Beroendet av AI-leverantörer utanför EU går att minska

Ett bolag som bygger sina arbetssätt på verktyg från AI-leverantörer utanför EU har också tagit på sig ett beroende. Det syns sällan förrän något ändras: priset, villkoren, vilka modeller som erbjuds eller var data får behandlas. Frågan för ledningen är hur dyrt och hur långsamt det vore att byta, och den går att besvara innan det behövs.

Beroendet av AI-leverantörer syns först när ni vill byta

Regeringen antog i maj 2026 Sveriges första molnpolicy för offentlig förvaltning. Där konstateras att Europa i dag är starkt beroende av leverantörer utanför EU, vilket kan påverka konkurrens, säkerhet och kontroll över data. Policyn gäller myndigheter, kommuner och regioner, men resonemanget om inlåsning går att använda i vilket bolag som helst.

Policyn rekommenderar öppna standarder, tydliga avtal och en plan för utträde. Den framhåller också att förmågan att snabbt byta lösning är särskilt viktig i kriser, till exempel vid allvarliga geopolitiska händelser eller it-säkerhetsincidenter.

EU ger kunder en rätt att byta molntjänst

Dataförordningen reglerar byte mellan molntjänster. Avtalet ska tydligt ange kundens rätt att byta leverantör eller flytta data till egen infrastruktur. Uppsägningstiden får vara högst två månader och själva övergången högst 30 dagar, med möjlighet till längre tid om leverantören motiverar det. Från och med den 12 januari 2027 får leverantörer av databehandlingstjänster inte ta ut några bytesavgifter.

Om en viss AI-tjänst räknas som en sådan tjänst är en fråga till leverantören och till en jurist. Kommissionen lade dessutom i juni 2026 fram ett förslag om utveckling av moln och AI som bland annat ska minska EU:s strategiska beroenden. Förslaget är inte antaget.

Fyra beslut minskar beroendet utan att stoppa användningen

Det här är vår bedömning och inget som reglerna kräver. Det första är att veta vilka AI-verktyg som används och vilken leverantör som står bakom dem. Det går inte att bedöma ett beroende som ingen har överblick över, och artikeln om att hitta alla AI-initiativ som redan pågår beskriver hur ni börjar.

Det andra är att sortera data efter var den får behandlas. Vissa uppgifter kan gå till en extern modell, andra bör stanna hos en leverantör inom EU eller i en lösning som bolaget själv driver. Vilka uppgifter som hör hemma var tas upp i artikeln om företagshemligheter och AI.

Det tredje är att läsa avtalen med utträdet i fokus. Vad kan ni exportera, i vilket format, och hur lång är uppsägningstiden? Det fjärde är att äga det som går att flytta. Instruktioner, testfrågor och facit som bolaget själv har skrivit fungerar mot flera modeller, och med dem går det att pröva ett alternativ utan att börja om. Hur ni bygger sådana tester beskrivs i Testa AI-verktyget mot ett svar ni redan kan.

Fråga era leverantörer hur lång tid det skulle ta att byta bort den AI-tjänst som flest av era medarbetare använder, och vem hos er som skulle fatta beslutet.