Om ditt företag är verksamt även utanför Nederländerna, eller om du använder programvara eller utrustning som utvecklats av en leverantör i ett annat EU-land, är den kortaste försäkringen denna: AI-förordningen är en förordning och inte ett direktiv. Det betyder att texten gäller direkt i alla EU-medlemsstater utan att varje land först behöver omvandla reglerna till egen lagstiftning. Skyldigheterna, definitionerna och riskkategorierna är därför samma utgångspunkt överallt i EU.
Vad som kan skilja sig åt från land till land ligger inte i själva förordningen utan i genomförandet av den. Varje medlemsstat utser sina egna tillsynsmyndigheter, fastställer hur klagomål ska hanteras och tolkar sanktionsintervallet som förordningen föreskriver på sitt eget sätt inom de gränser som förordningen sätter för detta. För ett företag som är verksamt i flera länder är det den punkten att vara uppmärksam på: inte innehållet i reglerna utan sättet på vilket de kontrolleras och tillämpas lokalt.
Vad som är detsamma överallt i EU
Indelningen i riskkategorier, de skyldigheter som är förknippade med dem för leverantörer och användare av AI-system, och definitionerna av begrepp som "leverantör" och "användaransvarig" finns i själva förordningen och gäller på samma sätt för varje EU-land. Ett AI-system som klassificeras som högrisk i Nederländerna faller under samma kategori i Tyskland, Frankrike eller Polen. Det är exakt syftet med en förordning: ett gemensamt regelkrama för hela den inre marknaden, så att företag inte behöver ta reda på igen för varje land under vilken kategori deras system faller.
Vad som kan skilja sig åt från land till land
Den första platsen där länder skiljer sig åt är tillsynen. Varje medlemsstat utser sin eller sina egna marknadstillsynsmyndigheter för AI-förordningen, och i vissa länder ligger denna uppgift hos flera myndigheter samtidigt, beroende på sektorn. För Nederländerna är bilden fortfarande under utveckling; vilken tillsynsmyndighet som får vilken del av tillsynen avgörs av den nationella regeringen och är inte något som redan är fastställt i själva förordningen.
En andra skillnad ligger i språket. Information som måste ges till användare eller konsumenter om ett AI-system måste vara begriplig för den som använder det. I praktiken innebär detta att dokumentation, bruksanvisningar eller meddelanden om AI-användning ofta måste tillhandahållas på språket i det land där systemet används. Ett företag som använder samma programvara i flera länder bör därför kontrollera om leverantören faktiskt också tillhandahåller dessa översättningar.
En tredje skillnad ligger i sättet på vilket sanktioner fastställs. Förordningen anger intervall för böter, men den exakta utformningen och sättet att tillämpa kan variera från land till land, på samma sätt som det redan är nu med GDPR. Tillsynsmyndigheter i olika länder kan bedöma samma överträdelse på olika sätt, även om det för närvarande fortfarande finns lite praktisk erfarenhet av detta.
Vad detta betyder för ett företag med verksamhet i flera länder
För ett SMF-företag som till exempel utför installationsarbete i Nederländerna och Belgien, eller har personal i flera länder, är den praktiska följden främst denna: frågan om ett AI-system omfattas av förordningen och i vilken riskkategori det faller behöver du bara besvara en gång. Frågan om vem du måste kontakta om något går fel, och på vilket språk din dokumentation måste föreligga, skiljer sig däremot åt från land till land där du är verksam.
Det är därför lämpligt att skilja dessa två frågor åt. Du kan låta den innehållsmässiga bedömningen av ett AI-system kontrolleras i ett par frågor, oavsett i vilket EU-land du är verksam. Frågan om vilken tillsynsmyndighet som är behörig i ett specifikt land och hur den hanterar det konkret är något som kräver förfrågan till den tillsynsmyndigheten eller en jurist i det landet; det är inte en fråga som kan besvaras i allmän information.
För företag som förutom AI-förordningen också måste hantera den digitala produktpassen gäller samma slags skillnad mellan vad som är lika överallt och vad som skiljer sig åt per land. Läs mer om detta i kunskapsbanken per ämne, där de landskonstpunkterna är särskilt anggivna.
Eftersom den nationella genomförandet av tillsyn fortfarande är under utveckling är det lämpligt att regelbundet kontrollera om något har ändrats i ett land där du är verksam. Hur vi upprätthåller denna information och var uppgifterna kommer ifrån läser du på sidan om vårt arbetssätt.
Vill du veta var ditt företag för närvarande står i förhållande till AI-förordningen, oavsett i vilka EU-länder du är verksam? Gör den kostnadsfria snabbscanningen eller bläddra genom ämnena i de vanliga frågorna för att se vilken fråga som ligger närmast din situation.