IMY och AI

I mitten av mars röstade EU-parlamentet igenom AI-förordningen, som är EU:s allmänna reglering av artificiell intelligens (AI). Förordningen ska tillämpas fullt ut två år efter att den trätt i kraft, troligtvis under våren 2026.

AI kommer med nya uppdrag till IMY

Vi har under en längre tid bevakat frågan om AI-förordningen och analyserat dess konsekvenser. Vi kommer att få flera nya uppdrag, till exempel som tillsynsmyndighet för AI-system som används i brottsbekämpande ändamål och i den regulatoriska sandlådan för AI. Dessutom kommer det att finnas ett stort behov av vägledning, både om dataskyddsförordningen och AI-förordningen, samt om hur de relaterar till varandra.

Det finns ännu inget besked om vilken svensk myndighet som kommer att få det övergripande ansvaret för AI-förordningen. Vi har lång vana och stor erfarenhet av att ge vägledning om juridik och komplicerad teknik. Även om AI-förordningen är ny så har AI inte varit oreglerad i dess frånvaro. GDPR, till exempel, är ett regelverk som är tillämpligt när man utvecklar och använder AI som rör personuppgifter.

Regulatorisk sandlåda för att testa och utvärdera AI-system

AI-förordningen kommer att ställa krav på att det finns en regulatorisk sandlåda för AI-lösningar i varje medlemsstat. I en AI-sandlåda ska verksamheter kunna testa och utvärdera AI-system innan de tas i bruk eller släpps på marknaden. AI-sandlådan regleras i den kommande AI-förordningen.

Vi arbetar sedan flera år med regulatorisk sandlåda för att ge fördjupad vägledning i dataskyddsrättsliga frågor i innovationsprojekt. Vi är den första och hittills enda myndighet i Sverige som anammat detta arbetssätt. Vårt första pilotprojekt handlade till exempel om federerad maskininlärning (decentraliserad AI) mellan två vårdgivare. Just nu har vi vårt tredje projekt på gång som även det handlar om AI, men den här gången om generativ AI kan användas för att skapa effektivare handläggningsprocesser vid utlämnande av allmänna handlingar.