När EU:s AI-förordning nu går in i sin mest ingripande fas ställs svenska banker inför skarpare krav på hur de använder artificiell intelligens och Finansinspektionen förbereds för att bli den myndighet som ska vaka över efterlevnaden i finanssektorn.
FI rustas för att granska bankernas AI – nya högriskregler träder i kraft
Sedan den 2 augusti gäller merparten av förordningens bestämmelser, inklusive de skärpta kraven på så kallade högrisksystem.
Missa inte: Klarna visar vägen: banker kan bli osynliga. Realtid
Kreditvärdering är ett av de områden som uttryckligen klassas som högrisk, vilket innebär krav på bland annat datastyrning, teknisk dokumentation, mänsklig tillsyn och löpande övervakning av modellerna.
Delat tillsynsansvar föreslås
Hur tillsynen ska organiseras i Sverige avgörs av AI-utredningen, vars förslag varit ute på remiss. Post- och telestyrelsen föreslås få huvudansvaret för marknadskontrollen, medan Integritetsskyddsmyndigheten och
Finansinspektionen delar på ansvaret för högrisk-AI som kan påverka människors säkerhet, hälsa eller grundläggande rättigheter, har Publikt tidigare skrivit.
Läs även: Perx-konkursen: Blåste 3 500 sparare på en halv miljard kronor. Dagens PS
Finansinspektionen har ställt sig bakom sin del av upplägget. Myndigheten tillstyrker förslaget att den ska bli marknadskontrollmyndighet för den finansiella sektorn, framgår av remissvaret på utredningen (SOU 2025:101). FI tillstyrker även förslaget om ett ansvar för innovationsfrämjande åtgärder.
Anslag och nya regelverk
För att klara uppgiften får FI mer resurser. Regeringen föreslog vårändringsbudgeten för 2026 höjda anslag till flera myndigheter, däribland Finansinspektionen, för att uppfylla kraven i AI-förordningen. Regeringen avser samtidigt att ge myndigheten i uppdrag att vara marknadskontrollmyndighet enligt förordningen.
Missa inte: JP Morgan tvingade Polymarket att byta bank – för stora risker. Realtid
Kraven läggs ovanpå ett regelverk som redan tyngt bankernas it- och riskarbete. DORA-lagen om digital operativ motståndskraft trädde i kraft i januari 2025, och från januari 2026 gäller även den nya cybersäkerhetslagen som genomför NIS 2-direktivet.
Förändringen sker i kontrollfunktionerna
Den mest genomgripande AI-omställningen i bankerna syns sällan utåt.
Den sker i compliance-, risk- och revisionsfunktionerna, där system nu används för att sålla larm, granska dokument och upptäcka svaga signaler i datamängder som är för stora för manuell analys, enligt en genomgång i Global Banking & Finance Review.
Det förskjuter tillsynens fokusfråga från om en modell fungerar till om banken kan visa att hela beslutsprocessen är styrd, utmaningsbar och möjlig att återskapa.
Den europeiska centralbankens banktillsyn gjorde poängen tydlig i februari 2026, då den enligt samma genomgång slog fast att bankerna behöver klar ansvarsfördelning för AI-drivna beslut och varnade för att AI-satsningar utan strategisk förankring kan leda till fragmenterad styrning och dolda risker. Europeiska bankmyndigheten (EBA) landade i sin riskrapport i juni i en liknande slutsats: AI skapar operativa, rättsliga och tredjepartsrisker och ökar koncentrationen i systemet – ett avståndstagande från bilden av att tekniken enbart minskar risk.
Kapprustning mot bedrägerier
Tydligast blir mönstret i kampen mot ekonomisk brottslighet.
G7-arbetsgruppen Financial Action Task Force noterade i februari att banker redan använder maskininlärning på transaktionsdata för att hitta avvikelser, samtidigt som kriminella utnyttjar AI-genererade deepfakes och nätfiske för att skala upp bedrägerierna.
När brotten blir mer maskingenererade tvingas motståndet bli mer maskinassisterat.
Varning för systemrisker
Parallellt växer oron för att avancerade AI-modeller kan skapa sårbarheter i hela det finansiella systemet.
Europeiska systemrisknämnden (ESRB) har utfärdat en formell varning och uppmanat myndigheter att väga in riskerna i sin tillsyn.
FI och Riksbanken har i sin tur uppmanat svenska finansiella aktörer att ta del av Nationellt cybersäkerhetscenters rekommendationer om skydd mot AI-relaterade cyberhot.
Samtidigt bygger FI in tekniken i sitt eget arbete.
I tillsynsprioriteringarna för 2026 skriver myndigheten att den ska identifiera risker och mönster i finansiell verksamhet med hjälp av AI och avancerad dataanalys, inte minst i arbetet mot penningtvätt och bedrägerier.
