Vem granskar granskarna? AI-reglering i mörkret väcker larm om maktmissbruk
Vem granskar de som bestämmer vilka AI-system som är säkra?
När reglerna skrivs i mörkret
Det brukar sägas att lagar ska vara förutsägbara och offentliga. Inom AI-reglering verkar den principen just nu sättas på prov från flera håll samtidigt.
Organisationen Protect Democracy har, enligt Ars Technica, lämnat in en stämningsansökan mot fyra amerikanska federala myndigheter med krav på insyn i det ramverk som Trumpadministrationen använder för att säkerhetsgranska avancerade AI-modeller. Problemet? Nästan ingenting om processen är offentligt känt — inte vilka företag som varit med och utformat regelverket, inte vilka urvalskriterier som gäller, och inte på vilken rättslig grund tjänstemännen egentligen agerar.
Det som gör saken extra allvarlig är uppgifterna om att OpenAI ska ha slutit ett privat avtal med den federala regeringen som begränsar distributionen av bolagets mest avancerade modeller till statligt godkända aktörer. Myndigheterna har fått deadline att lämna ut all relevant information senast den 30 september. Protect Democracy varnar dessutom för att ramverket riskerar att vara korrupt — att tjänstemän med kopplingar till AI-bolag nära Trumpadministrationen gynnas av systemet.
Som systemutvecklare reagerar jag starkt på det här. Öppenhet är inte bara en demokratisk princip — det är en teknisk förutsättning för att säkerhetsarbete ska fungera. Ett granskningssystem som ingen kan granska är per definition opålitligt.
London agerar efter cyberattack
På andra sidan Atlanten har en konkret incident tvingat fram snabb handling. När en iranskopplad aktör i augusti 2026 lyckades slå ut en brittisk energianläggning i fyra dagar reagerade regeringen i London omedelbart, rapporterar SecurityWeek. Bara två dagar efter att attacken uppdagades lade man fram ändringar i den pågående cybersäkerhetslagen — Cyber Security and Resilience Bill — för att ge ministrar befogenhet att förbjuda kritiska samhällsfunktioner från att anlita tekniklevererantörer som bedöms utgöra en säkerhetsrisk.
Det som gör fallet principiellt intressant är angriparens metod. Darren Guccione, vd för Keeper Security, sätter fingret på en välkänd men ofta underskattad sårbarhet: angripare tar sig sällan in genom huvudentrén hos en välskyddad organisation — de söker sig in via underleverantörer med svagare skydd. Hela 34 procent av brittiska organisationer uppges ha rapporterat säkerhetsincidenter kopplade till tredjepartsleverantörer.
Den brittiska lagen markerar ett principiellt skifte: det räcker inte längre att en organisation själv håller hög säkerhetsnivå. Hela leverantörskedjan granskas nu som en enhet. Det är en logisk och välkommen utveckling — men den ställer också höga krav på hur upphandling och teknikval dokumenteras framöver.
Regeringen tar sida i upphovsrättsstriden
Den tredje fronten är kanske den mest kontroversiella juridiskt sett. Wired rapporterar att Trumpadministrationen öppet har tagit OpenAIs sida i den pågående rättstvisten mot New York Times — den stämning som lämnades in redan 2023 med anklagelsen att OpenAI och Microsoft olovligen använt tidningens artiklar för att träna sina AI-modeller.
Regeringens argument är att USA har ett starkt nationellt intresse av hur frågan avgörs, eftersom det påverkar landets möjligheter att behålla globalt ledarskap inom AI. I brevet till domstolen liknas AI-träning vid hur en ung Joan Didion lärde sig skriva genom att manuellt kopiera Hemingway — en omvandlande process snarare än ett plagiat.
Immaterialrättsadvokaten Evan Brown bedömer att brevet, som kommer från justitiedepartementet, kommer att tas på stort allvar av domaren — även om det inte är rättsligt bindande. Mediebranschen reagerar med skärpa, och det är begripligt. Frågan om huruvida AI-bolagens träningsdata utgör intrång i upphovsrätten är fortfarande olöst, och ett prejudikat i den här frågan kommer att forma hela informationsekonomin under lång tid framöver.
Ett mönster växer fram
De tre händelserna verkar separata, men de hänger ihop i ett tydligt mönster: stater tar nu aktiv ställning till hur AI får byggas, driftsättas och finansieras — och inte alltid på ett sätt som gagnar öppenhet eller fri konkurrens. Hemliga granskningsregler, leverantörsstopp och statliga ställningstaganden i domstol signalerar att AI-reglering håller på att gå från principdiskussion till verkställbar makt.
Vår analys
Det som är tydligt när man läser de här tre nyheterna tillsammans är att vi befinner oss i en fas där reglering av AI slutar vara abstrakt och börjar bli operativ. Stater testar sina verktyg — stämningar, lagändringar, domstolsinlagor — och det sker snabbt och ibland utan den transparens som vore önskvärd.
Det är en i grunden positiv utveckling. AI-teknik som påverkar kritisk infrastruktur, informationsekonomin och nationell säkerhet behöver fungerande tillsyn. Men kvaliteten på regleringen spelar enorm roll. Hemliga granskningsramverk riskerar att skapa snedvridna marknader och tysta legitim kritik. Leverantörsstopp kan bli trubbiga instrument om de inte bygger på tydliga, verifierbara kriterier.
Det som branschen — och vi som bygger systemen — behöver argumentera för är öppen, tekniskt kompetent och förutsägbar reglering. Det är inte ett hot mot innovation. Det är förutsättningen för att omställningen ska bli hållbar på lång sikt.