• Hoppa till huvudnavigering
  • Hoppa till huvudinnehåll
  • Hoppa till det primära sidofältet

Femte juli

Nätet till folket!

  • Om oss
  • Remissvar

AI Act

Vem skall bestämma vad AI får svara?

22 oktober 2026 av Henrik Alexandersson

AI formas av den information som används för träning, av utvecklarnas värderingar och av politiska och kommersiella påtryckningar. Vem skall bestämma vad AI får veta och vad den får svara?

Det finns olika förhållningssätt till de träningsdata och de skyddsräcken som omger AI.

Aktörer inom upphovsrättsindustrin är som regel tydliga med att de inte vill att AI skall kunna tränas på deras material. I vart fall inte gratis. I spåren av detta har det vuxit fram en global infrastruktur för »opt-out«, där publicister använder maskinläsbara koder för att aktivt blockera AI-skrapare.

Andra är angelägna om att göra sin information tillgänglig och nå så många som möjligt – och vill därför att deras innehåll skall fångas upp av AI.

Vi tillhör den gruppen. Våra texter är märkta CC0. Det är ett verktyg från Creative Commons genom vilket vi avstår från våra upphovsrättsliga anspråk så långt lagen medger. Det innebär att materialet får kopieras, spridas, bearbetas och användas fritt, utan krav på att ange upphovspersonen. Det gäller alla – enskilda, kreatörer, företag, medier och AI.

En tredje grupp är särintressen som vill ålägga AI-företag riktlinjer för hur deras språkmodeller skall behandla deras hjärtefrågor. Ofta handlar det om aktörer med en politisk agenda. Men det kan även vara fråga om myndigheter och halvofficiella organisationer.

Detta är en principiellt viktig fråga. För i takt med att allt fler använder AI för att söka information, förstå omvärlden och bilda sig en uppfattning om samhällsfrågor får de som utformar språkmodellernas begränsningar också ett växande inflytande över informationsflödet.

Vid efterträning av språkmodeller används bland annat mänsklig återkoppling (RLHF) och andra metoder för att belöna önskvärda svar och motverka oönskade. Utvecklarna kan också lägga till separata säkerhetsfilter och instruktioner. Därmed får de som utformar reglerna ett betydande inflytande över vad modellerna svarar, hur de uttrycker sig och vilka frågor de vägrar besvara.

Här uppstår en risk för ett sluttande plan som kan leda till såväl censur som påbjudet innehåll. Medan skyddsräcken mot instruktioner för grov brottslighet är mindre kontroversiella, blir gränsdragningen problematisk när systemen kalibreras för att navigera i komplexa samhällsfrågor. Vilket gör att språkmodellernas opartiskhet och trovärdighet kan ifrågasättas.

Organisationer/NGO:er som driver frågor kring exempelvis mänskliga rättigheter, klimat och minoriteters rättigheter försöker påverka AI-företagens policy och säkerhetsarbete. Det väcker frågan var gränsen går mellan legitima säkerhetskrav och försök att påverka vilka politiska eller moraliska perspektiv som språkmodellerna skall förmedla.

Att språkmodeller kan ha olika ideologiska slagsidor framgår av forskningen. En studie publicerad i Nature undersökte 19 språkmodellers beskrivningar av närmare 4.000 politiskt relevanta personer.

Forskarna fann tydliga skillnader mellan modellerna. Googles Gemini tenderade vid mättillfället att vara mer positiv till personer förknippade med progressiva värderingar, inkludering och hållbarhet, medan xAI Grok var mer positiv till personer förknippade med nationell suveränitet och ekonomisk självförsörjning.

Forskarna drar slutsatsen att språkmodeller i viss utsträckning återspeglar sina skapares världsbilder. De varnar också för att politiska försök att tvinga fram ideologiskt »neutral« AI kan missbrukas och hota yttrande- och informationsfriheten.

I sammanhanget bör påpekas att om en modell har en politisk slagsida är det inte i sig bevis för att någon avsiktligt styrt den dit.

En vetenskaplig studie publicerad 2024/25 visade att ChatGPT, Google Bard/Gemini och Bing Chat gav olika svar på politiskt känsliga frågor beroende på vilket språk som användes. Forskarna fann bland annat fler felaktiga uppgifter i ryska och ukrainska svar än i engelska. Vissa av modellernas begränsningar uppvisade dessutom likheter med censurmönster i auktoritära stater.

Detta illustrerar hur språkmodellernas svar kan påverkas av både språklig och politisk kontext.

Sedan har vi de statliga aktörerna.

Den kinesiska cyberrymdsmyndigheten (CAC) har strikta regler som kräver att generativ AI måste återspegla »socialistiska kärnvärden« och inte innehålla material som undergräver statens makt.

Även i väst försöker politiker påverka AI:s förhållningssätt. EU:s AI Act ställer bland annat krav på riskhantering och transparens. I USA har president Trump genom en presidentorder från juli 2025 krävt att språkmodeller som används av federala myndigheter skall vara sanningssökande och ideologiskt neutrala, med särskild udd mot vad administrationen betraktar som vänsterorienterad ideologisk påverkan.

Det illustrerar ett grundläggande problem: Även försök att göra AI politiskt neutral förutsätter att någon bestämmer vad som skall räknas som neutralitet.

Eftersom sådana regelverk ofta har extraterritoriell verkan (det vill säga att de måste följas av alla system som vill verka på respektive marknad) kan enskilda regioners lagstiftning sätta ramarna för hur AI fungerar globalt.

EU:s Digital Services Act (DSA) har haft stor och mätbar inverkan. Lagen skapades ursprungligen för att reglera traditionella sociala medier och e-handelsplattformar. Men i takt med AI-boomen har den blivit ett av EU:s skarpaste verktyg för att styra över generativ AI och de stora språkmodellerna (LLM).

Enligt DSA artikel 40.3 kan kommissionen eller behörig tillsynsmyndighet kräva förklaringar av algoritmiska systems utformning, logik, funktion och testning.

DSA reglerar tjänsternas funktion och risker på plattformsnivå. Medan EU AI Act reglerar AI-modeller och AI-system, den bakomliggande tekniken, hur de tränas samt användningsområden och skyldigheter för olika aktörer.

EU-kommissionen klassificerade den 31 augusti 2026 ChatGPT som en mycket stor sökmotor (VLOSE) enligt DSA. Med 159 miljoner genomsnittliga månatliga aktiva användare i EU ligger tjänsten långt över gränsen på 45 miljoner för sådana.

OpenAI kommer därmed att omfattas av särskilt långtgående krav på riskbedömning, riskbegränsning, granskning och transparens, liknande dem som gäller för Google Search och Bing.

Det innebär bland annat att OpenAI måste bedöma och begränsa »systemiska risker«, dokumentera sina åtgärder och underkasta sig särskild granskning. DSA:s riskkategorier är visserligen angivna i artikel 34, men är så breda att hur de tolkas kan få stor betydelse för hur tjänsten utformas.

Detta väcker en principiell fråga: Vem skall avgöra vad som utgör en risk för samhällsdebatten, och när övergår riskhantering i styrning av vilka uppgifter och perspektiv användarna får tillgång till?

EU:s omfattande teknikreglering har också skapat osäkerhet kring lanseringen av nya AI-funktioner. Vissa amerikanska teknikföretag har hänvisat till europeiska regelverk när de senarelagt produktlanseringar i EU. Det är dock inte alltid tydligt vilken lagstiftning som orsakat förseningarna eller om även tekniska och kommersiella skäl spelat in.

Till exempel meddelade Apple den 8 juni 2026 att företaget inte kunde lansera nya Siri AI på iPhone och iPad i EU samtidigt som på övriga marknader. Apple hänvisade uttryckligen till EU:s Digital Markets Act (DMA).

Till detta kommer AI-företagens egna kommersiella intressen. Även utan politiska påtryckningar kan de begränsa kontroversiella svar för att undvika rättsprocesser, negativ publicitet eller konflikter med viktiga kunder och myndigheter. Det innebär att även privata affärsbeslut kan påverka vilka perspektiv som når användarna.

Frågan är alltså vem som skall bestämma vad AI får svara.

Det är rimligt att språkmodeller inte skall hjälpa människor att begå grova brott. Men när säkerhetsreglerna börjar omfatta politiska uppfattningar, kontroversiella samhällsfrågor och vad som anses vara lämpliga åsikter blir gränsdragningen betydligt svårare.

Det finns en risk att AI blir ett verktyg för att befästa rådande politiska, kommersiella och kulturella föreställningar snarare än att utmana dem.

Öppna språkmodeller som användarna själva kan köra och anpassa erbjuder ett visst alternativ till den centrala kontrollen. Men även dessa påverkas av sina träningsdata och utvecklarnas val.

Om AI skall bli ett verktyg för kunskap och fri åsiktsbildning måste användarna kunna ställa även obekväma frågor, pröva olika perspektiv och ifrågasätta etablerade sanningar.

Det gäller oavsett vem som för tillfället anser sig veta vad som är rätt att tycka.

CC0

Arkiverad under: AI, Censur, Digital Services Act, EU, Propaganda, Spaning, Storebror, Upphovsrätt, Yttrandefrihet Taggad som: AI Act, DMA

EU:s AI Act är ett ormbo

12 augusti 2026 av Henrik Alexandersson

EU:s AI-förordning och AI-leverantörernas tekniska tillämpning av kravet på märkning har potential för oväntade och oönskade konsekvenser.

Enligt artikel 50.2 i EU:s AI Act (Europaparlamentets och rådets förordning (EU) 2024/1689 av den 13 juni 2024 om harmoniserade regler för artificiell intelligens) gäller nu följande:

»Leverantörer av AI-system, inbegripet AI-system för allmänna ändamål, som genererar syntetiskt ljud-, bild-, video- eller textinnehåll ska säkerställa att AI-systemets utdata är märkta i ett maskinläsbart format och kan upptäckas som artificiellt genererade eller manipulerade. (…) Denna skyldighet är inte tillämplig i den mån AI-systemen utför en hjälpfunktion för vanlig redigering eller inte väsentligt ändrar de indata som tillhandahålls av tillhandahållaren eller deras semantik…«

Låt oss fokusera på text. Ur EU-kommissionens FAQ:

»According to Article 50(4) of the AI Act, deployers of generative AI systems must clearly label AI-generated or manipulated text published with the purpose of informing the public on matters of public interest. For text to fall within this obligation, 3 criteria must be fulfilled. The text needs to be:
• Published
• Informative to the public
• On matters of public interest«

Med »deployer« avses i sammanhanget användaren. Detta gäller till att börja med den som publicerar en text i ett professionellt sammanhang.

Samt att »Published text that has undergone human review or editorial control – does not need to be labelled.« Med detta avses en verklig granskning av textens sakinnehåll, utförd av någon med relevant kunskap och professionellt omdöme. Akademisk peer review och en ansvarig redaktörs granskning anges som exempel.

Kommissionen påpekar att den som använder AI helt privat och icke-professionellt (»in their personal capacity«) inte räknas som en »deployer« och därför inte omfattas av användarens märkningsskyldighet. Det undantaget gäller dock inte nödvändigtvis den tekniska märkning som AI-leverantören bygger in i resultatet.

Låt oss se hur AI-modellerna förhåller sig till lagtexten. Från Anthropic / Claudes FAQ, How Claude marks AI-generated content:

»Claude models launched in the EU on or after August 2, 2026 will support machine-readable marking at launch. Generated text will carry embedded watermarks, and generated files will include digitally signed provenance metadata where supported.« (…)

»We’re also working to add marking support to Claude models released before that date…« (…)

»When a supported Claude model generates text, it weaves an imperceptible watermark directly into the text itself. You won’t see it, and it doesn’t change the meaning, quality, or readability of Claude’s response.«

»Because the watermark is part of the text, it will travel with the text when it’s copied and pasted elsewhere, and may persist through some editing.«

Anthropics generella lösning tycks alltså inte göra något tekniskt undantag för vanlig redigering, trots att sådan användning under vissa förutsättningar är undantagen från märkningskravet i artikel 50.2.

Inte heller vad görs undantag vad gäller användning »in their personal capacity« eller dylikt. All text som genereras av Claude-modeller med stöd för tekniken kommer alltså att märkas. Vilket man möjligen kan förstå då AI-modellen inte nödvändigtvis kan veta vilket syfte användaren har.

Märkningen rullas av praktiska skäl ut på global nivå.

Detta väcker en rad frågor om upphovsrätt, juridik, säkerhet och personligt ansvar.

Kan till exempel en tekniskt betingad förändring av en upphovsmans formuleringar påverka verkets integritet eller möjligheten att fastställa vad upphovsmannen faktiskt skrev?

På X ställer sig flera användare frågan om text de själva skriver kommer att AI-märkas om man använder Claude för redigering, research m.m. (enligt Claude, inte AI-förordningen).

Några exempel…

»I am still writing the material. The quotes are mine. The arguments are mine. The new dictation is mine. I am using the AI to help retrieve, arrange, compare, and clean up what I have already written. (…) I do not want them to change it. I carefully crafted it the way I crafted it. I want the tool to help me work with my writing, not subtly rewrite it into something else.«

Den juridiska aspekten…

»It should be a crime for companies to alter the text of my legal documents with textual watermarking because it requires altering word choice, etc.

Entire cases have been lost and litigated over the placement of a comma.«

Rättssäkerhet…

»A detected watermark does not prove that Claude wrote a document. Anthropic says it may also appear when someone uses Claude to proofread, translate or improve a text originally written by a human.

But will an employer, university, client or publisher understand that distinction?

“Processed by Claude” could quickly become “written by AI.” This is a real problem!«

Den som anstränger sig kan komma runt märkningen. Så detta drabbar främst vanligt folk…

»A determined user can weaken a text watermark through extensive rewriting, translation, another model or an unmarked open-source system. Ordinary users asking Claude to polish an email, edit a document or help with code are more likely to retain the mark.«

Användarperspektiv…

»It means the models will be forced to write in a statistically worse/uniform way in order to embed utter nonsense that is irrelevant and which falls apart as soon as I start to edit it. There is no chance that if I am working on article with AI and rewrite 70-80% of it that it survives and so what I get is essentially just worse text for absolutely no reason at all.«

Och så vidare. Kommer detta till exempel att göra en text spårbar till en enskild användare?

Potentialen för oväntade och oönskade konsekvenser är betydande. Som vanligt ställer vi oss frågan: Har man verkligen tänkt igenom det här?

Mönstret börjar bli bekant. Först stressar man igenom något hetsade av media, alarmister och i sin upphetsning över att ha hittat något nytt att reglera. Sedan visar det sig att verkligheten är mer komplicerad. Då – när skadan redan är skedd – tvingas man backa.

Som vi brukade säga när jag jobbade i Europaparlamentet: I EU börjar man med att besluta. Sedan tar man reda på fakta. Därefter debatterar man saken.

• Europaparlamentets och rådets förordning (EU) 2024/1689 av den 13 juni 2024 om harmoniserade regler för artificiell intelligens (m.m.) »

• Transparency obligations under Article 50 of the AI Act »

• How Claude marks AI-generated content »

• The Verge: Claude will apply invisible watermarks to AI text and images »

CC0

Arkiverad under: AI, EU, Länktips, Rättssäkerhet, Spaning, Upphovsrätt Taggad som: AI Act

2025 – Nätpolitik och övervakning året som gick

2 januari 2026 av Henrik Alexandersson

2025 var ett intensivt år för internet- och övervakningsfrågorna. Här är vår sammanställning över några av de viktigaste händelserna, i ungefärlig kronologisk ordning.

2025 års första stora snackis blev den amerikanske vicepresidenten JD Vances kritik mot den bristande yttrandefriheten i EU. I stora delar är kritiken relevant. Men den framfördes på ett sätt som fick politiker på såväl EU- som nationell nivå att gå i försvarsställning. Sedan dess har frågan eskalerat och nu även blivit en del av förhandlingarna om handelstullar.

I början av året meddelade även Meta att man skall sluta med externa faktagranskare i USA. Istället vill man gå över till »community notes« där användarna står för faktakollen, som på X.

Under året som gick sände regeringen även ut en skiss till en lagrådsremiss om datalagring på allmän remiss. Förslaget är att även meddelandetjänster skall tvingas lagra data som sina användares kommunikationer – samt att innehåll i dessa meddelanden skall kunna överlämnas till myndigheterna i läsbar (icke-krypterad) form.

Tunga remissinstanser, inklusive Försvarsmakten sågade förslaget och meddelande-appen Signal hotade att lämna den svenska marknaden. Kritiken tycks ha fått fäste, då det verkar som att det inte blir något skarpt förslag från regeringen innan valet.

Under våren började EU-kommissionen rulla tillbaka delar av dataskyddsförordningen GDPR och EU:s nya AI Act. Skälet är att man kom fram till att man reglerat för mycket och för hårt. Här finns möjligen också en insikt om att företag i den digitala ekonomin väljer andra delar av världen att etablera sig i, där regleringen är mindre omfattande.

Inom ramen för projektet »Protect EU« krattar EU-kommissionen manegen för ny datalagring. Målet är att kringgå EU-domstolens förbud mot svepande, generell övervakning utan brottsmisstanke. EU:s ministerråd vill datalagra allt, till och med dina Fodora-beställningar.

Under året har riksdagen givit regeringen rätt att ge sig själv makt att utfärda förordningar vid allvarliga fredstida kriser. Vilket kringgår hela principen om maktdelning.

I Storbritannien har den nya Online Safety Act lett till åldersgränser och ID-krav på all slags web-platser i hela världen som kan tänkas innehålla något som är olämpligt för brittiska barn och unga.

Vilket lett till oförutsedda och oönskade konsekvenser, protester och ålderskontroller utförda av tredje part som samlar in och potentiellt kan missbruka aktuell persondata.

VPN-användningen har skjutit i höjden sedan lagen infördes, vilket fått brittiska politiker att överväga VPN-förbud eller åldersgränser för VPN.

Även i EU diskuteras åldersgränser för sociala media. EU har redan tagit fram en app för ålderskontroll, i väntan på EU:s digitala plånbok. Europaparlamentet har uttalat sig för åldersgränser. Även EU:s ministerråd driver frågan. Det irländska EU-ordförandeskapet (andra halvåret 2026) har sagt sig vilja göra åldersgränser till en prioriterad fråga.

I Sverige är det främst Socialdemokraterna som kräver åldersgränser och ID-krav på sociala media. De vill även se särskilda »nätpoliser«. Samt ID-krav för spelplattformar med chattar – och fler statligt godkända nätcensorer (Trusted Flaggers).

Under hösten har det flammat upp en debatt i Storbritannien om ett statligt digital ID-kort. Motståndet är omfattande och högljutt.

I Sverige finns nu ett skarpt förslag om att svensk polis skall få använda kamerabevakning med AI-stödd automatisk ansiktsigenkänning i realtid. Vilket är att pressa undantagen från förbudet mot sådan övervakning i EU:s AI Act till sitt yttersta.

Slutligen – en viktig delseger: Chat Control 2 har i allt väsentligt fallit. EU:s ministerråd säger nu nej till obligatorisk skanning av innehållet i medborgarnas elektroniska meddelanden. Detta efter att Tyskland efter viss vånda landade i ett nej.

Istället fortsätter den frivilliga skanning i jakt på övergrepp mot minderåriga som bedrivs redan idag (Chat Control 1). Men även detta är problematisk massövervakning utan misstanke om brott.

Med detta skrotas även ministerrådets förslag på client-side-scanning – det vill säga spionprogram på applikations- eller systemnivå i alla telefoner och datorer som granskar innehållet i alla meddelanden innan de krypteras och sänds.

Nu börjar trilogförhandlingar mellan ministerrådet, Europaparlamentet och EU-kommissionen. De är planerade till 26 februari, 4 maj och 29 juni. Däremellan kommer det att hållas en mängd tekniska möten. Här är en länk till själva förhandlingsdokumentet (PDF 491 sidor).

Man kan även notera att två av tre svenska regeringspartier (KD+L) nu har stämmobeslut på att säga nej till Chat Control 2. Det tredje (M) drev ett nej i EU-valrörelsen. Trots detta har regeringen konsekvent sagt ja till Chat Control 2 i EU:s ministerråd.

Detta var ett axplock av vad som hänt under 2025. Vi återkommer inom kort med en bloggpost om vad som är på gång 2026.

Arkiverad under: Aktivism, Censur, Chat Control, Datalagring, Dataskydd, Digital Services Act, EU, Kryptering, Länktips, Nätkultur, Övervakning, Privatliv, Rättssäkerhet, Sociala media, Spaning, Storebror, Sverige, Yttrandefrihet Taggad som: AI Act, ålderskontroll, anonymitet, ansiktsigenkänning, chat control, ChatControl, fullmaktslagen, GDPR, Meta, UK, Vance

EU ångrar GDPR och sin nya AI Act

9 april 2025 av Henrik Alexandersson

EU-kommissionen ångrar nu delar av GDPR och sin nya AI-lagstiftning: Satsar 20 miljarder euro på att kompensera med AI Gigafactories och nya datacenter.

När jag arbetade i Europaparlamentet brukade vi säga att först beslutar EU, sedan debatterar man saken och därefter tar man reda på fakta. It’s funny because it’s true.

Man kan också notera att dåliga EU-förslag nästan aldrig går i papperskorgen. Istället kompromissar man tills man kommer fram till något otympligt som alla kan bli missnöjda med. Mycket talar för att Chat Control 2 kommer att bli ett exempel på detta.

Med de bästa och vackraste ambitioner ger man sig in i projekt, skriver omfattande och detaljerad lagstiftning och hinner som regel ställa till problem ute i verkligheten och näringslivet innan man inser att man kanske gått för långt. Då backar man. När skadan redan är skedd.

EU:s dataskyddsförordning, GDPR, är ett exempel. Grundprincipen att människor skall ha makten över sin egen persondata är vacker och bra på så många sätt. Men lagstiftningen har lett till tunga regelbördor och kostsam byråkrati (10-20 miljarder euro/år enligt Accenture), i delar till liten eller ingen nytta i sak. Och till en väldig massa cookie-banners.

Så nu backar EU-kommissionen. Politico rapporterar:

»The European Commission plans to present a proposal to cut back the General Data Protection Regulation, or GDPR for short, in the next couple of weeks. Slashing regulation is a key focus for Commission President Ursula von der Leyen, as part of an attempt to make businesses in Europe more competitive with rivals in the United States, China and elsewhere.«

Jag såg på nära håll när GDPR förhandlades fram och kunde redan då säga att man skapade ett byråkratiskt monster – som ständigt växte under processens gång. Utan att nödvändigtvis tillföra mer substans i kärnfrågan, persondataskyddet.

(En paradox i sammanhanget är att EU med ena handen försökt stärka persondataskyddet i kommersiella sammanhang – och med andra handen ständigt försöker försvaga medborgarnas konventionsskyddade rätt till privatliv och privat korrespondens gentemot staten.)

Ett annat exempel är EU:s nya AI Act, som i delar också är ett exempel på överreglering, detaljstyrning och byråkrati. Även där inser man nu att man skapat något som kommer att skada europeisk AI-industri, i den mån någon sådan existerar. Politico rapporterar:

»The EU executive will launch a new ”AI Continent” plan on Wednesday. According to an undated draft of the plan obtained by POLITICO, the executive wants to ”streamline” rules and get rid of ”obstacles” that it feels are slowing companies in Europe down in competing with the U.S. and China.«

Vilket är så dags nu när man redan etablerat ett omfattande regelverk – som företagen tvingats anpassa sig till. Eller som drivit nyetableringar till andra delar av världen.

Så nu överkompenserar man. EU-kommissionen vill inte bara förenkla de regler som man ägnat sju år av sammanträden åt ta ta fram. Enligt uppgifter i media lovar ordförande von der Leyen att satsa 20 miljarder euro av skattebetalarnas pengar på fem nya »AI Gigafactories« och att tredubbla kapaciteten i EU:s datacenter till år 2032. Om elen räcker och om man kan säkra tillgången till halvledare.

Om detta är vad som krävs för att stimulera europeiskt kreativt, innovativt entreprenörskap på AI-området är oklart. Vi vill inte vara onödigt EU-kritiska på denna blogg – men vi måste ändå ställa frågan om EU:s beslutsfattare begriper vad de sysslar med.

En inte allt för vågad gissning är att även delar av EU:s nya Digital Services Act kan komma att revideras. Detta då den utestänger nya aktörer (som inte har en rejäl kassakista, bra advokater och en kår av compliance officers) från att etablera sig och på allvar ta upp konkurrensen med Meta, Google, X och ByteDance på den europeiska marknaden för sociala media.

Länkar:
• Europe’s GDPR privacy law is headed for red tape bonfire within ‘weeks’ »
• Europe prepares AI charm offensive as industry trembles from tariff shocks »

CC0

Arkiverad under: Dataskydd, Digital Services Act, EU, Länktips, Sociala media, Spaning Taggad som: AI, AI Act, EU-kommissionen, GDPR, Ursula von der Leyen

EU:s digitala järnridå

23 januari 2025 av Henrik Alexandersson

EU:s digitala isolationism hotar vår utveckling, vårt välstånd och vår yttrandefrihet.

Ett slags digital järnridå – byggd av byråkrati – håller på att sänka sig runt EU.

Till exempel finns AI-tjänster som är blockerade i EU, på grund av EU:s nya AI Act. Om Chat Control 2 blir verklighet kommer meddelandetjänster som Signal att lämna EU. Och EU:s Digital Services Act (DSA) skapar en massiv byråkrati som driver IT-entreprenörer till andra delar av världen. För att inte nämna konsekvenserna av dataskyddsförordningen GDPR.

EU har en AI Act, men inga egna AI-företag i frontlinjen.

EU reglerar sociala media, men har inga egna stora sociala medieplattformar.

EU har ett mycket långtgående persondataskydd – samtidigt som politiken rullar ut en allt mer allomfattande massövervakning av folket.

Det är ingen naturlag att det skall vara så här. Allt är konsekvenser av medvetet fattade politiska beslut.

Samtidigt byggs en konflikt upp om censur och innehållsgranskning mellan de stora sociala medieplattformarna och EU. Resultatet kan bli att dessa måste skapa någon form av »walled gardens« för användare i EU, där informationen begränsas. Eller ytterst att vissa av företagen lämnar EU och blockerar oss användare här. (Youtube har flera gånger flaggat för att det kan ske.)

Om nu inte EU försöker stoppa dem först… Vilket landar i den debatt om yttrandefrihet och DSA vi nu ser.

På samma sätt har EU:s dataskyddsförordning (GDPR) fått många utländska medier och siter att hellre blockera användare i EU än underkasta sig förordningens massiva, byråkratiska krav. (Det är tur att det finns VPN.)

En beräkning uppskattar den totala kostnaden för GDPR i EU till drygt 200 miljarder euro. Och ytterligare 100 miljarder euro för företag utanför EU.

Kostnaderna för DSA är ännu i stort sett okända.

Center for Data Innovation uppskattar att EU:s AI Act kommer att kosta den europeiska ekonomin 31 miljarder euro under de närmaste fem åren och förväntas minska AI-investeringarna med nästan 20 procent.

EU har blivit en del av världen där det är onödigt krångligt och dyrt att driva IT-företag.

Dessutom håller vi på att skärma av oss från ett fritt och öppet flöde av in formation från övriga världen. (Det är lite som när man diskuterade att förbjuda parabolantenner i Sverige.)

På så sätt hamnar EU på efterkälken – på många områden.

Om vi till exempel inte får tillgång till samma AI-verktyg som i andra länder, då kommer det att bromsa utvecklingen på många andra områden.

Om vi inte får fri tillgång till information, då försämras vår förmåga att fatta genomtänkta beslut.

Vilket i slutändan drabbar vår tillväxt, vår utveckling och vårt välstånd. Det behöver man inte vara raketforskare för att inse.

Alla regelverk ovan är skrivna med goda intentioner och går som sådana att argumentera för. Men det betyder inte att de är bra, nödvändiga eller lämpliga. I stort sett vad som helst kan motiveras på ett eller annat sätt.

Men man kan inte bara se till ett förslags intentioner utan bör även göra en realistisk bedömning av dess konsekvenser. Vilket politiker i allmänhet och EU-politiker i synnerhet är dåliga på.

För att citera Metas Mark Zuckerberg:

»Europe has an ever-increasing number of laws, institutionalizing censorship, and making it difficult to build anything innovative there.«

EU ägnar sig enkelt uttryckt åt digital isolationism. Den tveksamma ambitionen var att bli världsledande på IT-reglering. Resultatet blev att EU nu hamnat på efterkälken både vad gäller digitala plattformar och AI. Samt att yttrandefriheten hotas.

Kusligt nog sker detta i relativt stor politisk enighet. Kampen för ett fritt och öppet internet är därför viktigare nu än någonsin tidigare.

Arkiverad under: Censur, Dataskydd, Demokrati, Digital Services Act, EU, Nätkultur, Sociala media, Spaning, Storebror, Yttrandefrihet Taggad som: AI Act, ChatControl, DSA, GDPR

EU AI Act – politiken tar makten över AI

15 mars 2024 av Henrik Alexandersson

Biometrisk massövervakning och teknikflykt till andra delar av världen kan bli konsekvensen av EU:s nya AI Act.

I veckan klubbade Europaparlamentet EU:s nya AI Act. Den innebär i korthet:

  • Ett förbud mot AI-applikationer som hotar medborgarnas rättigheter eller kränker deras integritet, till exempel social scoring.
  • Extra höga krav på AI-system som anses medföra en hög risk.
  • Transparenskrav för General-purpose AI (t.ex. hur man tränar AI-modeller).
  • Undantag från reglerna för ordningsmakten.

Den sista punkten är extra intressant. Ur parlamentets pressmeddelande:

»The use of biometric identification systems (RBI) by law enforcement is prohibited in principle, except in exhaustively listed and narrowly defined situations. “Real-time” RBI can only be deployed if strict safeguards are met, e.g. its use is limited in time and geographic scope and subject to specific prior judicial or administrative authorisation. Such uses may include, for example, a targeted search of a missing person or preventing a terrorist attack. Using such systems post-facto (“post-remote RBI”) is considered a high-risk use case, requiring judicial authorisation being linked to a criminal offence.«

Från början sa Europaparlamentet helt nej till biometrisk massövervakning, men gav med sig i trilogförhandlingarna med ministerrådet och kommissionen.

Ett uppenbart problem är att när ordningsmakten väl får tillgång till verktyget, då kan regelverket lätt ändras. Övervakningslagar utökas i princip alltid till syfte och metod.

På ett mer filosofiskt plan kan noteras att till exempel kameraövervakning med automatiserad ansiktsigenkänning är en form av massövervakning. Detta då sådan innebär att alla som befinner sig inom det övervakade området kommer att få sina anletsdrag kontrollerade och i förekommande fall registrerade.

Erfarenheter från andra länder visar att det inte är ovanligt att sådana system felaktigt pekar ut helt oskyldiga. Speciellt svårt tycks systemen ha för personer med mörk hudfärg.

För övrigt är kontroversiell användning av AI i polisiär verksamhet inte begränsad till biometrisk identifiering. Till exempel kan myndigheters AI-stödda data mining slå helt fel.

Ett annat problem med EU:s nya AI Act är att den tillför ett betungande regelverk, byråkrati och till och med en helt ny myndighet för AI-branschen.

Visserligen säger förordningen att man vill underlätta för små och medelstora företag, start-ups med flera. Man säger till och med att EU skall bli ledande på AI-området. Men av erfarenhet vet vi att sådana löften med tiden brukar visa sig vara tomma.

Sett i detta perspektiv riskerar denna förordning att bli ytterligare en börda för innovativa företag – som då hellre lägger sin verksamhet i andra delar av världen.

Och med tanke på att internet är gränslöst kommer många av dessa utflyttade tjänster ändå att användas av oss européer – även om tekniken, jobben och pengarna hamnar på andra ställen. Detta på samma sätt som till exempel GDPR och DSA/DMA gör det enklare att driva IT-verksamhet på annat håll.

Arkiverad under: EU, Övervakning, Privatliv, Rättssäkerhet Taggad som: AI, AI Act

EU:s AI Act och ministerrådets fulspel

2 februari 2024 av Henrik Alexandersson

I EU:s ministerråd används paradoxalt nog de mänskliga rättigheterna som argument för mer övervakning.

Just nu processar medlemsstaterna i ministerrådet EU:s nya AI Act. Det är ett märkligt skådespel.

Artificiell intelligens kan möjligen behöva regleras. Problemet är att sådan reglering bygger på hur AI fungerar idag, trots att konceptet ständigt förändras i rasande fart.

Risken är att lagstiftningen kommer att vara föråldrad redan när den klubbas. En annan risk är att detta kommer att bli ännu ett hinder för utvecklingen av europeisk IT-industri.

Men det finns ett område ministerrådet inte vill reglera. Det gäller nationell säkerhet och polisiärt arbete. Då är det plötsligt viktigt att vara flexibel…

En absurd twist är att länder som Frankrike och Tyskland nu försöker blockera förslaget till AI Act med argumentet att den kan strida mot de grundläggande mänskliga rättigheterna. Detta trots att det är uppenbart att det verkliga skälet är att de vill kunna använda AI för att övervaka medborgarna.

Under rubriken dubbla budskap kan noteras att Tyskland motiverar sitt motstånd mot förordningen med att den inte innehåller något förbud mot användning av biometrisk data vid övervakning. Men ingenstans tidigare i processen har Tyskland framfört någon sådan invändning.

Skulle EU:s AI Act bli allt för urvattnad, blockeras eller falla är det fritt fram för medlemsstaterna och övervakningsindustrin att använda både biometrisk data och AI för att övervaka medborgarna.

EU:s AI Act är i sig en märklig lagstiftning. Den känns framstressad av politiker som vill reglera en teknik de inte riktigt förstår. För att de kan.

Kanske vore det rimligare om AI föll under övrig lagstiftning och dess mer generella principer. Såväl vad gäller civil som offentlig och polisiär användning. Men det är bara en lös tanke.

EDRi: Council to vote on EU AI Act: What’s at stake? »

Arkiverad under: EU, Länktips, Övervakning, Storebror Taggad som: AI, AI Act

Riskerna med automatiserad ansiktsigenkänning

17 januari 2024 av Henrik Alexandersson

EU är på väg att införa kameraövervakning med automatiserad ansiktsigenkänning. Vi listar några av de uppenbara riskerna.

Trots Europaparlamentets motstånd tyder det mesta på att EU:s nya AI Act kommer att öppna för bred kameraövervakning med automatiserad ansiktsigenkänning i brottsbekämpningen.

Även den som anser att ändamålet helgar medlen måste vara medveten om att detta medför allvarliga risker.

Till att börja med utvidgas övervakningslagar i princip alltid till syfte och omfattning. Några egentliga spärrar mot detta saknas i EU:s nya lagstiftning.

Det är också viktigt att komma ihåg att automatiserad ansiktsigenkänning inte bara kommer att drabba kriminella utan alla medborgare och deras rätt till privatliv.

Konventioner och EU:s fördrag slår fast att rätten till privatliv är en grundläggande mänsklig rättighet.

Vanliga hederliga människor har rätt till anonymitet och frihet från övervakning. Med mer allmän användning av automatiserad ansiktsigenkänning gör man ett avsteg från denna princip.

Europa kommer att bli lite mer som Kina, där staten har tekniska möjligheter att kontrollera det mesta folk har för sig i det offentliga rummet.

Orwells 1984 var en varning, inte en instruktionsbok.

Även om dagens svenska politiker är hederliga, rättvisa demokrater som aldrig skulle missbruka sin makt finns det ingen garanti för att det kommer att vara så i morgon.

Är du beredd att ge detta verktyg till din värste politiske motståndare, till de politiska krafter som du anser hotar vår demokratiska rättsstat?

EU är inte bara Sverige. Det är inte svårt att föreställa sig hur ett så här kraftfullt verktyg för övervakning och kontroll kan komma att användas i länder som Ungern. Till exempel för att registrera människor som deltar i politiska möten och demonstrationer.

Den entusiasm som länder som Frankrike visar för den nya tekniken ger också en vink om att ändamålsglidning bara är en tidsfråga.

Sedan har vi den rent praktiska frågan om risken för felaktig identifiering. Att detta är en verklig risk visar erfarenhet från länder som redan prövat automatiserad ansiktsigenkänning.

Dessutom har det visat sig att denna risk är extra stor vad gäller etniska minoriteter. Oskyldiga kommer att drabbas.

En annan praktisk fråga gäller säkerhetsrisker och dataintrång. För att fungera måste ett sådant här system ha stora baser med biometrisk data.

Till att börja med vet vi att risken är stor för att data kommer att läcka. Vilket kan utnyttjas av allt från kriminella till främmande makt. Det finns även en risk för att hackare kan korrumpera sådan data, vilket kan få allvarliga konsekvenser.

Det skulle inte förvåna om EU-domstolen med tiden kommer att upphäva hela eller delar av EU:s nya AI Act enligt samma princip som gäller det ogiltigförklarade datalagringsdirektivet: Övervaka dem som misstänks för brott – inte alla andra, hela tiden.

Arkiverad under: Dataskydd, EU, Övervakning, Privatliv, Säkerhet, Storebror Taggad som: AI Act, ansiktsigenkänning

Så vill EU ta makten över AI

11 december 2023 av Henrik Alexandersson

Nu reglerar EU användningen av artificiell intelligens – med stora undantag för brottsbekämpande myndigheter. Här är vad man har förhandlat fram.

Det finns nu i princip en överenskommelse mellan EU:s tre institutioner om dess nya reglering av artificiell intelligens, the AI Act. I princip, eftersom det fortfarande tycks råda en viss oklarhet om vad man beslutat i detalj.

Överenskommelsen är resultatet av trilog-förhandlingar – i vilka kommissionen, ministerrådet och parlamentet stänger in sig bakom stängda dörrar för att utarbeta en kompromiss utan offentlig insyn.

Trots att det inte finns något stöd för triloger i EU:s fördrag avgörs idag nio av tio lagförslag i EU genom dessa hemliga förhandlingar. Vilket är ett demokratiskt problem. Lagstiftning måste tåla insyn.

Än mer svajigt blir det om man betänker att detta är lagstiftning där den tekniska utvecklingen går med rasande fart. Plus att det är oklart om beslutsfattarna verkligen förstår vad AI är och hur den fungerar.

Men det är som det är. Till saken. Vad har man kommit fram till?

  • EU vill ha insyn i och viss möjlighet att påverka AI-system som anses vara hög risk för individen, samhället och ekonomin. Här ställs även krav på transparens, konsekvensanalyser och energianvändning.
  • Man förbjuder automatiserad ansiktsigenkänning i realtid, utom vad gäller att identifiera gärningsmän och offer vid vissa typer av brott och för att bekämpa terrorism.
  • Automatiserad ansiktsigenkänning i efterhand begränsas till utredning av allvarliga brott.
  • Användning av AI för förebyggande brotssbekämpning (pre-crime) begränsas delvis, speciellt om den bygger på personlighets- och karaktärsdrag (t.ex. ras, politisk åsikt eller religion – om inte sådana uppgifter har en direkt betydelse till ett visst brott eller hot).
  • Användning av AI för att upptäcka och registrera känslor förbjuds på arbetsplatser och inom utbildningsväsendet utom när det sker i säkerhetssyfte.
  • AI får inte användas för manipulation, exploatering av sårbarheter och sociala poängsystem (social scoring).
  • Militär användning undantas från begränsningar, så länge den är i linje med EU:s fördrag.
  • Fri och open source-mjukvara undantas från lagstiftningen utom när tillämpningen anses vara förenad med hög risk eller förbud enligt ovan.
  • Ett AI Office skall upprättas hos EU-kommissionen, en European Artificial Intelligence Board skall etableras liksom ett rådgivande forum och en vetenskaplig panel.

EU:s AI Act är tänkt att träda ikraft inom två år, med undantag för vissa förbud som skall börja gälla redan efter sex månader från det att rådet och parlamentet bekräftat trilogens kompromiss.

Hur tekniken kommer att se ut om två år och om lagstiftningen över huvud taget är relevant då är en öppen fråga.

Och som vanligt finns alltid en påtaglig risk för ändamålsglidning, missbruk av dessa verktyg och för vad de kan komma att användas till av auktoritära eller totalitära politiska krafter.

EU:s AI Act sätter också strålkastarljuset på Chat Control som nu av allt att döma skjutits på framtiden, till nästa mandatperiod. Att låta AI granska innehållet i medborgarnas elektroniska meddelanden samtidigt som man ger myndigheterna relativt fria händer på området tar frågan till en ny nivå. Detta bör uppmärksammas i vårens EU-valrörelse.

Några länkar:
• Europaparlamentet: Artificial Intelligence Act: deal on comprehensive rules for trustworthy AI »
• EU-kommissionen: Commission welcomes political agreement on Artificial Intelligence Act »
• EDRi – EU AI Act: Deal reached, but too soon to celebrate »
• Euractiv: AI Act: EU policymakers nail down rules on AI models, butt heads on law enforcement »
• Euractiv: European Union squares the circle on the world’s first AI rulebook »

Från trilogförhandlingarna om EU:s nya AI Act.

Arkiverad under: Dataskydd, EU, Länktips, Övervakning, Privatliv, Storebror Taggad som: AI, AI Act, artificiell intelligens, trilog

EP-utskott: Nej till biometrisk massövervakning

11 maj 2023 av Henrik Alexandersson

I Europaparlamentet är man skeptisk mot biometrisk massövervakning. Vilket bäddar för konflikt med EU-kommissionen och ministerrådet.

Europaparlamentets utskott för mänskliga rättigheter (LIBE) och den inre marknaden (IMCO) har idag fattat ett par viktiga och intressanta beslut om artificiell intelligens. Eller i vart fall om AI som vi känner den just nu.

• Nej till biometrisk massövervakning

Utskotten vill förbjuda biometrisk massövervakning (till exempel automatiserad ansiktsigenkänning) i realtid på allmän plats; användning av biometrisk analys i efterhand i de flesta fall; automatiserad känsloanalys i polisiära syften, vid gränskontroller, på arbetsplatser och inom utbildning.

Detta går emot EU-kommissionens ursprungliga förslag om att i princip undanta förbud mot biometrisk massövervakning för brottsbekämpande ändamål.

Det finns i sammanhanget skäl att anta att ministerrådet kommer att gå på kommissionens linje.

Om Europaparlamentet röstar i enlighet med utskottens förslag när frågan kommer upp i plenum lär det alltså bli krångliga trilog-förhandlingar med de två andra institutionerna.

• Diskriminering och mänskliga rättigheter

Utskotten säger nej till biometrisk massövervakning – speciellt sådan som kan leda till diskriminering, biometrisk kategorisering, förebyggande brottsbekämpning (”pre crime”) samt masstrålning efter biometrisk data med syfte att upprätta databaser för övervakning.

Utvecklare av AI med hög riskprofil skall genomföra en konsekvensanalys ur ett människorättsperspektiv – som sedan skall publiceras av berörda myndigheter.

Bland annat kan utvecklare av chat bots (som Chat GPT) åläggas ökad transparens.

Man vill även begränsa användningen av AI vad gäller gränskontroller och migration – vilket medlemsstaterna knappast kommer att gå med på.

• Frågetecken

Som synes fokuserar man på biometrisk massövervakning. Samtidigt skall man komma ihåg att LIBEs rapport om Chat Control / CSA Regulation stöder EU-kommissionens förslag om att använda AI för att granska innehållet i alla människors elektroniska meddelanden, i syfte att upptäcka visst olagligt beteende.

Det kan alltså vara värt att notera att användning av AI för massövervakning är en betydligt större fråga än bara biometrisk data.

Precis som när det gäller DSA/DMA utgår den nya lagstiftningen (av naturliga skäl) från dagens teknik och marknad. Vilket kan leda till oväntade konsekvenser i framtiden.

Man bör även hålla i minnet att internet är gränslöst. Lagstiftarna säger sig vilja skapa en världsledande standard som andra ansluter sig till. Men konsekvensen kan lika gärna bli att företagen (och då speciellt start ups) kan komma att etablera sig i andra delar av världen. Vilket är något vi redan ser tecken på med EU:s allt mer omfattande och byråkratiska nätlagstiftning.

Ambitionen i LIBE och IMCO är god. Grundläggande mänskliga rättigheter skall försvaras. Men här finns massor av frågetecken och möjliga oväntade och oönskade konsekvenser. Samt en risk för att lagstiftningen kommer att vara föråldrad redan innan den införs.

Det finns, som sagt, även en överhängande risk för att kommissionen och ministerrådet kommer att köra över parlamentet i denna fråga.

Men, för att avrunda positivt ger vi ordet till den piratpartistiske, tyske ledamoten av Europaparlamentet Patrick Breyer:

“Today’s vote is a historic breakthrough for the movement to prevent a China-style dystopian future of biometric mass surveillance in Europe. There is no evidence whatsoever that this error-prone technology ever found a single terrorist. We will continue to fight against facial surveillance technology in our public spaces, because they wrongfully report large numbers of innocent citizens, systematically discriminate against under-represented groups and have a chilling effect on a free and diverse society. In the upcoming plenary vote, monitoring our behavior in public to report us for allegedly ‘abnormal’ activity needs to be added to the list of bans. This mass surveillance technology, which the French government plans to bring to Europe, chills diversity and pushes us into conformity, which is the opposite of the open society we want to live in.“

• Patrick Breyer (PP, DE) AI Act: Lead committees to ban facial surveillance in Europe »
• EDRi: EU Parliament sends a global message to protect human rights from AI »

Arkiverad under: Dataskydd, EU, Länktips, Övervakning, Privatliv, Rättssäkerhet, Storebror Taggad som: AI, AI Act, ansiktsigenkänning, Europaparlamentet, IMCO, LIBE, mänskliga rättigheter

  • Sida 1
  • Sida 2
  • Go to Nästa sida »

Primärt sidofält

Varning för Chat Control!


EUs nya massövervakning är nu farligt nära att bli verklighet. Vi har samlat allt du behöver veta på vår specialsida om Chat Control!

Nyhet: Merch!

Visa ditt stöd för ett fritt internet genom att bära våra kläder – här hittar du vår shop!

Prenumerera på inlägg


Loading

Senaste inlägg

  • Nätcensur i Polen29 oktober 2026
  • Chat Control 2: Ministerrådet trampar vatten28 oktober 2026
  • Chat Control 2: Nya förhandlingar på gång27 oktober 2026
  • Frankrike förberedde att släcka sociala medier26 oktober 2026
  • Får polisen köpa förbjuden persondata?25 oktober 2026
  • X: Femtejuli
  • Youtube
  • RSS-flöde

CC BY 4.0 · Logga in

  • Youtube
  • Twitter
  • RSS