Ingen har suttit på ett möte och beslutat att införa ett system för känsloigenkänning. Funktionen kom med plattformen. Den hette sentimentanalys, eller tonlägesdetektering, eller frustrationslarm, och den slogs på för att den låg där och verkade användbar.
Den funktionen har nu en juridisk klassificering.
Två regelverk, inte ett
AI-förordningen behandlar känsloigenkänning på två ställen, och skillnaden mellan dem är stor.
Artikel 5.1 f förbjuder AI-system som drar slutsatser om känslor hos personer på arbetsplatsen eller i utbildningsinstitutioner, med undantag för medicinska syften och säkerhetssyften. Förbudet har gällt sedan den 2 februari 2025. Det träffar något många kundcenter har igång: dashboards som poängsätter medarbetarens tonläge, stressnivå eller «energi» genom skiftet. Överträdelser av förbudsbestämmelserna kan sanktioneras med böter på upp till 35 miljoner euro eller sju procent av den globala årsomsättningen.
Bilaga III punkt 1 c listar AI-system avsedda för känsloigenkänning som högrisk. Enligt den ursprungliga tidsplanen skulle reglerna för bilaga III-system gälla från den 2 augusti 2026, samma dag som informationsplikten för röstagenter. Genom ändringspaketet Digital Omnibus, som Europaparlamentet godkände den 16 juni 2026, sköts de upp: den 2 december 2027 för fristående högrisksystem, och den 2 augusti 2028 för högrisksystem som ingår i produkter. Informationsplikten sköts inte upp.
Högrisk betyder inte förbjudet. Det betyder riskhanteringssystem, datastyrning, teknisk dokumentation, loggning, mänsklig tillsyn, överensstämmelsebedömning och registrering i EU-databasen. Bötestaket här är 15 miljoner euro eller tre procent.
Uppskovet är värt att läsa för vad det är. Det flyttar fristen för dokumentation och överensstämmelsebedömning. Det ändrar inte klassificeringen, det rör inte förbudet från 2025, och det gör ingenting med dataskyddsreglerna som gäller under tiden.
En detalj som är lätt att läsa fel: att ett system klassas som högrisk gör det inte lagligt. Förordningen slår fast att användningen ändå måste ha stöd i annan lagstiftning – i praktiken GDPR och dataskyddslagstiftningen.
Text är inte biometri
Detta är den skillnad som avgör mest i praktiken, och nästan ingen ställer frågan till sin leverantör.
Förordningen definierar ett system för känsloigenkänning som ett system som identifierar eller drar slutsatser om känslor eller avsikter utifrån biometriska uppgifter. Biometriska uppgifter är personuppgifter som härrör från teknisk behandling av fysiska, fysiologiska eller beteendemässiga kännetecken.
Rösten är ett sådant kännetecken. Mäter systemet tonläge, tempo, tryck eller andningsmönster och drar slutsatsen att kunden är arg, är det känsloigenkänning.
Läser systemet transkriptionen och registrerar att kunden sa «det här är tredje gången jag ringer, och jag funderar på att byta leverantör», är det inte biometri. Det är innehållsanalys, och den faller utanför reglerna om känsloigenkänning. Den faller inte utanför GDPR, och inte utanför reglerna om profilering om slutsatsen används för att behandla kunder olika.
Skillnaden är inte kosmetisk. Två system kan ge samma larm till samma handläggare, och bara det ena utlöser ett högriskregelverk.





