AI-agenter · Autonomi
AI-agenter och AI Act – när blir de högrisk?
Agenter som bokar, beställer, mejlar och uppdaterar system flyttar AI från förslag till handling. Här är hur ni klassificerar dem enligt förordningen och vilka kontroller som behövs innan de får agera skarpt.
Framtagen av aimognad.se · Senast uppdaterad augusti 2026.
Kort svar: vad gäller för AI-agenter?
AI Act har ingen egen kategori för "agenter". Bedömningen görs på användningsområdet, inte på tekniken. En agent som bokar möten är minimal risk; samma agentteknik som gallrar jobbansökningar är högrisk. Det som skiljer agenter från vanliga AI-system är att de agerar — därför blir kraven på mänsklig kontroll, loggning och avstängning avgörande i praktiken.
Klassificera agenten på vad den gör
| Agent | Risknivå |
|---|---|
| Intern agent som sammanställer rapporter från era system | Minimal |
| Kundtjänstagent som svarar och skapar ärenden | Begränsad — transparenskrav |
| Agent som gallrar och rangordnar kandidater | Hög (bilaga III) |
| Agent som beslutar om kredit eller prissättning mot privatperson | Hög |
| Agent som poängsätter medarbetares beteende över tid | Sannolikt förbjuden praxis |
Ni blir ofta leverantör
Bygger ni en agent på en GPAI-modell, ger den ett syfte och tar den i bruk under eget namn — särskilt externt — är ni leverantör av ett AI-system. Då behövs syftesbeskrivning, riskanalys, testning innan driftsättning och instruktioner till användarna.
Kontroller som alltid bör finnas
- Begränsad behörighet: agenten får bara nå de system och data den behöver.
- Mänskligt godkännande före oåterkalleliga handlingar — betalningar, avtal, extern kommunikation i företagets namn.
- Fullständig loggning av vad agenten gjorde, med vilka indata och vilket resultat.
- Nödstopp: en definierad väg att stänga av agenten, känd av fler än en person.
- Utvärdering före drift: testfall, kända felmoder och regressionstest när modellen byts.
Vanliga misstag
- Agenten får full API-behörighet "tills vidare" i en pilot som sedan blir permanent.
- Loggarna finns i verktyget men sparas inte tillräckligt länge för att utreda en incident.
- Ingen har definierat vad agenten inte får göra.
- Modellen byts ut mot en nyare version utan omtestning.
Checklista för AI-agenter
- Varje agent har ett dokumenterat syfte och en ägare.
- Risknivån är bedömd utifrån användningsområdet.
- Behörigheterna är minimerade och tidsbegränsade.
- Oåterkalleliga handlingar kräver mänskligt godkännande.
- Loggning finns med tillräcklig lagringstid.
- Nödstopp är beskrivet och testat.
- Testfall körs om vid varje modell- eller promptändring.
Vanliga frågor
Regleras AI-agenter särskilt i AI Act?
Nej, det finns ingen egen agentkategori. Agenter bedöms som AI-system utifrån användningsområde, men den högre autonomin gör kraven på mänsklig kontroll och loggning mer praktiskt betydelsefulla.
Måste vi berätta för kunder att de pratar med en agent?
Ja. Transparenskravet gäller all AI som interagerar med fysiska personer, oavsett hur autonom den är.
Får en agent fatta beslut helt utan människa?
I lågriskscenarier ja. Vid beslut med rättslig eller väsentlig påverkan på individer krävs mänsklig kontroll enligt AI Act, och GDPR:s regler om automatiserat beslutsfattande gäller parallellt.
Är det här juridisk rådgivning?
Nej. Innehållet är en praktisk tolkning av förordning (EU) 2024/1689 och avsett som utgångspunkt för ert eget arbete. Låt jurist eller dataskyddsombud granska era slutsatser innan ni fattar bindande beslut.
Läs vidare
Copilot Studio-agenter och tenant-inställningar.
Så bygger ni er första agent i praktiken.
Tidslinje, risknivåer och roller samlat.
Ska ni sätta agenter i produktion?
Gör självskattningen och få en bild av vilka kontroller som saknas innan agenten får agera skarpt.