EU AI Act för australiska programvaruleverantörer: vad som faktiskt gäller för dig

Senast uppdaterad: 28 juli 2026 · Verifierad mot Regulation (EU) 2024/1689 och de antagna Digital Omnibus-texterna · Inte juridisk rådgivning.

Australiensiska SaaS-leverantörer anländer ofta till EU AI Act-sektionen av en köpares frågeformulär med en rimlig klingande invändning: Australien valde vägledning över lagstiftningen, så ett Sydney eller Melbourne-företag svarar på AI Ethics Principles, inte till Bryssel. Invändningen misslyckas på förordningens första sidor: omfattningen slår på var ditt system säljs och var dess produktion används, inte på vad ditt hem jurisdiktion valde att reglera.

når EU AI Act dig?

Två klausuler av Article 2(1) bestämmer det för en australisk leverantör:

• Marknadsutlösaren - Art. 2(1)(a). Leverantörer som släpper ut AI-system på marknaden eller sätter dem i bruk i unionen omfattas av oavsett om de är etablerade i unionen eller i ett tredjelandEn betalande kund i Nederländerna eller Spanien sätter en australisk leverantör i omfattning som leverantör - full stopp.
• Utgången trigger - Art. 2(1)(c). Tredjelandsleverantörer och distributörer är i omfattning där Den produktion som produceras av AI-systemet används i unionenEn APAC-endast kundlista skyddar dig inte: om en kunds europeiska lag konsumerar din AI rapporter, poäng eller innehåll, har produktionen passerat in i unionen - och så har du.

Dessa två klausuler är hela dörren. Om det inte gäller är du utom räckvidd och rätt att säga det. Vårt Article 50 checker driver provfrågan i fråga; Den fullständiga icke-EU-leverantörsguiden täcker båda triggers på djupet.

Vad du är skyldig om det gör

För de flesta B2B SaaS - begränsade risksystem utanför Annex III - är skyldigheterna Article 50 transparensuppgifter, tillämpliga sedan 2 augusti 2026Digital Omnibus skjutit upp högriskförpliktelser; det gjorde Inte inte Postpone Article 50.

• 50(1) Om din produkt innehåller AI som interagerar direkt med människor (chatbots, röstagenter) måste användarna informeras om att de hanterar en maskin.
• 50(2) syntetiskt ljud, bild, video eller text som din produkt genererar måste bära maskinläsbar markering som artificiellt genererade; generativa system placerade på marknaden innan 2 augusti 2026 har tills dess 2 December 2026.

Tänk på leverantörsdefinitionen, Art. 3(3): Den som placerar ett AI-system på marknaden eller sätter den i tjänst under eget namn eller varumärke är dess leverantör. En australiensisk SaaS som wraps GPT, Claude eller någon tredjepartsmodell under eget namn är leverantören av det resulterande systemet - Article 50-tullarna är dina, inte din modellleverantörs.

Högrisk (Annex III) skyldigheter gäller från 2 December 2027, och endast om ditt användningsfall är listat. Article 50-böter kan nå €15,000,000 eller 3% av världsomspännande omsättning, beroende på vad som är högre (Art. 99(4)(g)); SMEs betalar lägre av de två (Art. 99(6)).

Vilken australisk lag lägger till (och vad den inte gör)

Australien har hittills valt frivilliga inställningar över en fristående AI-aktAI Ethics Principles, den frivilliga AI säkerhetsstandarden (september 2024, uppdaterad av National AI Centres vägledning för AI Adoption i oktober 2025) och Nationell AI Plan av december 2025 – som bekräftade beroendet av befintliga teknikneutrala lagar och sektorsregulatorer, hyllar det tidigare förslaget om obligatoriska skyddsräcken i högriskinställningar – tillsammans med en rullande reform av Privacy Act från 1988Canberra har sedan signalerat att bindande regler kan följa, men som vid denna guides rättsliga basdatum finns det ingen allmän, bindande australiensisk AI-akt i kraft - verifiera det aktuella tillståndet innan du hävdar något annat till en köpare. Det skär båda sätten: inget inhemskt duplicerar dina Article 50-uppgifter, men inget australiensiskt svar på en köpare som frågar om EU AI Act heller. "Vi följer AI Ethics Principles" eller "vi tillämpar Voluntary AI Safety Standard" svarar på en annan, frivillig ram - granskare märker.

Australiensiska leverantörer ärver ett andra gap i EU-avtal: Inget EU-beslut om tillräcklighetÖverföringar av personuppgifter från EU-kunder till din australiska verksamhet vilar vanligtvis på Article 46-garantier - i praktiken standardavtalsklausulerna (genomförandebeslut (EU) 2021/914) i din DPA. Det är GDPR, inte AI Act - men samma köpare recensioner båda, vanligtvis i samma dokument.

Frågeformuläret verklighet

Direkt verkställighet mot en leverantör utan EU-anläggning är inte den närmaste risken. Den närmaste risken kommer via e-post: dina företagskunder är i omfattning, så AI-CAIQ och SIG 2026 frågeformulär - och AI sektioner i RFPs - nu be australiska leverantörer att ange sin EU AI Act position, och köparens juridiska team läser svaret.

Mini-FAQ

Australien har ingen bindande AI lag - håller det EU AI Act bort från oss?

Nej. Lagens tillämpningsområde fastställs av sin egen Article 2(1), oavsett var leverantören är etablerad: att placera ett system på EU-marknaden (Art. 2(1)(a)) eller produktion som används i unionen (Art. 2(1)(c)) är tillräckligt, oavsett vilken australisk lag som krävs hemma.

Behöver vi utse en auktoriserad representant i EU?

Inte för ett begränsat risksystem. Den auktoriserade-representativa plikten (Art. 22) fäster leverantörer av högrisksystem; Art. 54 utökar en liknande plikt till allmänt ändamål AI modellleverantörer. De flesta B2B SaaS är varken.

Vad sägs om dataöverföringar från EU-kunder till Australien?

En GDPR fråga, inte en AI Act en - men det landar i samma frågeformulär. Utan ett beslut om tillräcklighet är överföringarna mellan EU och Australien vanligtvis beroende av standardavtalsklausulerna i din DPA. Förvänta köparen att kontrollera båda avsnitten.