EU AI Act SaaS-checklista 2026: frågor innan AI-funktioner aktiveras

Varför det nu är en inköpsfråga

AI-funktioner finns i CRM, support, möten och ekonomiverktyg. Ett litet team bör inte nöja sig med att produkten har AI. Köparen behöver se vilka data som används, om funktionen kan stängas av, vem som ser resultat och var svaren dokumenteras.

Börja med funktionslistan

Be leverantören lista AI-funktioner: sammanfattningar, förslag, scoring, routing, extraktion, översättning, sök och chatt. ‘AI-powered’ räcker inte. Adminreglage, datakällor, standardläge och exportväg behövs.

Kontrollera träning och lagring

Läs integritet, säkerhet och produktdokumentation om modellträning, mänsklig granskning och logglagring. Bra svar är konkreta. Otydliga svar bevisar inget missbruk men kräver skriftlig uppföljning.

Adminkontroller slår slogans

Den praktiska risken är ofta enkel: känsliga anteckningar hamnar i en assistent eller AI-output behandlas som beslut. Leta efter roller, auditloggar, workspace-kontroller, dataregion, export och avstängning.

Skriv ett realistiskt demoskript

Be visa behörighetsändring, raderad post, känslig anteckning, dålig prompt, export och opt-out. Skriv ner vad som finns i dokumentation och vad som bara sades i samtalet.

Skilj regler från workflow

De flesta team gör ingen juridisk klassning. De väljer arbetsverktyg. Ändå är frågorna nyttiga: vem ansvarar för output, när krävs mänsklig granskning och vilka begränsningar beskriver leverantören?

Röda flaggor före riktig data

Pausa om offentlig privacy, support, admindokumentation, export eller förklaring av AI-data saknas. Det bevisar inte fara, men teamet bör testa med dummydata och kräva skriftliga svar.

Scorecard för shortlist

Bedöm funktionslista, träning, lagring, adminkontroller, audit, export, support och möjlighet att stänga av AI. Använd anteckningar, inte stjärnor.

Vad guiden inte verifierar

Guiden bygger på offentlig dokumentation och demofrågor. Den bevisar inte intern säkerhet eller juridisk compliance men hittar saknade svar tidigt.

Källor

Använd EU-kommissionens AI Act-översikt, leverantörens privacy, säkerhetsdokument och adminguider. För specifika produkter behövs daterade källor.