Dokumentet som kom tretton dagar i förväg

Kommissionen publicerar sällan vägledning med så liten marginal. Den 20 juli 2026 godkände och publicerade den riktlinjerna för genomförandet av öppenhetsskyldigheterna för vissa AI-system enligt artikel 50 i AI-förordningen. De skyldigheter som riktlinjerna förklarar gäller från den 2 augusti 2026. Det ligger tretton dagar mellan den slutliga texten och det datum den beskriver.

Utkastet hade varit offentligt sedan den 8 maj och samrådet om det stängde den 3 juni, så inget av detta kommer som en överraskning för den som har följt frågan. Det som ändrades på måndagen är att tolkningen slutade vara preliminär. Riktlinjer av det här slaget skapar inga skyldigheter, för det gjorde artikel 50 redan. De redovisar hur kommissionen och de nationella myndigheterna tänker läsa bestämmelsen, och det är den del en europeisk aktör behöver innan pengar binds i en process.

Två plikter, och de landar på olika skrivbord

Uppdelningen är hela historien. Artikel 50 lägger en uppsättning skyldigheter på leverantörer och en annan på dem som använder systemen. Leverantörer måste se till att ett system som är byggt för att interagera direkt med en människa talar om för henne att hon har med en AI att göra, och de måste märka AI-genererad eller manipulerad utdata så att den går att upptäcka i maskinläsbar form. Den som använder systemet bär en kortare lista, men en som går närmare inpå den egna verksamheten: att tala om för människor när de ser en deepfake, när de utsätts för ett system för känsloigenkänning eller biometrisk kategorisering, och när de läser AI-genererad text som publicerats i en fråga av allmänintresse utan mänsklig granskning eller redaktionell kontroll.

De flesta europeiska företag har ägnat det gångna året åt att läsa AI-förordningen som ett leverantörsproblem, och vår egen bevakning av datumet den 2 augusti har pekat åt samma håll, eftersom de regler om modeller för allmänna ändamål som börjar gälla den dagen siktar rakt på laboratorierna. Riktlinjerna tar bort den trösten. Den halva av artikel 50 som gäller användaren träffar det företag som ställer systemet framför sin egen publik, och under den finns ingen storleksgräns.

Märkningen ni inte kan göra själva

Kravet på maskinläsbar märkning är värt att lyfta ut, för det är den enda skyldighet en aktör inte kan fullgöra genom att ändra sitt eget beteende. Att bädda in uppgifter om ursprung så att en utomstående kan upptäcka att utdatan är maskingenererad måste ske där utdatan skapas, alltså inne i leverantörens system. Om verktyget ni har licensierat inte märker det som lämnar det, kommer ingen internt skriven policy att sätta dit märket.

Därmed blir en teknisk fråga en inköpsfråga med ett datum på sig. Fråga varje leverantör av generativ AI i er uppsättning, skriftligen, om deras utdata bär maskinläsbar märkning i dag, i vilken form, och om de har undertecknat kommissionens uppförandekod om öppenhet kring AI-genererat innehåll. De svaren är billiga att samla in nu och dyra att rekonstruera efter att en myndighet har frågat efter dem. En leverantör som inte kan svara inom fjorton dagar säger något om de kommande tolv månaderna.

Undantaget är i själva verket en instruktion

Läs skyldigheten om AI-genererad text noga så finner ni ett villkor snarare än ett förbud. Upplysningsplikten inträder när text i en fråga av allmänintresse publiceras utan mänsklig granskning eller redaktionell kontroll. Där en namngiven person granskar texten och tar ansvar för den innan den går ut uppstår plikten inte på samma sätt. Lagen beskriver en redaktionell process och sätter ett pris på att den saknas.

För var och en som driver en innehållsverksamhet, en företagsblogg, en redaktion eller en kunskapsbas riktad mot kunder är det en renare instruktion än vad regelverk brukar ge. Ta reda på vilka kanaler som har en ansvarig mänsklig redaktör och vilka som inte har det. De som inte har det ska antingen märkas eller få en granskare. Något tredje alternativ som håller vid en tillsyn finns inte, och att bygga upp granskarrollen är den variant av detta som dessutom höjer kvaliteten på det ni publicerar.

Vad som ska finnas på plats före den 2 augusti

Tre dokument, och inget av dem kräver en jurist för att komma igång. En inventering på en sida över varje ställe där er organisation visar AI-utdata för någon utanför den, med en notering för varje om en människa granskar den före publicering. Ett skriftligt svar från varje leverantör av generativ AI om maskinläsbar märkning. Och en kort intern notering om vem som beslutade vilka kanaler som får en märkning, och när, eftersom ett daterat beslut är det mesta en myndighet vill se från ett företag av vanlig storlek.

Inget av det är dyrt. Kostnaden kommer om den 2 augusti passerar utan att någon i huset kan säga vilken av era offentliga texter som är maskinskriven och vem som kontrollerade den. Tretton dagar var inte mycket varsel. Det räcker till en lista, och det är vid listan nästa samtal kommer att börja.

Läs vidare: Bryssel granskar AI innan den når dig  |  Den 2 augusti blir EU:s AI-böter verkliga