AI Act for små og mellemstore virksomheder – hvad skal I egentlig?
Kort svar
En lille virksomhed, der bruger AI, skal gøre fem ting: skrive sin brug af AI ned, give medarbejderne AI-kompetence, undgå forbudt AI, fortælle når en chatbot er AI, og – hvis AI bruges i fx rekruttering – sikre, at et menneske afgør og at det dokumenteres. GDPR gælder ved siden af. SMV får lavere bødelofter og hjælp fra myndighederne, men ingen fritagelse.
Det skal I gøre nu
De fleste små virksomheder bruger AI til tekster, resuméer, oversættelse og kundeservice. Det er minimal eller begrænset risiko, og kravene er overskuelige: AI-kompetence, ingen forbudt brug og en tekst på chatbotten.
Det kan vente – men ikke for længe
Bruger I AI til at sortere ansøgere eller til personalesager, gælder højrisiko-kravene fra 2. december 2027. GDPR's krav om et menneskes afgørelse gælder allerede.
Det er lettet for SMV
- Lavere bødelofter: det laveste af beløbet og procenten.
- Enklere teknisk dokumentation for SMV, der selv udvikler højrisiko-AI.
- Prioriteret adgang til regulatoriske sandkasser.
- Kommissionen og medlemslandene skal støtte SMV med vejledning om AI-kompetence.
Sådan ser det ud i hverdagen
Med GoalCube godkendes brug med lav risiko automatisk efter faste regler. Det, der kræver et menneske, lander på én liste – typisk omkring 5 minutter om ugen.
Sådan gør I
- Lav et AI-register.Hvilke værktøjer, til hvad, hvilke data og hvilken risiko.
- Vedtag en AI-politik.Hvad må man, hvad må man ikke, og hvem spørger man.
- Giv alle et kort kursus.Og gem, hvem der har taget det.
- Beskyt persondata.Erhvervsplan, databehandleraftale og ingen navne i AI'en, når det kan undgås.
- Lad mennesker afgøre sager om mennesker.Og dokumentér det.
Det siger loven
- AI Act artikel 4 og 5
- AI-kompetence og forbud gælder alle, uanset størrelse.
- AI Act artikel 99, stk. 6 – SMV og bøder
- For SMV gælder det laveste af beløbet og procenten.
- Kommissionens henstilling 2003/361/EF – SMV-definitionen
- Under 250 ansatte og omsætning op til 50 mio. € eller balance op til 43 mio. €.
Spørgsmål og svar
Hvor lang tid tager det?
For en virksomhed med enkel brug af AI: få timer til register, politik og kursus. GoalCube AI Map er lavet til netop det og er gratis.
Skal vi have en AI-ansvarlig?
Loven kræver det ikke, men nogen skal have ansvaret. Det skal stå i jeres politik.
Hvad hvis vi ikke bruger AI?
Spørg medarbejderne. Mange bruger AI uden at ledelsen ved det – det kaldes skygge-AI.
Kilder
Skrevet af GoalCubes redaktion. Senest opdateret 11. oktober 2026. GoalCube hjælper jer med at følge AI Act og GDPR. Det er ikke juridisk rådgivning.
Vær blandt de første.
Vi forventer at gå i luften i november 2026. Skriv jer op, så hører I fra os, når I kan komme i gang.