🔐 2 augusti 2026: Datumet din AI-stack inte har råd att missa

Jag pratar med sälj- och marknadschefer varje vecka och pratar AI.

De testar verktyg. De bygger workflows. De sparar tid.

Men när jag frågar om EU AI Act – den nya EU-lagstiftningen som träder i kraft om fem månader – är svaret nästan alltid detsamma:

"Det är väl mest för techbolag?"

Det är det inte.

Vad EU AI Act faktiskt innebär för dig

EU AI Act är inte primärt en lag om hur AI byggs. Det är en lag om hur AI används – och det inkluderar din organisation.

Från 2 augusti 2026 gäller bland annat:

Har du en AI-chatbot på din site? Den måste tydligt informera besökaren om att de pratar med en AI.

Skickar du AI-genererat innehåll som ska informera allmänheten om sakfrågor? Det ska märkas som AI-genererat.

Använder du AI i rekrytering, kreditbedömning eller andra högriskprocesser? Då tillkommer omfattande dokumentations- och transparenskrav.

Det låter rimligt. Men de flesta företag har inte dokumenterat vilka AI-verktyg de faktiskt använder, vad de gör med datan, eller hur de kopplar till dessa krav.

Varför det här är en möjlighet – inte bara en skyldighet

Jag ser EU AI Act på samma sätt som GDPR 2018.

Minns du hur det var? Alla panikade. Och sedan, när dammet lade sig, hade de bolag som faktiskt tog regelverket på allvar fått ett konkurrensförsprång. De vann upphandlingar. De vann förtroendet hos sina kunder.

Det kommer hända igen.

91% av svenska företag och 74% av europeiska företag är i dag beroende av amerikanska digitala system. Det är inte ett neutralt val – det är ett riskval. EU AI Act tvingar nu fram en fråga som borde ha ställts tidigare: vet vi egentligen vad våra AI-verktyg gör med vår data?

De nordiska B2B-bolag som kan svara ja på den frågan i höst – de är de som vinner affärer i en marknad där compliance börjar väga lika tungt som pris.

Vad du behöver göra konkret

Jag är inte jurist. Det här är inte juridisk rådgivning. Men det är vad jag själv gör – och vad jag rekommenderar sälj- och marknadsteam att börja med nu.

1. Inventera dina AI-verktyg

Skriv upp varje AI-verktyg ditt team använder. Inte bara de uppenbara. Tänk: AI i CRM, AI i outreach-verktyget, AI-chatbotten på siten, AI i innehållsproduktionen.

För varje verktyg: var lagras datan? Finns ett DPA (Data Processing Agreement)? Tränar verktyget på er data?

2. Kolla var datan hamnar

Europeisk lagstiftning ställer krav på att persondata hanteras inom EU – eller med tillräckliga skyddsmekanismer. Det räcker inte att ett verktyg är "GDPR-vänligt" enligt sin egen hemsida. Fråga efter sub-processors. Fråga om data residency.

3. Dokumentera hur AI används i kundkontakt

Använder du AI för att skriva kalla mejl? För att driva chatbottar? För att generera offerttexter? Dokumentera det. Inte för att du nödvändigtvis behöver ändra något – utan för att du behöver veta vad du gör.

4. Prioritera europeiska alternativ

Det finns bra europeiska alternativ inom nästan varje kategori: LLM:er, CRM-berikning, outreach, innehållsproduktion. De är inte alltid billigast eller mest välkända. Men de ger dig en betydligt enklare compliance-situation.

5. Informera din organisation

EU AI Act ställer krav på AI-literacy i organisationen. Det innebär inte att alla ska bli AI-experter. Men det innebär att folk som använder AI-verktyg i jobbet behöver veta vad de får och inte får göra med dem.

En sak att komma ihåg

Kravet på transparens – att informera användare om AI-interaktioner och märka AI-genererat innehåll – börjar gälla i augusti 2026.

Det är fem månader bort.

De flesta organisationer behöver minst tre månader för att genomföra de här förändringarna ordentligt. Några behöver mer.

Jag ser ingen anledning att vänta.