AI-förordningen för små och medelstora företag – vad måste ni egentligen göra?

AI-förordningen förklaradSenast uppdaterad 11 oktober 20262 min läsning

Kort svar

Ett litet företag som använder AI behöver göra fem saker: skriva ner hur det använder AI, ge de anställda AI-kunnighet, undvika förbjuden AI, berätta när en chattbot är AI och – om AI används till exempel i rekrytering – se till att en människa fattar beslutet och att det dokumenteras. GDPR gäller parallellt. Små och medelstora företag får lägre tak för sanktionsavgifter och stöd från myndigheterna, men inget undantag.

Det här ska ni göra nu

De flesta små företag använder AI till texter, sammanfattningar, översättning och kundtjänst. Det är minimal eller begränsad risk, och kraven är hanterbara: AI-kunnighet, ingen förbjuden användning och en text i chattbotten.

Det här kan vänta – men inte för länge

Använder ni AI för att sortera kandidater eller i personalärenden gäller kraven för högrisk-AI från den 2 december 2027. GDPR:s krav på att en människa fattar beslutet gäller redan.

Lättnader för små och medelstora företag

Lägre tak för sanktionsavgifter: det lägsta av beloppet och procentsatsen.
Enklare teknisk dokumentation för små och medelstora företag som själva utvecklar högrisk-AI.
Förtur till regulatoriska sandlådor.
Kommissionen och medlemsländerna ska stödja små och medelstora företag med vägledning om AI-kunnighet.

Så ser det ut i vardagen

Med GoalCube godkänns användning med låg risk automatiskt enligt fasta regler. Det som kräver en människa hamnar på en enda lista – oftast runt 5 minuter i veckan.

Så gör ni

Skapa ett AI-register.Vilka verktyg, till vad, vilka data och vilken risk.
Anta en AI-policy.Vad är tillåtet, vad är inte tillåtet och vem frågar man.
Ge alla en kort utbildning.Och spara vem som har gått den.
Skydda personuppgifterna.Företagsabonnemang, PUB-avtal och inga namn i AI:n när det går att undvika.
Låt människor avgöra ärenden om människor.Och dokumentera det.

Det här säger lagen

Artiklarna 4 och 5 i AI-förordningen: AI-kunnighet och förbud gäller alla, oavsett storlek.
Artikel 99.6 i AI-förordningen – små och medelstora företag och sanktionsavgifter: För små och medelstora företag gäller det lägsta av beloppet och procentsatsen.
Kommissionens rekommendation 2003/361/EG – definitionen av små och medelstora företag: Färre än 250 anställda och en omsättning på högst 50 miljoner euro eller en balansomslutning på högst 43 miljoner euro.

Frågor och svar

Hur lång tid tar det?

För ett företag med enkel AI-användning: några timmar för register, policy och utbildning. GoalCube AI Map är gjort för just det och är gratis.

Behöver vi en AI-ansvarig?

Lagen kräver det inte, men någon måste ha ansvaret. Det ska stå i er policy.

Vad gäller om vi inte använder AI?

Fråga de anställda. Många använder AI utan att ledningen vet om det – det kallas skugg-AI.

Källor

Skriven av GoalCubes redaktion. Senast uppdaterad 11 oktober 2026. GoalCube hjälper er att följa AI-förordningen och GDPR. Det är inte juridisk rådgivning.

Bli en av de första.

Vi räknar med att lansera i november 2026. Anmäl er, så hör vi av oss när ni kan komma igång.