Spanien inför deepfakeböter på 35 miljoner euro

Spanien har antagit en nationell AI-lag med böter på upp till 35 miljoner euro och ett uttryckligt förbud mot sexuella deepfakes. Tre veckor tidigare hade EU skjutit upp sina egna tidsfrister för tillsyn. Skillnaden mellan besluten säger mycket om hur AI-regleringen i Europa nu utvecklas.

Den 26 maj godkände Spaniens ministerråd det som kallas lagen om god användning och styrning av artificiell intelligens. Den klassas som en "organisk lag", den spanska kategorin för lagstiftning som rör grundläggande rättigheter. Den går längre än EU:s AI-förordning på två punkter: den förbjuder AI-genererade sexuella deepfakes och material som utnyttjar barn, och den inför en ny funktion, en "AI-delegat", i varje myndighet som använder automatiserade system.

Lagen gör också både AI-leverantörer och de företag som använder deras verktyg rättsligt ansvariga vid överträdelser. Logiken liknar livsmedelssäkerhet: både producenten och restaurangen som serverar maten kan hållas ansvariga om kunden blir sjuk.

Bryssel gav mer tid. Spanien valde att gå före.

EU:s AI-förordning trädde i kraft i augusti 2024, men de tyngsta reglerna för AI i rekrytering, medicinska diagnoser och brottsbekämpning har skjutits fram. Den 7 maj enades Europaparlamentet och rådet om att senarelägga dessa krav med mer än ett år, som del av lagpaketet Digital Omnibus. De flesta medlemsländer hade ännu inte inrättat sina nationella AI-tillsynsmyndigheter, och de tekniska standarder som företag behöver för att visa efterlevnad var inte färdiga.

Spanien väntade inte. Landet hade redan i juni 2024 startat AESIA, EU:s första särskilda tillsynsmyndighet för AI, innan AI-förordningen hade börjat gälla. Den nya lagen ger myndigheten verkliga sanktionsmöjligheter.

Fem länder, fem modeller

I Europa växer nu ett lapptäcke av nationella AI-svar fram. De formas av inrikespolitik, rättstraditioner och hur snabbt länderna anser att riskerna måste hanteras.

Italien valde straffrätten. Landets lag 132/2025 gjorde spridning av deepfakes till ett eget brott, delvis efter ett uppmärksammat fall med manipulerade bilder av premiärminister Giorgia Meloni. Oppositionens vice talman Anna Ascani kallade kriminalisering utan befogenheter att tvinga plattformar att ta bort materialet för "meningslös".

Tyskland låter domstolarna gå före lagstiftaren. Den 12 maj slog Oberlandesgericht Hamm, en regional appellationsdomstol, fast att företag har fullt ansvar för falska påståenden från sina AI-chattbottar, även när systemen tränats på korrekta uppgifter. En skönhetskliniks chattbot hade hittat på medicinska meriter för klinikens läkare. Tysklands nationella genomförandelag behandlas fortfarande i parlamentet.

Frankrike har valt samordning mellan institutioner framför ny lagstiftning. Dataskyddsmyndigheten CNIL fungerar som samordnare för AI-reglering mellan fler än 15 sektorsmyndigheter. Mistral AI:s grundare Arthur Mensch sade i nationalförsamlingen att regelbördan gynnar amerikanska teknikjättar framför europeiska uppstartsbolag, eftersom ett litet compliance-team måste hantera dussintals nationella tolkningar av samma EU-lag.

Irland bygger från grunden. Landets AI-kontor öppnar den 1 augusti med mycket begränsad bemanning och utan utsedd chef. Det första verkliga testet väntas bli tillsynen mot X:s Grok, som irländska tillsynsmyndigheter har pekat ut för att generera intima bilder utan samtycke.

Tomrummet som uppstod

Spaniens lag har också luckor. Myndigheter som missbrukar AI riskerar tillrättavisningar, inte böter. Italiens tillsynssystem är uppdelat mellan flera myndigheter, vilket kritiker beskriver som svagt samordnat. Irland har ännu inte bemannat sin tillsynsmyndighet, än mindre prövat den i skarpt läge.

EU:s AI-förordning skulle skapa ett gemensamt regelverk för kontinenten. Omnibusförseningen gav medlemsländerna tid, men öppnade också ett tomrum som nationella regeringar fyllde med egna prioriteringar. När de tyngsta kraven väl börjar gälla kan Europa stå med 27 versioner av samma lag. För ett företag som bygger AI 2026 ser kartan ut så här: Spanien förbjuder deepfakes, Italien fängslar dem som sprider dem, Tyskland gör chattbotoperatörer ansvariga för hallucinationer och Irland har ännu inte anställt sin högsta tillsynschef. Det är långt från ett enhetligt regelverk.