Säkrare AI finns närmare än du tror

Kort summering Vi har vant oss vid att den bästa AI:n finns långt bort — hos en amerikansk leverantör, under någon annans villkor och lagar. Men AI blir mindre, billigare och möjlig att köra närmare den egna verksamheten. För många arbetsuppgifter finns redan öppna modeller som är tillräckligt bra och ger större kontroll över data, beroenden och beslut. Säkrare AI är därför inte alltid den största modellen, utan den du kan förstå, påverka och vid behov byta ut.

Jag lyssnade nyligen på en intervju med Christian Landgren, medgrundare av Berget AI. Mitt i samtalet säger han något som först låter som en teknikdetalj: deras mest populära modell är en fjärdedel så stor som den största de erbjuder.

Inte den bästa. Den mest populära.

Det är en liten mening med stora konsekvenser. För om folk frivilligt väljer den mindre modellen när den största står bredvid, då har vi missförstått vad den här kapplöpningen handlar om. Vi har pratat om AI som om det viktiga vore vem som har världens smartaste modell. Men för den som faktiskt ska använda tekniken i en verksamhet är frågan en annan: hur nära kan jag få den?

Den frågan försöker jag besvara här. Och svaret, visar det sig, är mer uppmuntrande än jag trodde.

Men jag ska vara ärlig med varför frågan betyder något för mig. Det är inte priset. Det är att ju längre bort tekniken står, desto svårare blir det att ta ansvar för den. Och en teknik ingen riktigt ansvarar för börjar förr eller senare bestämma åt oss.

Avstånd är det vi egentligen köper

När du använder AI idag köper du två saker samtidigt. Du köper förmåga — hur bra modellen är. Och du köper avstånd — hur långt bort den står, i vems händer, under vems lagar.

Vi har varit besatta av det första och nästan blinda för det andra. Det är begripligt: förmåga är lätt att mäta, avstånd känns abstrakt — ända tills någon annan håller i strömbrytaren.

Avstånd är också en etisk fråga, inte bara en teknisk. När modellen står långt bort vet du inte vad den tränats på, vilka värderingar som är inbakade i den, vem som ändrade något i tysthet i tisdags. Du kan inte förklara för en kollega eller en medborgare varför den svarade som den gjorde. Och då har du börjat låna ut ditt omdöme till någon du inte kan nå.

Det som hänt det senaste året är att priset på det första har rasat, medan värdet av det andra har stigit. Och där, i den korsningen, ligger framtidens AI-användning.

Vad du faktiskt avstår från

Så hur mycket förmåga kostar det att flytta AI:n närmare?

Mindre än du tror. Epoch AI mäter löpande hur långt efter de öppna modellerna ligger — de du får ladda ned, köra själv och ställa där du vill. Sedan januari 2026 är svaret ungefär fyra månader. En Mozilla-studie sätter prislappen på det: en stängd modell ger dig fyra månaders försprång till ungefär fem gånger priset.

Ställ den affären mot en konkret uppgift. Ska ni sammanfatta mötesanteckningar, svara på kundfrågor, strukturera ett underlag, hitta i era egna dokument? Då är fyra månaders eftersläpning inte ens märkbar. Det är som att vägra köra bil förra årets modell.

Landgren säger i intervjun att skillnaden krympt från ett halvår till veckor. Där är jag mer försiktig — Epochs egen historik visar snarast att skillnaden har legat still kring tre till fyra månader. Men riktningen har han rätt i, och på enskilda uppgifter är skillnaden nästan borta: på SWE-Bench Verified skiljer det två tiondels procentenheter mellan bästa öppna modell och Claude.

Därför är det Kina som gör det möjligt

Här blir historien ironisk. De öppna modellerna som gör närhet möjligt kommer till stor del från Kina. Stanfords AI Index konstaterar att skillnaden i prestanda mellan amerikanska och kinesiska modeller i praktiken är borta — i mars 2026 ledde den amerikanska toppmodellen med 2,7 procent.

Hur? Två saker, och ingen av dem är magi.

Det första är att begränsningar föder uppfinningsrikedom. Exportförbuden gjorde att kinesiska labb inte kunde köpa sig förbi problemet, så de fick tänka sig förbi det. DeepSeek tränade sin genombrottsmodell på avsiktligt nedskalad hårdvara och beskrev själva framgången som ett nära samspel mellan algoritmer, ramverk och hårdvara. Effektivitet blev tvingande — och effektiva modeller är precis vad du behöver för att köra något på egen hårdvara.

Det andra är att öppenheten är en strategi, inte generöshet. Amerikanska USCC beskriver i rapporten Two Loops hur Kina medvetet använder öppna modellvikter för att bygga beroenden och sätta standarder — samma logik som gjorde Android till världens vanligaste operativsystem. Det finns också anklagelser om att kinesiska labb kopierar amerikanska modeller genom destillation, men bevisen är tunnare än retoriken.

Verktygen som gör europeisk, nära AI möjlig kommer alltså från en geopolitisk maktkamp där vi själva mest står och tittar på. Men de är fria att använda. Och det är just det som är styrkan med öppen källkod — det som redan ligger ute kan ingen ta tillbaka.

Jag vill inte låtsas att det är obekvämt bara för andra. Att använda en kinesisk modell innebär att använda något tränat under andra regler om vad som får sägas. Fråga en modell om Himmelska fridens torg och du märker det. Men skillnaden är att jag kan märka det. En öppen modell går att granska, testa och byta ut. En stängd tjänst måste jag lita på. Det är inte samma sak att välja mellan två ofullkomliga alternativ som att slippa välja — och den som tror att den amerikanska modellen är värderingsfri har bara slutat leta.

Någon testade det extrema fallet

Om närhet är poängen, hur nära kan man komma? Kan du köpa en dator, ställa den på skrivbordet och få något som känns som OpenAI:s senaste — GPT-6 Astra, släppt i början av september?

Jag letade upp någon som gjort exakt det. En utvecklare köpte en Mac Studio med 512 GB minne och har kört de största öppna modellerna hemma i ett halvår. Hans rapport är både imponerande och ärlig:

I hans test fick den största öppna modellen på en biljon parametrar plats med marginal. Texten genererades tre gånger snabbare än han hann läsa. Men en lite större fråga tog ungefär 90 sekunder innan svaret började komma, maskinen klarade i praktiken en användare åt gången och kvaliteten låg i nivå med API-modellerna från ett halvår tidigare. För samma pengar hade han kunnat köpa fyra års abonnemang.

Så: nej, du kan inte köra Astra i ditt kök idag. Min gissning är att något som känns som Astra på egen hårdvara ligger runt ett år bort. Hårdvaran springer ikapp — Apples nya Mac Studio har 50 procent mer minnesbandbredd än förra generationen — samtidigt som modellerna blir effektivare. Epoch har mätt samma mönster i mindre skala: på ett vanligt grafikkort för under 25 000 kronor kör du idag det som var världsbäst för 6–12 månader sedan.

Men det viktigaste med experimentet är inte svaret på frågan. Det är att frågan var fel ställd. Ingen av oss behöver Astra på skrivbordet. Vi behöver något tillräckligt bra som får se rätt underlag — och det finns redan.

Klockan tickar

Det finns en anledning att inte skjuta det här på framtiden.

Först en viktig precisering, för den missförstås ofta: GDPR handlar inte om var servern fysiskt står. Det handlar om vem din leverantör är och vilken lagstiftning den lyder under. En amerikansk leverantör med datacenter i Frankfurt är fortfarande skyldig att följa begäranden från amerikanska myndigheter enligt CLOUD Act — och EU-domstolen konstaterade i Schrems II att just den kombinationen är problemet. Servern på svensk mark hjälper alltså inte om någon annan har juridisk nyckel till den.

Därför vilar rätten att använda amerikanska AI-tjänster för personuppgifter på ett enda beslut: EU-kommissionens adekvansbeslut från 2023, Data Privacy Framework. Under 2026 har Europeiska dataskyddsstyrelsen och flera juridiska bedömare uppmanat kommissionen att ompröva det, bland annat med hänvisning till om de amerikanska tillsynsorganen fortfarande är oberoende i praktiken. IMY skriver själva att amerikanska domstolsavgöranden kan påverka dataöverföringar.

Om beslutet faller eller ändras kan många svenska verksamheter snabbt behöva ompröva hur de använder amerikanska AI-tjänster för personuppgifter — oavsett vilken region de valt i leverantörens inställningar. Det betyder inte automatiskt att all användning blir förbjuden över en natt, men det är ett rimligt planeringsscenario. Skillnaden mellan kris och olägenhet är om du redan vet vart du skulle flytta.

Det jag faktiskt oroar mig för

Landgren får i intervjun frågan vad han är mest rädd för. Han svarar inte jobben, och inte att AI:n tar över. Han svarar: människor med för mycket makt.

Jag känner igen mig. Min oro handlar inte om att tekniken ska bli för duktig. Den handlar om två saker som smäller ihop.

Den första är koncentrationen. Ett halvdussin bolag i två länder äger just nu infrastrukturen för hur miljontals människor tar reda på saker, formulerar sig och fattar beslut. De behöver inte ha onda avsikter för att det ska vara ett problem. Det räcker att de har rätt att ändra villkoren.

Den andra är tystare och farligare: att vi vants oss av att tänka fram ett svar. Varje gång vi börjar med “fråga AI:n” flyttar vi lite av vårt omdöme till någon annan. Jag är ingen teknikpessimist — jag tror på de här verktygen och använder dem varje dag. Men jag tror också att teknik ska stärka människors förmåga att förstå, inte ersätta den. Det är skillnaden mellan ett verktyg och ett beroende.

De två hänger ihop. En organisation som lämnat ifrån sig både infrastrukturen och omdömet har inget kvar att förhandla med. Den kan bara hoppas att den som äger båda fortsatt vill väl.

Det är därför närhet betyder mer för mig än regelefterlevnad. Det går att uppfylla GDPR till punkt och pricka och fortfarande vara helt utlämnad. Och det går att använda AI överallt i en verksamhet utan att någon längre kan förklara varför besluten blev som de blev. Ingen av de sakerna är olagliga. Båda gör oss mindre kapabla än vi var.

Beviset att det går

Vilket för oss tillbaka till Berget. Bolaget grundades 2024 av Christian Landgren och Andreas Lundmark och är svenskägt — inte bara svenskdrivet — vilket är hela poängen. Enligt Berget kör de öppna modeller på egen hårdvara, lagrar ingen kunddata och tränar inte på den. Enligt uppgifter i medier är Riksbanken kund — och satte, enligt Landgren, de säkerhetskrav som sedan blivit mall för övriga. I maj 2026 lanserade de Berget Code, en kodassistent där koden stannar i Sverige.

Det är inget OpenAI i storlek, och ska inte vara det. Det intressanta är vad det bevisar: att den svenska myndighet som har högst krav på sig i landet kunde välja en lösning nära den egna verksamheten — inte 2029, utan nu.

Det är därför jag tänker att framtidens AI-användning inte kommer att handla om vem som har den bästa modellen. Den kommer att handla om att välja avstånd medvetet. Ibland behöver du det absolut vassaste och skickar uppgiften långt bort. Oftare behöver du något bra som står nära, känner din verksamhet och inte kan stängas av någon annan.

Den andra kategorin är större än vi tror. Och den finns redan.

Så den etiska frågan är inte längre ”är AI rätt eller fel”. Den har blivit konkret: när det faktiskt finns nära och tillräckligt bra alternativ, vad säger det om oss om vi ändå inte väljer dem? Så länge alternativet var teoretiskt kunde vi skylla på att det inte fanns. Den ursäkten är slut. Och framtidstro är inte att tro att det löser sig — det är att handla som om riktningen fortfarande går att påverka. Här gör den det.

Sex saker du kan göra

Skilj på dina uppgifter. Vilka kräver verkligen världens bästa modell? Skriv ner dem. Listan blir kortare än du tror.

Testa en öppen modell på något ni gör varje vecka. Inte för att spara pengar — för att känna efter var gränsen går.

Kartlägg vem era leverantörer är — inte var servrarna står. Frågan är vilken lagstiftning leverantören lyder under, och om någon utanför EU kan tvingas lämna ut era uppgifter.

Skaffa en plan B. Inte för att byta imorgon, utan för att veta hur lång tid ett byte skulle ta.

Behåll kunskapen inom verksamheten. Modellen kan ofta bytas betydligt snabbare än arbetssättet runt den. Ert sätt att arbeta med den kan ta år att bygga — och det är där värdet sitter.

Fråga vem som kan förklara besluten. Om ingen i verksamheten kan säga varför AI:n föreslog det den föreslog, har ni infört något ni inte äger. Börja där, inte med tekniken.

Utforska vidare

Här är materialet bakom artikeln — sorterat efter vad du är nyfiken på, inte efter i vilken ordning jag hittade det.

Gräv i statistiken

Alla siffror i den här texten kommer från de tre första källorna. Vill du följa utvecklingen själv är Epoch AI och Artificial Analysis de två ställen jag återvänder till.

Epoch AI, Open models lag state-of-the-art closed models by 4 months, 29 maj 2026 — epoch.ai

Epoch AI, Frontier AI performance becomes accessible on consumer hardware within a year — epoch.ai

Stanford HAI, 2026 AI Index Report — hai.stanford.edu

Mozilla, studie om kostnad och skillnad mellan öppna och stängda modeller — xenospectrum.com

Jämför modellerna själv

Jämförelsetester ska läsas med en nypa salt, men de här gör det lätt att se hur förmåga, pris och hastighet hänger ihop — och hur nära de öppna modellerna ligger.

Artificial Analysis — jämför över 250 modeller på intelligens, pris och hastighet: artificialanalysis.ai. Filtret för enbart öppna modeller är det snabbaste sättet att se var gränsen går just nu: artificialanalysis.ai/models/open-source

LLM Stats — rankning av över 300 modeller, bra för att se prisspannet: llm-stats.com

OpenAI, GPT-6 Astra System Card, 3 september 2026 — så här ser toppen ut just nu: deploymentsafety.openai.com

Varför Kina kom ikapp

USCC, Two Loops: How China's Open AI Strategy Reinforces Its Position, mars 2026 — uscc.gov

Stanford FSI, Taking Stock of the DeepSeek Shock — cyber.fsi.stanford.edu

IISS, AI distillation attacks in the US–China contest, maj 2026 — iiss.org

Testa att köra AI lokalt

Börja här om du vill känna efter själv. Du behöver ingen serverhall — en modern bärbar dator räcker för att förstå principen.

LM Studio — enklaste vägen in. Grafiskt gränssnitt där du laddar ned en modell och börjar använda den. Börja med en liten modell på 7–12 miljarder parametrar: lmstudio.ai

Ollama — nästa steg. Terminalbaserat, men lätt att koppla ihop med egna verktyg och dokument: ollama.com

Hugging Face — där modellerna bor. Bra för att se vad som faktiskt finns och hur stort det är: huggingface.co/models

r/LocalLLaMA — forumet där användarna testar allt först. Strökigt men värdefullt, särskilt trådarna om hårdvara: reddit.com/r/LocalLLaMA

Local LLM Guide — strukturerad genomgång från första installation till att använda modellen med egna dokument: github.com/Lingdas1/local-llm-guide

spicyneuron, A Mac Studio for Local AI — 6 Months Later, 24 juli 2026 — spicyneuron.substack.com

Apple Newsroom, Apple introduces new Mac Studio with M5 Max and M5 Ultra, 25 augusti 2026 — apple.com

Svenskt alternativ

Berget AI — berget.ai och Berget Code-lanseringen

MKSE, Riksbanken väljer svenska Berget AI för all känslig data — mkse.com

Juridiken, om du vill vara på säkra sidan

Pearl Cohen, EU Commission Is Asked to Reassess the EU-U.S. Data Privacy Framework, 31 augusti 2026 — pearlcohen.com

Eurojust, Initial legal assessment of the impact of the US CLOUD Act on the EU legal framework — eurojust.europa.eu

Advania, Schrems II — FISA 702 och CLOUD Act — advania.se

IMY, Överföring av personuppgifter till USA, vad gäller? — imy.se

Läs vidare i vår kunskapsbank

Den här texten bygger vidare på spår vi följt tidigare:

Vem äger din off-knapp? — om vad som händer när någon annan håller i strömbrytaren. Grunden till hela resonemanget om avstånd.

När Microsoft slutar jaga toppen säger det något om hela AI-racet — om varför vallgraven inte sitter i modellen utan i ert eget sätt att arbeta.

Bristen bestämmer makten. Och bristen har precis bytt sida. — om vad som händer när något är en bristvara, och vem som då sätter villkoren.

Energianvändning för AI — om att välja modell efter uppgift. Samma poäng som här, men från klimathåll.

Intelligens blir en råvara – vad blir då vårt värde? — om vad det innebär när förmåga slutar vara något exklusivt.

På söndag röstar vi om AI – vare sig vi pratar om det eller inte — om de politiska valen bakom infrastrukturen, och varför de börjar spela roll på riktigt.

En personlig reflektion av Tobias Landén, Qlok. Intervjun med Christian Landgren sändes i podden Marknaden i september 2026. Siffrorna är kontrollerade den 17 september 2026 — i det här tempot är de färskvara.