Är det en väsentlig ändring att ansluta en AI-agent till en befintlig maskin?

Det avgörs med de tre kriterierna i artikel 3.16 i maskinförordningen (EU) 2023/1230, som uttryckligen omfattar varje ”fysisk eller digital ändring”: programvara omfattas inte av någon undantagsordning. Det första kriteriet är nästan alltid uppfyllt, eftersom tillverkaren inte har förutsett detta sätt att styra maskinen i sin bruksanvisning. Det andra beror på agentens faktiska befogenheter: att observera och logga skapar ingen fara, men att styra rörelsebana, takt eller energier för in maskinen i tillstånd som den ursprungliga riskbedömningen inte har täckt. Det tredje är avgörande: det kräver antingen tillägg av skydd eller skyddsanordningar där tillägget gör det nödvändigt att ändra det befintliga säkerhetsstyrsystemet, eller ytterligare skyddsåtgärder för att säkerställa stabiliteten eller den mekaniska hållfastheten. Om den funktionella säkerheten upprätthålls av ett oberoende system som agenten varken kan kringgå eller konfigurera om, kan detta kriterium förbli ouppfyllt. Om agenten är integrerad i säkerhetslogiken är det uppfyllt, och enligt artikel 18 blir den som utför ingreppet tillverkare av den ändrade maskinen.

Vad kräver maskinförordningen av ett AI-styrt styrsystem?

Det grundläggande kravet i punkt 1.2.1 i bilaga III till maskinförordningen (EU) 2023/1230 har ett eget stycke för styrsystem med helt eller delvis självutvecklande beteende eller logik som är konstruerade för att fungera med varierande grad av autonomi. Där krävs att maskinen inte utför åtgärder utöver dess fastställda arbetsuppgift och rörelseutrymme, att registrering av uppgifter om den säkerhetsrelaterade beslutsprocessen för programvarubaserade säkerhetssystem är möjlig och att uppgifterna lagras i ett år efter insamlingen, samt att det alltid är möjligt att korrigera maskinen för att bibehålla dess inneboende säkerhet. Det allmänna stycket i samma krav lägger till spårningsloggen över de versioner av säkerhetsprogramvara som laddats upp, aktiverad i fem år efter uppladdningen, och regeln att inga ändringar av de inställningar eller regler som genererats av maskinen eller av operatörerna är tillåtna, inbegripet under inlärningsfasen, om de kan leda till en riskfylld situation. Förordningen förbjuder inte att en maskin styrs med artificiell intelligens: den kräver att handlingsutrymmet är fastställt, spårbart och korrigerbart.

Kräver en AI-agent på en maskin att ett anmält organ anlitas?

Under två villkor, som måste vara uppfyllda samtidigt. Avsnitt A i bilaga I till maskinförordningen (EU) 2023/1230 omfattar i punkt 5 säkerhetskomponenter med helt eller delvis självutvecklande beteende som använder metoder för maskininlärning för att säkerställa säkerhetsfunktioner, och i punkt 6 maskiner som har inbyggda system med samma egenskaper. Systemet måste alltså både säkerställa en säkerhetsfunktion och bygga på maskininlärning. Om så är fallet ska tillverkaren – eller den person som avses i artikel 18, det vill säga den som utför en väsentlig ändring – enligt artikel 25.2 tillämpa EU-typkontroll följd av överensstämmelse med typ, fullständig kvalitetssäkring eller kontroll av enskilda exemplar. Intern tillverkningskontroll, modul A, finns inte bland dessa alternativ: självcertifiering är inte möjlig. En agent som optimerar en takt utan att medverka i en säkerhetsfunktion omfattas inte av bilaga I.

Startsida / Väsentlig ändring

§ Artikel 3.16 · artiklarna 17 och 18

Är den här ändringen väsentlig?

Sex frågor, i den ordning som texten ställer dem. I slutet ett motiverat resultat – och bedömningsbladet att skriva ut och underteckna. Det är bladet som räknas: man blir inte tillverkare av att ändra en maskin, utan av att ändra den utan att ha skrivit ner det.

Fråga 1 av 6

§ Varför just dessa tre kriterier

Först texten, sedan verktyget.

Artikel 3.16 definierar en väsentlig ändring genom tre villkor som måste vara uppfyllda samtidigt. Artikel 18 drar slutsatsen: den som utför ändringen ska anses vara tillverkare av den ändrade maskinen.

Kriterium 1Ej förutsedd

Tillverkaren hade inte förutsett den

Ändringen görs efter utsläppandet på marknaden, fysiskt eller digitalt, och var något som tillverkaren inte förutsett eller avsett. En inställning som beskrivs i bruksanvisningen, ett tillval ur katalogen, en sats som tillverkaren själv säljer: allt detta var förutsett och faller utanför definitionen.

Kriterium 2Säkerhet

Den kan påverka säkerheten

Den skapar en ny fara eller ökar en befintlig risk. En ändring som förbättrar säkerheten utan att skapa någon annan fara, eller som varken rör funktionen, takten eller energierna, uppfyller inte detta kriterium.

Kriterium 3Skydd

Den kräver nya skyddsåtgärder

Den gör det nödvändigt att lägga till eller ändra skyddsåtgärder: skydd, skyddsanordning eller en omarbetad säkerhetslogik. Om de befintliga åtgärderna täcker den nya situationen utan att behöva röras är kriteriet inte uppfyllt.

Tre ”ja”: du är tillverkare av den ändrade maskinen. Ett enda ”nej”: det är du inte – men du måste kunna visa det.

Källa: maskinförordningen (EU) 2023/1230, artikel 3.16 (definition), artikel 17 (utsläppande på marknaden i eget namn) och artikel 18 (skyldigheter vid väsentlig ändring) – EUR-Lex. Se även vår vägledning om ombyggnad och de vanliga frågorna.

§ Artikel 3.16 · punkt 1.2.1

Fallet som är på väg: programvaruagenten som styr maskinen.

Att överlåta styrningen av en befintlig maskin åt ett system med artificiell intelligens är ingen ny fråga för förordningen. Den fanns redan inskriven där, och den avgörs med samma tre kriterier.

Definitionen i artikel 3.16 omfattar varje ”fysisk eller digital ändring”. En agent som ansluts till styrningen av en maskin som redan är i drift är alltså, redan enligt texten, en kandidat till väsentlig ändring. Det finns ingen undantagsordning för programvara, och det behövdes ingen ny text för att ställa frågan.

Det som förändras är hastigheten. Att ansluta en agent till produktions- eller laboratorieutrustning tog tidigare veckor av integrationsarbete; de gränssnittsstandarder som publicerats under 2026 kortar det till timmar. Antalet sådana anslutningar kommer att öka långt innan den tekniska dokumentationen hinner ikapp.

Kriterium 1 – ej förutsedd

Nästan alltid uppfyllt. Tillverkaren av en maskin som levererades 2019 förutsåg inte i sin bruksanvisning att en agent skulle styra dess cykler. Den exakta frågan att ställa: finns det ett dokument från tillverkaren som beskriver detta sätt att styra maskinen? Om det finns faller kriteriet, och analysen slutar där.

Kriterium 2 – säkerhet

Ska prövas, aldrig förutsättas. En agent som observerar och loggar skapar ingen fara. En agent som styr – rörelsebana, takt, sekvens, energier – för in maskinen i tillstånd som den ursprungliga riskbedömningen inte har täckt.

Kriterium 3 – skydd

Det är här allt avgörs, och texten är exakt: det krävs antingen a) tillägg av skydd eller skyddsanordningar ”där tillägget gör det nödvändigt att ändra det befintliga säkerhetsstyrsystemet”, eller b) ytterligare skyddsåtgärder för att säkerställa stabiliteten eller den mekaniska hållfastheten.

Det är arkitekturen som avgör den rättsliga ordningen. En agent som styr genom den funktionella säkerheten ändrar den. En agent som styr under en oberoende och oförändrad säkerhet rör den inte.

Följden är konkret, och den avgörs när anläggningen utformas – inte efteråt. Om nödstopp, säkerhetsavstånd och begränsningar av arbetsområdet fortsätter att upprätthållas av ett oberoende säkerhetsstyrsystem som agenten varken kan kringgå eller konfigurera om, kan det tredje kriteriet förbli ouppfyllt. Om agenten är integrerad i säkerhetslogiken, eller om dess befogenheter gör att logiken måste ses över, är kriteriet uppfyllt – och enligt artikel 18 blir den som har utfört ingreppet tillverkare av den ändrade maskinen.

Om ändringen är väsentlig: punkt 1.2.1 gäller

Den ändrade maskinen måste uppfylla de grundläggande hälso- och säkerhetskraven i bilaga III i sitt ändrade skick. Punkt 1.2.1 har ett eget stycke för styrsystem ”med helt eller delvis självutvecklande beteende eller logik som är konstruerade för att fungera med varierande grad av autonomi”. Det föreskriver tre saker:

att maskinen ”inte utför åtgärder utöver dess fastställda arbetsuppgift och rörelseutrymme”,
att registrering av uppgifter om den säkerhetsrelaterade beslutsprocessen för programvarubaserade säkerhetssystem är möjlig och att uppgifterna lagras i ett år efter insamlingen – uteslutande för att visa överensstämmelse, på motiverad begäran av en behörig nationell myndighet,
att det alltid är möjligt att korrigera maskinen för att bibehålla dess inneboende säkerhet.

Samma punkt lägger i sitt allmänna stycke till två skyldigheter som inte är beroende av någon autonomi. Spårningsloggen över de versioner av säkerhetsprogramvara som laddats upp, aktiverad i fem år efter uppladdningen. Och framför allt den mening som nästan ingen citerar: gränserna för säkerhetsfunktionerna fastställs i tillverkarens riskbedömning, och inga ändringar av de inställningar eller regler som genererats av maskinen eller av operatörerna är tillåtna – ”inbegripet under maskinens eller den relaterade produktens inlärningsfas” – om de kan leda till en riskfylld situation.

En agent som kan justera sina egna säkerhetsgränser uppfyller inte kraven, redan genom sin konstruktion. Det är inte en fråga om avsikt eller om modellens kvalitet: det är en fråga om arkitektur, och den visas på utrustningsnivå.

Brytpunkten: bilaga I

Det är den följd som man upptäcker för sent. Om det självutvecklande systemet säkerställer säkerhetsfunktioner och använder metoder för maskininlärning omfattas maskinen av avsnitt A i bilaga I, punkterna 5 och 6. Artikel 25.2 lämnar då ingen utväg: tillverkaren – eller den person som avses i artikel 18, det vill säga den som utför ändringen – tillämpar EU-typkontroll (modul B, följd av modul C), fullständig kvalitetssäkring (modul H) eller kontroll av enskilda exemplar (modul G).

Intern tillverkningskontroll, modul A, den som man genomför på egen hand, finns inte på den listan. Det krävs ett anmält organ, med den tid och den kostnad som det innebär.

En agent som optimerar en takt omfattas inte av bilaga I. En agent vars utdata medverkar i en säkerhetsfunktion omfattas. Mellan de två ligger ett arkitekturbeslut – och det fattas före inköpet, inte efteråt.

Källor: maskinförordningen (EU) 2023/1230 – artikel 3.16 (definition), artikel 18 (skyldigheter), artikel 25.1 och 25.2 (förfaranden), punkterna 5 och 6 i avsnitt A i bilaga I samt punkt 1.2.1 i bilaga III – EUR-Lex. Om den snabbare integrationen mellan agenter och maskiner: Anthropic, ”Previewing the Model Hardware Standard”, 27 augusti 2026 (forskningsförhandsvisning). Se även kravet 1.2.1 i kravkatalogen och de vanliga frågorna.