Frivilligt nu — tvång sedan? Trump gör AI till USA:s nya cybersköld

USA tar täten — med AI som sköld

Det är sällan ett presidentdekret lyckas vara både teknologiskt framåtblickande och konkret på samma gång. Men enligt Fierce Healthcare har Trump nu undertecknat Promoting Advanced Artificial Intelligence Innovation and Security — ett dekret som gör just det.

Kärnan är enkel men kraftfull: amerikanska myndigheter ska använda AI för att stärka sin cybersäkerhet, och AI-företag uppmanas att på frivillig basis delta i ett utvärderingsförfarande för att avgöra om deras modeller klassificeras som så kallade gränssnittmodeller med avancerade cyberkapaciteter. Myndigheterna får mellan 30 och 60 dagar på sig att verkställa åtgärderna — ett snabbt tempo för den federala förvaltningen.

Citatet från dekretet säger det bättre än jag kan: "Avancerade AI-förmågor gör vår nation starkare, men introducerar också nya nationella säkerhetsfrågor som kräver samordnade insatser." Det är en formulering som borde hänga på väggen i varje styrelserum och it-avdelning i hela den industrialiserade världen.

Frivillighet eller framtida tvång?

En detalj som förtjänar uppmärksamhet är att deltagandet är frivilligt. Det är ett medvetet val — och ett klokt sådant i ett första skede. Att tvinga fram klassificering av AI-modeller skulle riskera att bromsa innovation och driva företag till jurisdiktioner med lösare regelverk. Frivillighet skapar i stället ett incitament att delta: de som gör det signalerar ansvarstagande och bygger förtroende hos myndigheter och kunder.

Men låt oss vara ärliga: frivillighet brukar vara steget innan obligatorium. När ramverket väl är etablerat och utvärderingsprocessen är beprövad, är det ett naturligt nästa steg att göra den till ett krav — särskilt för företag som vill sälja till den federala marknaden. Vi har sett samma mönster inom dataskydd, finansiell rapportering och miljöreglering.

Sjukvården i fokus — ett underskattat kapitel

Det som verkligen fångar mitt intresse är dekretets fokus på landsbygdssjukhus och samhällskritisk infrastruktur. Chefen för säkerhetsdepartementet ges 30 dagar på sig att underlätta tillgången till cybersäkerhetsverktyg för dessa aktörer.

Detta är inte en slump. Landsbygdssjukhus i USA är notoriskt underfinansierade och underbemannade inom it-säkerhet. De är också attraktiva mål för utpressningsprogram och statsstödda angrepp, just för att de saknar resurser att försvara sig. Att explicit inkludera dem i ett nationellt cybersäkerhetsdekret är ett erkännande av att digital sårbarhet är en folkhälsofråga — inte bara ett it-problem.

Här ser jag en direkt koppling till en bredare rörelse: AI demokratiserar avancerad säkerhetsförmåga. Det som tidigare krävde ett helt säkerhetsteam kan i dag automatiseras, skalas och distribueras till aktörer som aldrig haft råd med det. Det är en av de mest konkreta och positiva effekterna av AI-omställningen.

Vad betyder detta för den globala debatten?

USA:s agerande sätter press på andra stormakter och handelsblock. EU håller redan på att implementera sin AI-förordning, men den är i huvudsak inriktad på riskhantering och medborgerliga rättigheter — inte på att aktivt använda AI som ett cybersäkerhetsinstrument. Kina, å sin sida, har sedan länge integrerat AI i sin statliga säkerhetsapparat, om än på sätt som väcker andra farhågor.

Trumps dekret positionerar USA i ett mellanläge: ambitiöst nog att leda, pragmatiskt nog att inte kväva industrin. Det är en balansgång som andra länder — inklusive Sverige — borde studera noga.

För svenska företag och myndigheter är budskapet tydligt: de som vill samarbeta med, sälja till eller investera i den amerikanska marknaden behöver förstå detta nya regulatoriska landskap. AI-säkerhet är inte längre en teknisk detalj — det är en strategisk förutsättning.