Source: OJ L, 2024/1689, 12.7.2024 · Consolidated textCurrent language: SV
- Artificial intelligence act
Basic legislative acts
- AI act regulation
Artikel 72 Leverantörers övervakning efter utsläppande på marknaden och planen för övervakning efter utsläppande på marknaden när det gäller AI-system med hög risk
Summary What does Article 72 of the AI act regulation say?
This article establishes the obligation for providers of high-risk AI systems to put in place a post-market monitoring system.
The core idea is that providers must not simply release a system and walk away — they must actively track, collect, and analyse performance data throughout the system's lifetime to ensure it continues to meet the requirements set out in Chapter III, Section 2.
Notably, the article also accommodates providers who are already subject to post-market monitoring obligations under other EU harmonisation legislation or financial services law, allowing them to integrate the requirements of this article into existing frameworks rather than building parallel systems from scratch.
Important points:
- Establish and document a post-market monitoring system that actively collects and analyses performance data on your high-risk AI system throughout its lifetime.
- The post-market monitoring system must be based on a formal post-market monitoring plan, which forms part of the technical documentation required under Annex IV.
- Providers of high-risk AI systems already covered by post-market monitoring requirements under other Union harmonisation legislation or Union financial services law may integrate the requirements of this article into those existing systems, provided an equivalent level of protection is achieved.
Springlex's summary of the article is a reading aid, not a substitute for the legal text.
Leverantörer ska inrätta och dokumentera ett system för övervakning efter utsläppande på marknaden på ett sätt som står i proportion till AI-teknikens beskaffenhet och riskerna med AI-systemet med hög risk.
Systemet för övervakning efter utsläppande på marknaden ska aktivt och systematiskt samla in, dokumentera och analysera relevanta uppgifter som kan tillhandahållas av tillhandahållare eller som kan samlas in via andra källor om prestandan för AI-systemen med hög risk under hela deras livstid, och som gör det möjligt för leverantören att utvärdera AI-systemens fortlöpande överensstämmelse med kraven i kapitel III avsnitt 2. I förekommande fall ska övervakningen efter utsläppande på marknaden omfatta en analys av interaktionen med andra AI-system. Denna skyldighet omfattar inte känsliga operativa uppgifter om tillhandahållare som är brottsbekämpande myndigheter.
- ▼M1ModificationReplacedParagraph 3 replaced by Regulation (EU) 2026/1744, Article 1(30). Published in the Official Journal 24 July 2026.
Systemet för övervakning efter utsläppande på marknaden ska baseras på en plan för övervakning efter utsläppande på marknaden. Planen för övervakning efter utsläppande på marknaden ska ingå i den tekniska dokumentation som avses i bilaga IV. Kommissionen ska, med största möjliga hänsyn till styrelsens yttrande, anta vägledning, inbegripet en mall, för planen för övervakning efter utsläppande på marknaden senast den 2 september 2027.
För AI-system med hög risk som omfattas av unionens harmoniseringslagstiftning som förtecknas i avsnitt A i bilaga I ska leverantörer, om ett system och en plan för övervakning efter utsläppande på marknaden redan har inrättats enligt den lagstiftningen, för att säkerställa samstämmighet, undvika dubbelarbete och minimera ytterligare bördor, ha möjlighet att, beroende på vad som är lämpligt, integrera de nödvändiga delar som beskrivs i punkterna 1, 2 och 3 med hjälp av den mall som avses i punkt 3 i system och planer som redan finns enligt den lagstiftningen, förutsatt att den uppnår en likvärdig skyddsnivå.
Första stycket i denna punkt ska också tillämpas på AI-system med hög risk som avses i punkt 5 i bilaga III och som släpps ut på marknaden eller tas i bruk av finansiella institut som omfattas av krav avseende sina interna styrelseformer, arrangemang eller processer enligt unionsrätten om finansiella tjänster.
Relevant recitals
Skäl 155 Post-market monitoring systems
För att säkerställa att leverantörer av AI-system med hög risk kan beakta erfarenheterna från användning av AI-system med hög risk för att förbättra sina system och utformnings- och utvecklingsprocessen, eller kan vidta eventuella korrigerande åtgärder i rätt tid, bör alla leverantörer ha infört ett system för övervakning efter utsläppande på marknaden. I förekommande fall bör övervakningen efter utsläppande på marknaden omfatta en analys av interaktionen med andra AI-system, inbegripet andra enheter och programvara. Övervakningen efter utsläppande på marknaden bör inte omfatta känsliga operativa uppgifter om tillhandahållare som är brottsbekämpande myndigheter. Detta system är också viktigt för att säkerställa att eventuella risker som härrör från AI-system som fortsätter sin inlärning efter att de släppts ut på marknaden eller tagits i bruk kan hanteras på ett mer effektivt sätt och i rätt tid. I detta sammanhang bör leverantörer också åläggas att ha ett system för rapportering till de berörda myndigheterna av alla allvarliga incidenter som orsakas av användningen av deras AI-system, varmed avses en incident eller en funktionsstörning som leder till dödsfall eller allvarlig skada för hälsan, en allvarlig och oåterkallelig störning av förvaltningen och driften av kritisk infrastruktur, överträdelser av skyldigheter enligt unionsrätten avsedda att skydda grundläggande rättigheter eller allvarlig skada för egendom eller för miljön.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.
Definition
leverantör
(En. provider)
Definition
känsliga operativa uppgifter
(En. sensitive operational data)
Definition
utsläppande på marknaden
(En. placing on the market)
Definition
brottsbekämpande myndighet
(En. law enforcement authority)
- en offentlig myndighet som har behörighet att förebygga, förhindra, utreda, upptäcka eller lagföra brott eller verkställa straffrättsliga påföljder, inbegripet att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten, eller
- ett annat organ eller en annan enhet som genom medlemsstaternas nationella rätt har anförtrotts myndighetsutövning för att förebygga, förhindra, utreda, upptäcka eller lagföra brott eller verkställa straffrättsliga påföljder, inbegripet att skydda mot samt förebygga och förhindra hot mot den allmänna säkerheten.
Definition
kritisk infrastruktur
(En. critical infrastructure)
Definition
indata
(En. input data)
Definition
AI-modell för allmänna ändamål
(En. general-purpose AI model)
Definition
tillhandahållare
(En. deployer)
Definition
risk
Definition
AI-system
(En. AI system)
Definition
system för övervakning efter utsläppande på marknaden
(En. post-market monitoring system)