Varje chatbot i Europa måste nu tala om att den är en AI — annars betalar dess tillverkare 15 miljoner euro

Alla chatbotar och AI-system som för samtal med användare i Europa måste numera identifiera sig som artificiell intelligens. Kravet omfattar ChatGPT, Gemini och Claude. Det omfattar automatiserade kundtjänstrobotar, AI-skrivverktyg och all programvara som simulerar mänsklig konversation. Bötesbeloppet för bristande efterlevnad är upp till 15 miljoner euro eller 3 procent av företagets globala årsomsättning – beroende på vilket som är högst. Regeln är inte ett förslag eller en pilot. Den är lag.

Kravet kommer från artikel 50 i EU:s AI-förordning, som trädde i kraft den 2 augusti 2026. Artikeln omfattar tre distinkta skyldigheter: chatbotar måste upplysa om att användaren interagerar med ett AI-system, deepfake-innehåll måste märkas som AI-genererat, och AI-system som analyserar känslor i arbets- eller utbildningsmiljöer måste redovisa sin funktion. Upplysningarna ska vara tydliga, ske i rätt tid och vara lämpliga – även om förordningen överlåter implementeringsformatet till företagen.

Omfattningen är bredare än det låter. Europeiska tillsynsmyndigheter har bekräftat att lagen inte bara gäller företag med huvudkontor i EU, utan alla tjänster som når EU-användare – vilket innebär att Metas AI-assistent, Apples Siri, LinkedIn:s AI-karriärcoach och tusentals kundtjänstinstallationer som drivs av företag med europeiska kunder alla omfattas av kravet. Taket på 15 miljoner euro gäller mindre överträdelser; tröskeln på 3 procent av global omsättning slår till när företaget är så stort att 15 miljoner euro inte skulle utgöra ett reellt avskräckande medel.

Tillsyn inom EU går typiskt sett långsamt. Nationella AI-myndigheter, vars budgetar varierar från begränsade till obefintliga, ansvarar för att övervaka efterlevnaden. Den allmänna dataskyddsförordningen, som antogs 2018, var i stort sett oövervakad i nära två år innan de första stora böterna utfärdades. AI-förordningens tillsyn förväntas följa ett liknande mönster – vägledning från nationella tillsynsmyndigheter innan formella åtgärder vidtas. Artikel 50:s transparensregler hör till de enklare bestämmelserna att upprätthålla: efterlevnad kräver endast en synlig upplysning, inte en granskning av systemarkitekturen.

Huruvida en obligatorisk upplysning faktiskt förändrar hur europeiska användare förhåller sig till AI är en öppen fråga. Forskning om motsvarande krav – däribland kakmedgivandebanners som infördes via GDPR – tyder på att upplysningar i högre grad förbättrar juridisk tydlighet än vad de ändrar användarbeteende. En chatbot som inleder varje konversation med ’Jag är en AI’ och därefter beter sig identiskt med en människa uppfyller det juridiska kravet utan att lösa den djupare frågan om vad adekvat AI-transparens egentligen innebär i praktiken.

De svårare bestämmelserna i AI-förordningen ligger fortfarande på is. Digital Omnibus-paketet, som antogs i juni 2026, flyttade fram efterlevnadsdeadlinen för bilaga III – som omfattar AI-system med hög risk inom rekrytering, kreditbedömning, biometrisk identifiering och brottsbekämpning – från augusti 2026 till december 2027. Företag i de mest kommersiellt känsliga sektorerna har sexton månader längre på sig att förbereda sig. Artikel 50 är det konsumentnära lagret som aktiverades medan de regler som betyder mest för industrin väntar.

EU är den första stora jurisdiktionen som gör AI-självidentifiering till ett lagstadgat krav snarare än en designrekommendation. Motsvarande regler diskuteras i Kalifornien och Storbritannien men har inte antagits som lag. För de 450 miljoner människorna inom EU har frågan om de talar med en människa eller en maskin nu ett juridiskt svar – hur konsekvent det svaret når dem kommer att avgöras av en tillsyn som ännu inte har inletts.

Taggar: artificiell intelligens, chatgpt, chatbot, deepfake, EU AI Act, reglering