AI-förordningen för små företag: vad gäller nu, och vad har skjutits upp?
För ett litet företag som använder AI-verktyg gäller i dag förbuden i artikel 5 och skyldigheten att främja de anställdas AI-kunnighet. Reglerna för AI med hög risk, till exempel vid rekrytering, gäller från 2 december 2027.
För ett litet eller medelstort företag som använder AI-verktyg gäller i dag två saker i AI-förordningen: förbuden mot vissa användningar av AI och skyldigheten att främja de anställdas AI-kunnighet. Reglerna för AI-system med hög risk, där AI vid rekrytering och beslut om anställda ingår, gäller först från 2 december 2027. Börja med att ta reda på vilka AI-verktyg som används i företaget och till vad.
Vilka delar av AI-förordningen gäller redan?
AI-förordningens förbud i artikel 5 har gällt sedan 2 februari 2025. Förbuden gäller alla, även den som bara använder ett AI-system. För ett vanligt företag är förbudet i artikel 5.1 f det som ligger närmast: AI som drar slutsatser om en anställds känslor på arbetsplatsen är förbjudet, utom av medicinska skäl eller säkerhetsskäl.
Skyldigheten om AI-kunnighet i artikel 4 har också gällt sedan 2 februari 2025. Ändringsförordningen (EU) 2026/1744, som trädde i kraft 27 juli 2026, gjorde om skyldigheten. Den som använder AI-system ska nu vidta åtgärder för att främja AI-kunnigheten hos sin personal, och det krävs inte att någon viss nivå garanteras hos enskilda anställda. Kommissionen ska publicera praktiska exempel på hur skyldigheten kan uppfyllas.
Vad har omnibusförordningen skjutit upp?
Förordning (EU) 2026/1744, den så kallade omnibusförordningen om AI, flyttade fram reglerna för AI-system med hög risk. För system som räknas upp i bilaga III gäller skyldigheterna från 2 december 2027 i stället för 2 augusti 2026. För AI som ingår i produkter som omfattas av bilaga I, till exempel maskiner och medicintekniska produkter, gäller de från 2 augusti 2028.
Bilaga III punkt 4 är den del som träffar flest små företag. Där räknas AI för rekrytering och urval upp, liksom AI som används för beslut om befordran och uppsägning, för att fördela arbetsuppgifter efter personliga egenskaper och för att övervaka och bedöma anställdas arbete.
Ett bemanningsföretag med 30 anställda låter ett AI-verktyg sortera inkomna ansökningar. Verktyget används vid rekrytering och är därför ett AI-system med hög risk enligt bilaga III punkt 4. Från 2 december 2027 har bemanningsföretaget skyldigheter som tillhandahållare, även om någon annan har byggt verktyget.
Vad måste ett företag göra när AI med hög risk används i personalfrågor?
Ett företag som använder ett AI-system med hög risk kallas i förordningen tillhandahållare. Enligt artikel 26 ska tillhandahållaren bland annat använda systemet enligt leverantörens instruktioner, låta personer med rätt kompetens övervaka det, och spara de loggar systemet skapar i minst sex månader, i den mån loggarna finns under tillhandahållarens kontroll.
En arbetsgivare som ska börja använda ett AI-system med hög risk på arbetsplatsen ska enligt artikel 26.7 först informera arbetstagarnas representanter och de anställda som berörs. Informationsplikten gäller vid sidan av arbetsgivarens skyldigheter enligt medbestämmandelagen.
Gäller reglerna om ChatGPT och andra allmänna AI-modeller företaget?
Reglerna om AI-modeller för allmänna ändamål har gällt sedan 2 augusti 2025. Reglerna riktar sig till leverantörerna av modellerna, till exempel OpenAI, Google och Anthropic. Ett företag som använder en sådan tjänst blir inte leverantör av modellen genom att använda den.
Dataskyddsförordningen gäller däremot fullt ut så snart personuppgifter skickas in i en AI-tjänst, oavsett vad AI-förordningen säger. Det har vi skrivit om i Vad händer när anställda klistrar in personuppgifter i en AI-tjänst?
Vad kan ett litet företag göra nu?
- Gör en lista över de AI-verktyg som används i företaget och vad de används till.
- Kontrollera att inget verktyg används på ett sätt som är förbjudet enligt artikel 5, till exempel för att läsa av anställdas känslor.
- Bestäm hur de anställda ska lära sig använda verktygen, och skriv ned det. Det är vad artikel 4 kräver i dag.
- Markera de verktyg som används vid rekrytering eller beslut om anställda. För dem gäller reglerna om hög risk från 2 december 2027.
Datumen i texten gäller per oktober 2026. Vi uppdaterar inlägget om de ändras.
Det här är en allmän beskrivning, inte juridisk rådgivning i ett enskilt fall.
Källor
Vill ni se hur det fungerar i praktiken?
Vi visar gärna hur VAKTA hanterar era frågor, med er egen dokumentation och era egna regler.
Boka ett samtal