AI-förordningens chattbotregel är live. Den kanske inte är din

Texten, och datumet den började gälla

Här är hela skyldigheten, ordagrant från den konsoliderade förordningen på EUR-Lex. Artikel 50.1: "Leverantörer ska säkerställa att AI-system som är avsedda att interagera direkt med fysiska personer utformas och utvecklas på ett sådant sätt att de berörda fysiska personerna informeras om att de interagerar med ett AI-system, såvida detta inte är uppenbart ur synvinkeln för en fysisk person som är rimligt välinformerad, observant och försiktig, med beaktande av omständigheterna och användningssammanhanget." Två saker i den meningen gör det mesta av jobbet. Det första ordet är Leverantörer. Den sista klausulen är ett undantag som verkar generöst tills man ser hur kommissionen tolkar det.

Datumet är inte ifrågasatt. Artikel 113 säger fortfarande att förordningen "ska tillämpas från och med den 2 augusti 2026", och kommissionens egna riktlinjer upprepar det. Många kommentarer i somras antydde att Digital Omnibus hade skjutit upp transparensen. Det gjorde den inte. Omnibus är verklig och i kraft som förordning (EU) 2026/1744, gällande från den 27 juli 2026, och den ändrar dussintals bestämmelser, men inom artikel 50 ersatte den punkt 7 och inget annat. Punkt 7 handlar om uppförandekoder. Vad Omnibus försenade är högriskregimen, fram till den 2 december 2027 och den 2 augusti 2028. Transparensen är redan verkställbar, och har varit det sedan den dag den började tillämpas.

Tidpunkten inom interaktionen är också fastställd. Artikel 50.5 kräver att informationen ges "på ett tydligt och särskiljbart sätt senast vid tidpunkten för den första interaktionen eller exponeringen". Inte på sidan tre i villkoren. Före eller vid det första meddelandet.

Undantaget är där de flesta känner sig bekväma, och det är snävare än det ser ut. Mindre än två veckor innan reglerna började gälla publicerade kommissionen 51 sidor riktlinjer som säger att "uppenbarhets"-undantaget "bör begränsas till fall där det nästan inte råder något tvivel om interaktionens natur för en genomsnittlig person från den riktade och rimligen förutsebara publiken". Samma paragraf stänger kryphålet som alla sträcker sig efter: "Den allmänna medvetenheten hos konsumenter och andra fysiska personer om att AI-system (inklusive chattbottar och agenter) existerar innebär inte att de känner igen dem i interaktioner." Och kommissionens lista över fall där undantaget är otillgängligt nämner chattbottar för kundtjänst och assistansverktyg inbäddade på webbplatser. Om din är publik, anta att undantaget är borta.

Leverantör eller användare, i tre frågor

AI-lagen delar upp varje operatör i leverantörer och användare, och ger dem olika skyldigheter. Artikel 50(1) och 50(2) gäller leverantörer. Användare får 50(3) om känsligenkänning och biometrisk kategorisering, och 50(4) om deepfakes och publicerad text av allmänt intresse. Ett företag som betalar en leverantör för en chattwidget, stylar den och lägger den på kontaktsidan är en användare, och artikel 50(1) når inte alls den.

Du blir en leverantör genom att bygga eller genom att omprofilera. Kommissionens exempel på en leverantör är "ett företag eller en annan organisation (t.ex. en offentlig myndighet) som har utvecklat ett interaktivt AI-system (t.ex. chatbot) internt och sätter det i drift i unionen för eget bruk och under eget namn eller varumärke". Samma avsnitt lägger till modifieringsvägen: om du tar ett befintligt generativt system, ändrar det med nya träningsdata och sedan släpper det under ditt eget namn eller varumärke, är du leverantören av det nya systemet. Tre frågor avgör det.

Att hamna på fråga tre är inte slutet på det. Artikel 50(1) är en designskyldighet, så en leverantör som ignorerade den ger dig en widget som öppnas på din webbplats, i ditt varumärke, utan upplysning, framför dina kunder. Tillsynsmyndighetens brev skulle gå till leverantören. Det dåliga första intrycket är ditt, och det är också klagomålet, eftersom varje berörd person "eller någon annan fysisk eller juridisk person som har skäl att anse sådana överträdelser" kan lämna in ett enligt riktlinjerna i punkt 151, vilket innebär att en konkurrent eller en irriterad kund kan starta processen utan att någon tillsynsmyndighet letar.

Inom räckvidd, utanför räckvidd

Riktlinjerna dämpar också paniken kring AI-skrivet innehåll. Vanlig marknadsföringstext är ute. Kommissionens lista över text som faller utanför artikel 50(4) inkluderar "AI-manipulerad text som är en del av ett företags annons eller produktbeskrivningar (exklusive anspråk relaterade till t.ex. hälsa, konsumentsäkerhet eller hållbarhet)". Din AI-utkastade produktbeskrivning behöver ingen etikett. Din orecenserade artikel om en EU-policy gör det.

Den sista raden är det mest felciterade datumet i hela detta område. Den 2 december 2026-fristen kom som en ny artikel 111(4) införd av Omnibus, och den täcker maskinläsbar märkning av genererad output för system som redan finns på marknaden. Det är inte en respitperiod för avslöjande av chattbottar. Kommissionen säger så i punkt 153: ett system som är delvis interaktivt och delvis generativt får förlängningen "endast med avseende på märkningsskyldigheten enligt artikel 50(2) i AI-förordningen, medan efterlevnaden av upplysningsskyldigheten för AI-system som direkt interagerar med fysiska personer måste säkerställas från och med den 2 augusti 2026".

Möjligheten till mänsklig granskning för publicerad text är verklig men krävande. Faktakontroll är "ett minimikrav som bör ingå i den granskningen", och riktlinjerna utesluter stavningskontroll, blotta existensen av en redaktionell policy, automatiserad granskning och en AI som granskar en annan. Du måste också publicera vem som har redaktionellt ansvar, i "en lättillgänglig plats". Om du driver en AI-assisterad blogg som täcker ekonomiska, vetenskapliga, hälso- eller konsumentämnen, är det en namngiven redaktör och en verklig faktakontroll, eller en etikett.

Om du är skyldig att lämna ut information, är riktlinjerna ovanligt specifika om vad som inte fungerar. En generisk webbplatsomfattande rad som "Tjänster på denna webbplats använder AI" är otillräcklig. Det är också ett avslöjande "som endast finns i villkor, URL:er eller dokumentation", en maskinläsbar vattenstämpel som användaren inte kan uppfatta, en vag hänvisning till en "assistent", och ett uttalande som endast nämner tekniken, som "detta system använder LLM:er". Vad som fungerar är enkelt och synligt: en första hälsning som säger att användaren talar med ett AI-system, eller en ihållande etikett bredvid inmatningsrutan, med de ord som kommissionen själv föreslår, "Du interagerar med ett AI-system". Ett enda framträdande meddelande före den första interaktionen är vanligtvis tillräckligt. Högre insatskontexter, inklusive finansiell, försäkrings-, juridisk och hälsorådgivning, klagomålshantering och allt som riktar sig till sårbara användare, behöver upprepas.

Vad ett brott kan kosta

Artikel 50 nämns uttryckligen i strafflistan. Artikel 99.4 fastställer böter på upp till 15 000 000 EUR eller 3 % av den totala årliga omsättningen i hela världen, beroende på vilket som är högst, för de överträdelser som anges i punkterna (a) till (g), och punkt (g) lyder "transparensförpliktelser för leverantörer och användare enligt artikel 50". För små och medelstora företag vänds matematiken: Artikel 99.6 begränsar böterna till den av de två siffrorna som är lägre, så ett litet irländskt företag utsätts för 3 % av sin omsättning snarare än ett rubriknummer utformat för en hyperscaler.

Behandla det som ett tak och inte en prognos. Artikel 99.7 får myndigheten att väga överträdelsens allvar och varaktighet, operatörens storlek och dess samarbete, och på Irland fastställs böterna av en domare enligt avsnitt 105 i Regulation of Artificial Intelligence Act 2026, med offentliga organ begränsade till 1 000 000 EUR. Ingen kommer att bötfälla en sjukgymnastikklinik i Galway med femton miljoner euro för en omärkt chattbubbla. Siffran som är viktig för ett litet företag är 3 %, och den realistiska risken är ett klagomål, en informationsförfrågan och kostnaden för att svara på den.

Irland flyttade sig längre än kommentarerna antydde

Det mesta du kommer att läsa om irländsk lagstiftning föregår den irländska lagen. Det finns nu en nationell lag: Regulation of Artificial Intelligence Act 2026 (No. 31 of 2026), trädde i kraft den 31 juli 2026, vilket fastställdes samma dag som etableringsdagen för Oifig IS na hÉireann, det nationella AI-kontoret. Samma dag ändrades även förordningarna om utnämning.

Ändringen är snävare än rapporteringen, som vanligtvis landar som "Coimisiún na Meán övervakar nu AI-chattbotar". S.I. No. 405/2026 utser Coimisiún na Meán som marknadsövervakningsmyndighet för artikel 50 endast där leverantören eller användaren är en förmedlingstjänst, en audiovisuell medietjänst, en ljudsändningstjänst, en relevant utsedd onlinetjänst eller en värdtjänst. Ett hotell, en klinik eller en revisionsbyrå med en supportchattbot är inget av dessa fem. Den allmänna utnämningen enligt artikel 70(1), och därmed myndigheten för en vanlig företagswebbplats, är Oifig IS na hÉireann. Om man räknar det ändrade instrumentet har Irland utsett fjorton organ som marknadsövervakningsmyndigheter, med ministern för näringsliv, turism och sysselsättning som enda kontaktpunkt.

Hur många irländska företag detta faktiskt berör är svårare att säga än vad rubrikerna antyder, eftersom ingen officiell statistik räknar chattbotar. CSO mäter hur många företag som använder AI överhuvudtaget, och inget om vad de lägger ut på sina webbplatser. År 2025 använde 20,2 % av irländska företag AI-teknik i någon kapacitet, och den närmaste publicerade indikatorn för chatt och genererad text är naturlig språkgenerering på 9,3 %. Behandla det som en indikator och inget mer. Eurostat, som räknar separat, anger den EU-omfattande siffran nära den, på 19,95 % av företagen som använder AI 2025.

Gapet mellan 17.2% av små irländska företag och 57.7% av stora är historien bakom efterlevnadsråden. Företagen som ombeds att granska sin AI-egendom är oftast de som har en. Det lilla företaget med en enda inbäddad widget har ett mycket kortare jobb, och det börjar med en fråga om upphandling snarare än om lag. Bryssel har haft en hektisk säsong med webbplatser hur som helst; vi skrev nyligen om EU:s beslut att ChatGPT räknas som en sökmotor.

Vad du faktiskt gör

1. Svara på de tre frågorna. Byggde du den, modifierade och omprofilerade den, eller bäddade in den. Det enda svaret avgör om artikel 50(1) är din skyldighet eller din leverantörs, och allt annat följer av det. Skriv ner svaret någonstans där en kollega kan hitta det, annars kommer nästa person som tillfrågas att gissa.

2. Om du är leverantören, placera informationen där den syns. En första hälsning som säger att användaren pratar med ett AI-system, eller en ihållande etikett bredvid inmatningsfältet, på vanligt språk, vid eller före det första meddelandet. Villkor och bestämmelser bär inte det, metadata bär inte det, och en webbplatsomfattande sidfot bär inte det.

3. Om du är implementeraren, fråga din leverantör skriftligen. Vad har de gjort för artikel 50(1), vad säger widgeten vid första öppningen, och har de undertecknat uppförandekoden för transparens av AI-genererat innehåll? Omkring 190 organisationer hade undertecknat den innan skyldigheterna tillämpades, inklusive OpenAI, Google, Meta, Microsoft, Anthropic och Mistral. Undertecknandet är frivilligt och koden är inte lag, men kommissionen förväntar sig att icke-undertecknare ska göra en gapanalys mot den och svara på fler frågor. En leverantör som inte kan svara på dina har berättat något.

4. Titta sedan på själva sidan. Var och en av dessa skyldigheter löses i renderad HTML: vad widgeten skriver ut vid första öppningen, om etiketten överlever på mobilen, om något AI-genererat block bär en märkning, om din redaktionella ägare publiceras någonstans som är lätt att hitta. Ett policydokument kan inte berätta det. Öppna sidan som en främling skulle, eller kör en teknisk revision som läser vad som faktiskt levereras. Vi använder samma revision som det första steget i allt AI-synlighetsarbete, av skälen som anges i GEO:s tillstånd 2026.

Hitta varje AI-anslutet element på din webbplats

Frågor folk ställer om detta