AI Act för småföretag: mindre än du tror, men detta gäller

AI-förordningen låter skrämmande, men högriskkraven är uppskjutna och de flesta småföretag berörs knappt. Kvar står två lätta punkter, och en hel del du kan strunta i.

Av Redaktionen · Publicerad 2026-07-14 · 1 min läsning

Kort svar: AI-förordningen ställer små krav på de flesta småföretag: ha grundläggande AI-kunnighet i teamet (krav sedan februari 2025) och var öppen med när kunder möter AI (från 2 augusti 2026). Högriskkraven är uppskjutna till 2027–2028 och berör sällan småföretag.

EU:s AI-förordning (AI Act) är världens första stora AI-lag. Men den är riskbaserad, och de flesta småföretag hamnar i den lägsta risknivån, där kraven är små.

Riskklasserna, kort

Lagparagraf med EU-stjärnor

Förbjudet: t.ex. social poängsättning. Berör dig inte.
Högrisk: AI i t.ex. rekrytering, kreditbedömning, medicinteknik. Hårda krav, men de flesta småföretag bygger inte sådana system.
Begränsad risk: chattbottar och AI-genererat innehåll. Kravet är i princip bara öppenhet.
Minimal risk: det mesta annat. Inga särskilda krav.

Använder du ChatGPT för att skriva mejl eller Mistral för research? Då är du en användare av minimal- eller begränsad-risk-AI. Kraven på dig är lätta.

Vad du faktiskt behöver göra

AI-kunnighet: sedan februari 2025 ska anställda som använder AI ha grundläggande förståelse för verktygen. I ett litet företag kan det räcka att prata igenom hur ni använder AI och vad man inte ska mata in.
Var öppen: använder du en AI-chatt mot kunder eller publicerar AI-genererat innehåll? Berätta det.

Det är i stort sett allt för de flesta.

Tidslinjen

Grundläggande delar gäller redan. De tunga högriskkraven sköts upp till 2027–2028 efter EU:s Digital Omnibus 2026. I Sverige är PTS samordnande myndighet, tillsammans med IMY och Finansinspektionen.

När du bör läsa på mer

Bygger du in AI i rekrytering, kreditbeslut eller något som påverkar människors rättigheter? Då kan du hamna i högrisk, och då är det värt att ta juridisk hjälp. Annars: andas ut.

Mer i vår översikt över dataskydd och EU-regler. Inför 2 augusti finns även checklistan med gratis AI-policy-mall.

Verktyg som nämns

ChatGPT

OpenAI

4,8 Utmärkt

Populärast

Utanför EU Skrivande Freemium ISO 27001

Skriver offerter, mejl och kundsvar på sekunder. Det mesta av vardagsbehovet täcker gratisversionen; baksidan är att datan lagras i USA om du inte har en Enterprise- eller Edu-plan med EU-dataresidens.

Gratisversionen räcker för de flesta småföretag
Bäst på svenska av de stora AI-verktygen

Data lagras i USA på Free-, Plus- och Business-planerna; EU-datalagring finns bara för Enterprise och Edu

Bäst för: Vardagsuppgifter som mejl, text, idéer och research.

Läs omdöme → Detaljer

Mistral (Le Chat)

Mistral AI

3,8 Bra

Europeiskt

EU/EES Skrivande Freemium ISO 27001

Frankrikes svar på ChatGPT: AI-chatten Le Chat från Mistral AI i Paris, en av få europeiska modeller i toppklass. Datalagringen sker inom EU, med biträdesavtal enligt GDPR och certifieringar för SOC 2 Type II samt ISO 27001 och 27701. Gratisnivå finns att börja på.

Europeisk modell i toppklass, utvecklad av Mistral AI i Paris.
Datalagring inom EU, med GDPR-biträdesavtal och certifieringar för SOC 2 Type II samt ISO 27001/27701.

Når inte riktigt samma nivå som de största amerikanska modellerna.

Bäst för: En svensk konsult eller byrå som vill använda en kraftfull AI-chatt för offerter och mejl utan att lämna data till en amerikansk leverantör.