EU AI Act 2 augusti 2026, vad svenska skolor måste ha klart

Tio veckor kvar. Den 2 augusti 2026 träder EU AI förordningen, Regulation (EU) 2024/1689, i full kraft för högrisksystem inom utbildning. Det betyder att alla svenska skolor som använder AI för bedömning, antagning eller övervakning av elever måste ha dokumenterad efterlevnad från och med det datumet.

Den här texten är en konkret checklista. Inte en juridisk översikt, inte en debattartikel. Tio punkter som rektorer och skolhuvudmän bör gå igenom innan deadline.

Vad förordningen faktiskt kräver

EU AI Act klassificerar AI-system inom utbildning som högrisk enligt bilaga III, punkt 3. Det gäller specifikt system som bestämmer tillträde, utvärderar lärande, eller övervakar elever under prov. Bedömningssystem som föreslår betyg eller analyserar elevtexter faller tydligt inom kategorin.

Från 2 augusti 2026 ska leverantörer av sådana system uppfylla artikel 9 till 15 om riskhantering, dokumentation och mänsklig övervakning. Användarna, det vill säga skolorna, har kompletterande skyldigheter enligt artikel 26 och 27. De som inte uppfyller kraven riskerar tillsynskritik från Skolinspektionen och Integritetsskyddsmyndigheten.

Det är inte ett förbud mot AI. Det är ett krav på dokumenterad ansvarstagande användning.

Tio-punkters checklista för svenska skolor

1. Inventering av AI-system i bruk

Vilka AI-verktyg används idag på skolan? Inkludera lärare som använder ChatGPT, Copilot eller liknande på egen hand. Inkludera elever som använder dem för uppgifter. Inkludera skolplattformar som integrerat AI-funktioner. Skriv lista, inte muntlig översikt.

Förordningens artikel 26 förutsätter att skolan vet vilka system som används innan compliance kan etableras.

2. Klassificering per verktyg

För varje listat AI-system, klassificera om det är högrisk eller inte. Bedömningsverktyg som påverkar betyg är högrisk. Verktyg för lektionsplanering är ofta inte högrisk. Övervakningssystem under prov är högrisk. Klassificeringen styr vilka dokumentationskrav som gäller.

3. Meaningful human oversight, dokumenterat

Artikel 14 kräver att en kvalificerad person ska aktivt kunna granska och åsidosätta AI-systemets utdata. För bedömningsverktyg innebär det att läraren formellt fattar slutgiltigt betygsbeslut, inte att AI gör det automatiskt.

Skolan ska kunna visa skriftligt hur detta är organiserat. Inte muntlig praxis, utan dokumenterat i lokal riktlinje eller bedömningsrutin.

4. AI-kompetens hos personalen, artikel 4

Personer som arbetar med AI-system ska ha tillräcklig AI-kompetens. Detta gäller både lärare som använder verktyg och rektorer som beslutar om upphandling.

Vad räknas som tillräckligt? Förordningen är medvetet vag, men praxis som växer fram pekar på följande. Personen ska kunna förstå grundläggande hur generativa modeller fungerar, bedöma resultat kritiskt, veta gränserna, och hantera konsekvenser. En kort utbildning som dokumenteras i personalakten är minimum.

Skolinspektionen lär kontrollera detta vid tillsyn från och med hösten 2026.

5. Riskhantering på systemnivå

Artikel 9 kräver att leverantören har riskhanteringsprocess för högrisksystem. Som användare ska skolan kunna begära dokumentation från leverantören om hur risker identifierats och hanterats.

För svenska skolor innebär det att vid upphandling av AI-verktyg ska detta vara en kontrollpunkt. Saknas dokumentation från leverantören är verktyget inte EU AI Act-kompatibelt och skolan bär risken om det används.

6. Datakvalitet och GDPR-koppling

Artikel 10 kräver att träningsdata för högrisksystem är representativ och fri från oavsiktlig bias. Det är leverantörens ansvar att redovisa detta.

För skolan är kopplingen GDPR direkt. Elevtexter som skickas till AI-system är personuppgifter. Skolan behöver biträdesavtal med leverantören enligt GDPR artikel 28. Utan biträdesavtal hanteras elevdata olovligt.

7. Loggning och spårbarhet

Artikel 12 kräver att högrisksystem har logg-funktioner som möjliggör spårning av besluts-stöd över systemets livstid. Skolan ska kunna gå tillbaka och se vilka AI-beslut som påverkade vilka elevers betyg.

Bedoma och andra svenska bedömningsverktyg som dokumenterar varje analys uppfyller detta. Generiska chattbottar utan loggning gör det inte.

8. Information till elever och vårdnadshavare

Artikel 13 kräver transparens. Elever och vårdnadshavare ska informeras när AI används i bedömning eller annat beslutsfattande som rör dem. Det räcker inte med att det står i en användarvillkor som ingen läser.

Praktiskt: en kort förklaring i klasskommunikation, på föräldramöte eller i klassblogg räcker. Skolan måste kunna visa att informationen är given.

9. Tillsynsdokumentation för Skolinspektionen

Skolinspektionen har sedan 2025 utökat sin tillsyn till att inkludera AI-användning. Från hösten 2026 förväntas detta vara en standardpunkt vid tillsynsbesök.

• Skolan bör ha en samlad mapp eller digital plats där följande finns:
• Inventeringen från punkt 1
• Klassificeringen från punkt 2
• Skriftlig rutin för mänsklig övervakning från punkt 3
• Kompetensbevis från personalen från punkt 4
• Leverantörsavtal från punkt 5 till 6
• Information till elever från punkt 8

Det är inte byråkrati om det görs en gång och underhålls. Det är compliance-grund.

10. Leverantörsbedömning vid upphandling

• För framtida upphandling av AI-verktyg ska följande krav vara med:
• Leverantören redovisar EU AI Act-klassificering
• Dokumentation om träningsdata och bias
• Loggningsfunktioner
• Biträdesavtal enligt GDPR
• Konformitetsbedömning, om verktyget är CE-märkt enligt AI-förordningen

Leverantörer som inte kan svara på dessa frågor bör inte upphandlas efter 2 augusti 2026.

Sanktioner och realistisk risk

För leverantörer är sanktionerna stora. Upp till 35 miljoner euro eller 7 procent av global omsättning vid allvarliga överträdelser av förordningen. Detta drabbar AI-företagen, inte skolorna direkt.

För skolor är risken främst Skolinspektionens tillsyn. Förelägganden, kritik, krav på åtgärder. För skolhuvudmän är det också möjliga vitesförelägganden från IMY om GDPR samtidigt brister.

Den realistiska risken är inte böter. Det är att skolan måste sluta använda ett verktyg mitt i terminen eftersom det inte uppfyller kraven. Det är pedagogiskt och praktiskt störande.

Skolverkets roll

Skolverket har under 2025 och våren 2026 publicerat råd om AI i bedömningsarbete. De är inte juridiskt bindande på samma sätt som EU AI Act men ger praktisk vägledning. Skolinspektionen lutar mot Skolverkets råd när de gör tillsyn.

Skolverkets allmänna råd om bedömning från 2022 betonar att läraren bär det slutgiltiga ansvaret för betygssättning. Detta är förenligt med EU AI Acts krav på meaningful human oversight. Skolor som följer Skolverkets råd och dokumenterar att AI används som stöd, inte som beslutsfattare, är på säker sida.

Vad bör göras inom de tio veckorna

Realistiskt har en skola två till fyra arbetsdagar att lägga på detta. Inte mer. Prioritera enligt följande.

Vecka 1 och 2: Inventering och klassificering enligt punkt 1 och 2. En timme arbete plus dialog med personalen.

Vecka 3 och 4: Skriftlig rutin för mänsklig övervakning, punkt 3. En timme.

Vecka 5 och 6: AI-kompetensdokumentation för personalen, punkt 4. Kort utbildning eller självstudie plus signering. Två till fyra timmar totalt för en skola med tio lärare.

Vecka 7 och 8: Begär dokumentation från befintliga leverantörer, punkt 5 till 7. Mejl och uppföljning. En till två timmar.

Vecka 9 och 10: Information till elever och vårdnadshavare samt sammanställning av tillsynsmapp, punkt 8 och 9. En timme.

Den som börjar nu hinner. Den som väntar till juli har problem.

Bedoma och EU AI Act

Bedoma är konstruerat från grunden enligt EU AI Acts krav. Verktyget producerar bedömningsförslag, inte automatiska betyg. Loggning sker per analys. Träningsdata är dokumenterad. Biträdesavtal med Anthropic är på plats. Compliance-dokumentation finns tillgänglig för skolhuvudmän på begäran.

Det är en av skälen till att Bedoma är ett rimligt val för skolor som vill kunna visa Skolinspektionen att deras AI-användning är dokumenterad.

Vill du läsa Bedomas transparens och compliance i detalj? Se transparenssidan eller juridik-sidan. Frågor om implementering på din skola? Kontakta oss.