-tjänster, medan Singapore kombinerar befintlig reglering med ramverk för AI-styrning.7111416

EU: en förordning, flera startdatum

EU:s AI-förordning trädde i kraft i augusti 2024, men alla krav började inte tillämpas samtidigt.7 Den riskbaserade modellen skiljer mellan förbjudna användningar och system med hög risk. EU-kommissionen nämner bland annat skadlig manipulation och vilseledning, utnyttjande av människors sårbarheter, social poängsättning och urskillningslös insamling av bilder för databaser med ansiktsigenkänning som förbjudna företeelser.3 Biometri, kritisk infrastruktur, utbildning, arbetsliv och gränskontroll hör till de områden som kommissionen pekar ut som högriskområden.6

Tidsfristerna skiljer sig åt. I samband med förenklingsåtgärder under 2026 meddelade EU-parlamentet att skyldigheter för fristående system med hög risk ska börja tillämpas den 2 december 2027. För vissa AI-system som ingår som säkerhetskomponenter och omfattas av EU:s sektorsregler är datumet 2 augusti 2028.5 Parlamentet meddelade också att det hade godkänt en åtgärd mot AI-system som skapar material med sexuella övergrepp mot barn eller vissa intima skildringar utan samtycke. Ett parlamentariskt godkännande visar dock inte i sig att åtgärdens alla delar redan var möjliga att tillämpa den 20 september.5

EU:s AI-byrå och medlemsländernas myndigheter anges som tillsynsorgan i ett kommissionsmaterial daterat 23 september 2026. Eftersom det publicerades efter artikelns brytdatum kan det bara användas som efterhandsbekräftelse.1 Det tillgängliga underlaget räcker inte heller för att här slå fast samtliga fyra risknivåer, varje märkningskrav eller alla tekniska krav för högrisksystem.

USA: delstatslagar och befintliga tillsynsmyndigheter

USA hade ingen enhetlig federal AI-lag. Federala initiativ och delstatslagar fanns sida vid sida med tillsyn från befintliga myndigheter, däribland Federal Trade Commission, som arbetar med konsumentskydd och konkurrensfrågor.1116 Vita huset förespråkade lättare nationella standarder, men en sådan inriktning är inte detsamma som en antagen, heltäckande lag.11

Colorado visar hur snabbt delstatsregler kan ändras. En lag från 2024 tog sikte på algoritmisk diskriminering när AI-system med hög risk används i beslut med betydande konsekvenser. En lag som undertecknades i maj 2026 upphävde och ersatte dessa bestämmelser med krav inriktade på automatiserad beslutsteknik. Det tillgängliga underlaget bekräftar inte när ersättningsreglerna började gälla.913 En juridisk genomgång uppger samtidigt att Kaliforniens lagar om bland annat AI-sällskapschattbotar, insyn i träningsdata och transparens kring avancerad AI började gälla den 1 januari 2026.12

Påståenden om en obligatorisk nationell ”avstängningsknapp” för AI bör därför behandlas försiktigt. Underlaget visar inte någon antagen federal skyldighet av det slaget, dess omfattning eller ett ikraftträdandedatum.

Kina: särskilda regler för generativ AI

Kinas så kallade Interim AI Measures beskrivs som en särskild administrativ reglering av generativa AI-tjänster.16 En jämförelse publicerad den 20 september beskriver även ett bredare regelverk under landets cybersäkerhetsmyndighet, med fokus på laglig användning av data, märkning av innehåll och skydd för minderåriga.11

Det ger stöd för bilden av ett mer uppdelat regelverk än EU:s övergripande AI-förordning – men inte för en fullständig förteckning över Kinas skyldigheter. De tillgängliga utdragen fastslår inte exakt vilka tjänster som måste registreras, vilka samtyckeskrav som gäller för träningsdata eller när eventuella regler för AI-sällskap skulle börja gälla. Påminnelser om pauser, ålderskontroller och begränsningar av virtuella relationer bör därför inte beskrivas som bindande krav utan ytterligare belägg.

Singapore: befintliga regler och vägledning under utveckling

Enligt den tillgängliga regelöversikten hade Singapore ingen enskild lag som direkt reglerade AI. Landets ansats byggde i stället på befintlig reglering och ramverk för AI-styrning.1611 Under 2026 publicerade myndigheten Infocomm Media Development Authority ett modellramverk för så kallad agentbaserad AI, alltså AI-system som kan utföra uppgifter i flera steg. Dataskyddsmyndigheten Personal Data Protection Commission lade fram föreslagna riktlinjer om användning av personuppgifter i generativ AI.14

Ett förslag är inte en bindande regel. Ett ramverk blir inte heller obligatoriskt enbart genom att det publiceras. Underlaget visar inte om exempelvis mänskligt godkännande av riskfyllda AI-agentåtgärder eller information till konsumenter om användning av deras uppgifter för AI-träning var obligatoriskt den 20 september.

Slutsatsen: För varje AI-skyddsåtgärd behöver man fråga vem som måste följa den, med stöd av vilken regel och från vilket datum. Annars är det lätt att förväxla gällande skyldigheter med framtida krav eller rekommendationer.