Artificiell intelligens (AI) driver startup-ekonomin och ungefär 65 % av amerikanskt venturekapital för företagsmjukvara går till AI-startups. I USA och globalt använder företag AI till allt från att automatisera rutinuppgifter till att bygga helt nya produkter. Även om innovationerna och genombrotten är betydande behövs även reglering för att styra hur AI utvecklas och används.

Europeiska unionens förordning om artificiell intelligens (AI Act) är en lagstiftning som utformats för att reglera AI baserat på den risknivå den utgör i EU. Vissa amerikanska företag kan behöva följa dess regler för att vara verksamma i EU. Nedan går vi igenom hur AI-förordningen (AI Act) fungerar, när den gäller för amerikanska startups och vad grundare behöver veta om efterlevnad.

Viktiga lärdomar

• AI Act styr användningen av AI i de 27 EU-medlemsstaterna. Syftet är att göra AI-system säkra och skydda människor från skadliga AI-tillämpningar. Lagen förbjuder social poängsättning och de flesta användningsområden av AI för att läsa av anställdas känslor. Den ställer de strängaste kraven på företag som bygger eller använder högrisk-AI-system.

• Amerikanska startups omfattas av reglerna i AI Act när de säljer AI-produkter eller AI-tjänster i EU eller använder sina AI-utdata där. Lagen kan gälla även om en startup driver hela sin verksamhet från USA, utan fysiska kontor, anställda eller servrar i Europa.

• Företag som omfattas av AI Act måste säkerställa att deras processer och AI-system uppfyller kraven. Det kan inkludera att dokumentera, övervaka och offentliggöra hur deras system fungerar. Grundare bör konsultera en advokat för att avgöra vilka krav som gäller för deras produkter, och sedan bygga in dessa krav i sin produktutveckling och sina försäljningsplaner.

Vad omfattar AI Act?

AI Act reglerar AI-system utifrån deras risknivå, från ingen eller minimal till oacceptabel risk. Den tilldelar olika skyldigheter till varje kategori, från krav på transparens och märkning till strängare regler för högrisksystem. Regleringen syftar till att stödja en säker och pålitlig AI samtidigt som den skyddar hälsa, säkerhet och grundläggande rättigheter.

Lagen gäller även företag utanför EU när de erbjuder AI-system i EU eller använder sina systems utdata där. Europaparlamentet och Europeiska unionens råd antog lagstiftningen i juni 2024. I juli 2026 trädde en ändring känd som Digital Omnibus on AI i kraft, vilken utökar den lagstadgade tillsynen och förtydligar hur påföljder tillämpas på mindre företag.

Varför kan en amerikansk startup omfattas av AI Act?

AI Act påverkar företag över hela världen, inte bara de som är baserade i EU. Alla leverantörer som säljer eller kör ett AI-system i EU omfattas av lagen, inklusive de som är baserade i USA och andra länder, om deras AI-system producerar utdata som används inom EU. Lagstiftningen har en extraterritoriell räckvidd för att förhindra att aktörer kringgår reglerna genom att köra sina AI-system utanför EU medan utdatan används inom EU.

Räckvidden för AI Act liknar EU:s integritetslagstiftning, allmänna dataskyddsförordningen (General Data Protection Regulation (GDPR)). GDPR gäller även för företag i USA och andra länder som säljer till EU-kunder eller övervakar deras beteende.

När gäller AI Act för en amerikansk startup?

En amerikansk startup kan omfattas av AI Act när den gör något av följande:

• Har en närvaro i EU: Den driver ett dotterbolag, en filial eller har en annan verksamhetsplats där.

• Producerar AI-drivna produkter och tjänster för EU-marknaden: Amerikanska startups som säljer AI-driven programvara som en tjänst (SaaS) till EU-kunder eller som samarbetar med en EU-baserad distributör för att tillverka sina produkter i EU kan omfattas av förordningen.

• Skapar AI-utdata som används i EU: Detta kan involvera en AI-funktion som påverkar personer i EU, exempelvis ett verktyg som granskar jobbkandidater eller en rekommendationsmotor som betjänar EU-användare.

Ett amerikanskt företags krav enligt AI Act beror delvis på klassificeringen av dess AI-system. AI som används för rekrytering, kreditvärdering, ansiktsigenkänning eller vissa typer av försäkringsprissättning anses ha hög risk och möter mer omfattande krav. I motsats till detta lämnar lagstiftningen i stort sett AI-tillämpningar med minimal risk, som tv-spel och skräppostfilter, oreglerade.

Vilka efterlevnadsskyldigheter för AI Act gäller för amerikanska startups?

Kraven beror på hur riskabelt en startups AI-system är. USA-baserade verksamheter som bygger AI-system med hög risk kan möta strängare standarder. Dessa kan inkludera att upprätthålla teknisk dokumentation, föra aktivitetsloggar och tillhandahålla information om hur de använder AI. En riskhanteringsprocess kan också vara nödvändig.

Företag som erbjuder AI-system med lägre risk möter oftast färre skyldigheter. I vissa fall kan företaget behöva märka och informera användare när de interagerar med AI eller när innehåll är AI-genererat. Företag vars AI-användning klassificeras som lägre risk, som spambottar och grammatikkontroller, har i allmänhet inga obligatoriska skyldigheter enligt AI Act.

Vad kan grundare göra nu?

Börja med att bedöma din EU-exponering. Identifiera vilka länder dina användare och kunder befinner sig i och om några finns i EU. Konsultera en advokat för att granska dina juridiska risker och skapa en plan för efterlevnad. Du kan också bygga in kraven från AI Act i din produktutveckling och försäljningsplanering.

Granska din regelverksexponering regelbundet i takt med att lagen utvecklas. EU:s tillsynsmyndigheter utfärdar fortfarande vägledning, och tillsynsprioriteringar kan förändras när de tillämpar reglerna. Till exempel lade Digital Omnibus-lagstiftningen till vissa nya förbud och sköt upp tidsplanen för efterlevnad till juni 2026.

Hur fungerar tillsynen och påföljderna för AI Act?

Tre organ upprätthåller AI Act: nationella tillsynsmyndigheter, Europeiska AI-byrån och Europeiska datatillsynsmannen (EDPS). Varje EU-land har sin egen myndighet för att övervaka AI-system som säljs eller driftsätts inom landets gränser och fastställer sina egna regler för påföljder inom EU:s tak. AI-byrån övervakar företag bakom AI-modeller för allmänna ändamål (GPAI) och applikationerna de bygger ovanpå dem, medan EDPS täcker AI som används av EU:s egna institutioner.

Böterna fastställs utifrån typen av överträdelse:

• Förbjudna AI-metoder: Upp till 35 miljoner EUR eller 7 % av de globala årliga intäkterna, beroende på vilket som är högst

• Högrisk- och transparensöverträdelser: Upp till 15 miljoner EUR eller 3 %

• Beteenderelaterade böter: Upp till 7,5 miljoner EUR eller 1 % för att ha gett tillsynsmyndigheter falska eller ofullständiga svar

För startups och andra små och medelstora företag är böterna begränsade till det lägre av de två beloppen. En verksamhet med 2 miljoner EUR i intäkter som bryter mot en högriskregel skulle få böter på upp till 60 000 EUR, inte 15 miljoner EUR.

Så här kan Stripe Atlas hjälpa till

Stripe Atlas hanterar allt du behöver för att lansera ditt företag juridiskt – bolagsbildning, Employer Identification Number (EIN), aktieupplägg och skattedeklarationer – så att du kan ta in kapital, öppna ett bankkonto och börja ta emot betalningar på så lite som två arbetsdagar, var du än befinner dig i världen.

Anslut dig till över 100 000 startups som har bildats med hjälp av Atlas, inklusive startups som backas av toppinvesterare som Y Combinator (YC), a16z och General Catalyst.

Börja på några minuter med Atlas

Ansökan tar under 10 minuter. Du väljer din företagsstruktur, bekräftar att ditt namn är tillgängligt, lägger till upp till fyra medgrundare, ställer in er aktiefördelning och e-signerar. Sedan tar Atlas över, vilket inkluderar att meddela medgrundare att signera sina dokument elektroniskt.

Banktjänster och betalningar innan ditt EIN anländer

Atlas skickar in din EIN-ansökan automatiskt efter bolagsbildningen. Du behöver inte vänta – Atlas möjliggör betalningar och banktjänster före EIN så att du kan börja ta emot betalningar och göra transaktioner direkt. Amerikanska grundare med ett Social Security number (SSN) är vanligtvis kvalificerade för påskyndad IRS-behandling.

Automatisk deklaration för val av skatt enligt 83(b)

Atlas lämnar in ditt 83(b)-val åt dig – för både amerikanska och icke-amerikanska grundare – med US Postal Services (USPS) rekommenderade brev och spårning för att minska personliga inkomstskatter. Du får ett signerat 83(b)-val och bevis på inlämning direkt i din Stripe Dashboard, med bekräftelse på det rekommenderade brevet.

Juridiska dokument för företag i världsklass

Atlas tillhandahåller alla juridiska dokument du behöver för att börja driva ditt företag, utformade av Cooley, en av världens ledande advokatbyråer inom venturekapital, och lagrar dem direkt i din Stripe Dashboard. Dessa dokument är utformade för att hjälpa dig att ta in kapital omedelbart och säkerställa att ditt företag är juridiskt skyddat. De täcker aspekter som ägarstruktur, aktiefördelning och efterlevnad av skatteregler.

2 500 USD i Stripe-krediter, plus över 50 000 USD i partnerrabatter

Atlas-startups får 2 500 USD i Stripes produktkrediter under sitt första år, plus över 50 000 USD i partnerrabatter på viktiga verktyg som AWS, Google, Xero, Perplexity och mer. Registrerad ombudstjänst i Delaware ingår också gratis under ditt första år.

Läs mer om hur Atlas kan hjälpa dig att starta ditt nya företag snabbt och enkelt, börja redan idag.

Vanliga frågor om AI Act för amerikanska startups