ChatGPT · Transparens · GPAI
ChatGPT och AI Act – vad gäller för svenska företag?
ChatGPT är det verktyg svenska bolag frågar mest om. Här är vad förordningen faktiskt kräver av er som användare, var gränsen mot högrisk går, och hur ni gör användningen dokumenterad.
Framtagen av aimognad.se · Senast uppdaterad augusti 2026.
Kort svar: får vi använda ChatGPT?
Ja. ChatGPT är inte förbjudet enligt AI Act. Som företag är ni tillhandahållare och behöver tre saker: dokumenterad AI-kompetens hos användarna, tydliga regler för vad som får matas in, och transparens när AI-genererat innehåll eller en AI-baserad chatt möter kund. Det blir en annan sak om ni använder ChatGPT som underlag i beslut om anställning, kredit eller liknande — då närmar ni er högriskområdet.
Er roll och OpenAI:s roll
OpenAI är leverantör av en generell AI-modell (GPAI) och bär kraven på teknisk dokumentation, upphovsrättspolicy och sammanfattning av träningsdata. Ni är tillhandahållare och ansvarar för hur verktyget används i er verksamhet.
Rollen ändras om ni bygger en egen produkt ovanpå API:et och sätter ert namn på den. Då blir ni leverantör av ett AI-system, med transparenskrav mot slutanvändarna och ansvar för systemets utformning.
Transparenskrav i praktiken (artikel 50)
- Kunder som chattar med en ChatGPT-driven bot ska förstå att de talar med AI.
- AI-genererat eller AI-manipulerat bild-, ljud- och videomaterial ska märkas.
- AI-genererad text som publiceras som nyhet eller allmän information ska framgå som AI-genererad om den inte granskats av en människa som tar ansvar för innehållet.
- Redaktionellt granskat marknadsmaterial kräver ingen särskild AI-märkning.
När blir ChatGPT-användning högrisk?
| Användning | Bedömning |
|---|---|
| Sammanfatta möten, skriva utkast, översätta | Begränsad eller minimal risk |
| Kundtjänstbot mot konsument | Begränsad risk — transparenskrav gäller |
| Screening och rangordning av jobbansökningar | Högrisk (bilaga III) — kräver mänsklig kontroll och dokumentation |
| Underlag för kredit- eller försäkringsbeslut mot privatpersoner | Högrisk — hanteras inte med ett standardabonnemang |
| Bedömning av medarbetares känsloläge | Förbjuden praxis |
Dataskydd: det som faktiskt fäller företag
- Använd företagsabonnemang (Team/Enterprise) där data inte används för träning, och teckna personuppgiftsbiträdesavtal.
- Kontrollera var data behandlas och vilka överföringar utanför EU/EES som sker.
- Definiera i policyn vad som aldrig får klistras in: personuppgifter, kunddata, hälsouppgifter, kod under sekretess.
- Stäng av eller styr historik och delade chattar där det behövs.
Checklista för ChatGPT i verksamheten
- Vi använder ett företagsabonnemang med biträdesavtal, inte privatkonton.
- Det finns tydliga regler för vilka uppgifter som får matas in.
- Användarna har fått dokumenterad utbildning enligt artikel 4.
- Kundvända AI-chattar är märkta som AI.
- Ingen användning sker i beslut om anställning, kredit eller liknande utan särskild bedömning.
- ChatGPT finns med i AI-inventeringen med ägare och risknivå.
Vanliga frågor
Är ChatGPT förbjudet enligt EU AI Act?
Nej. Varken ChatGPT eller andra generella AI-modeller är förbjudna. Det som kan vara förbjudet är vissa användningsområden, till exempel känsloigenkänning på arbetsplatsen eller social poängsättning.
Måste vi märka texter vi skrivit med hjälp av ChatGPT?
Inte om en människa granskar och tar redaktionellt ansvar för innehållet. Märkning krävs framför allt för deepfakes, syntetiskt media och opersonligt publicerad AI-text av informationskaraktär.
Räcker gratisversionen om vi är små?
Ur AI Act-perspektiv finns inget krav på abonnemangsnivå, men ur GDPR-perspektiv är privatkonton nästan alltid fel val i yrkesmässig behandling av personuppgifter.
Är det här juridisk rådgivning?
Nej. Innehållet är en praktisk tolkning av förordning (EU) 2024/1689 och avsett som utgångspunkt för ert eget arbete. Låt jurist eller dataskyddsombud granska era slutsatser innan ni fattar bindande beslut.
Läs vidare
Samma frågor för Microsoft 365 Copilot.
Där reglerna för ChatGPT-användning ska stå.
Så fungerar arbetsplatsversionen i praktiken.
Osäkra på om er ChatGPT-användning håller?
EU AI Act-kollen går igenom er användning område för område och pekar ut vad som behöver åtgärdas först.