AI-förordningen – så påverkar den ditt företag
AI används i allt fler företag – från text- och bildgenerering till kundservice, marknadsföring och analys. Samtidigt börjar EU:s AI-förordning gälla stegvis. Här får du en översikt över vad reglerna innebär, om de påverkar ditt företag och hur du kan förbereda dig redan idag.
Vad är AI-förordningen?
AI-förordningen (AI Act) är EU:s gemensamma regelverk för artificiell intelligens. Syftet är att skapa en trygg och ansvarsfull användning av AI, samtidigt som innovation och utveckling främjas.
Reglerna gäller inte bara företag som utvecklar AI. Även företag som köper in, använder eller integrerar AI-lösningar kan omfattas, beroende på hur tekniken används.
För små och medelstora företag handlar AI-förordningen därför inte bara om juridik. Den är också ett stöd för att använda AI på ett sätt som skapar förtroende hos kunder, medarbetare och samarbetspartners.
Gäller AI-förordningen ditt företag?
Många tror att AI-förordningen bara berör stora teknikföretag. Så är det inte.
Du kan omfattas av regelverket om ditt företag:
- utvecklar AI-lösningar
- använder AI i verksamheten
- säljer AI-baserade produkter eller tjänster
- importerar eller distribuerar AI-system
Vilka krav som gäller beror bland annat på vilken roll ditt företag har och vilken risk AI-systemet bedöms innebära.
Förstå risknivåerna
AI-förordningen bygger på ett riskbaserat synsätt. Ju större påverkan ett AI-system kan ha på människor eller samhället, desto högre krav ställs.
Vilken roll har ditt företag?
AI-förordningen skiljer på olika roller, eftersom ansvaret ser olika ut beroende på hur företaget använder AI.
Du kan till exempel vara:
- leverantör som utvecklar ett AI-system
- användare som använder AI i den egna verksamheten
- importör eller distributör av AI-lösningar
- produkttillverkare där AI ingår som en del av produkten
Att veta vilken roll företaget har är en viktig utgångspunkt för att förstå vilka regler som gäller.
Tre steg för att komma igång
AI-förordningen kan kännas omfattande, men du behöver inte göra allt på en gång. Börja med de viktigaste stegen.
-
Kartlägg företagets AI-system
Gör en översikt över vilka AI-verktyg och AI-system ni använder idag. Fundera över vad de används till och vilken risknivå de kan tillhöra. -
Integrera juridik tidigt
Om ni utvecklar eller inför nya AI-lösningar är det klokt att redan från början ta hänsyn till transparens, säkerhet, dataskydd och dokumentation. Det sparar både tid och resurser längre fram. -
Skapa rutiner för ansvar och uppföljning
Utse ansvariga, dokumentera riskbedömningar och följ utvecklingen av regelverket. Ett strukturerat arbetssätt gör det enklare att kombinera innovation med regelefterlevnad.
Vanliga krav i AI-förordningen
Vilka krav som gäller varierar beroende på risknivå och företagets roll, men några områden återkommer ofta.
Säkerställ rätt AI-kompetens
Företag som utvecklar eller använder AI behöver säkerställa att medarbetare har tillräcklig kunskap utifrån sina arbetsuppgifter.
Dokumentera och fördela ansvar
Det ska vara tydligt vem som ansvarar för företagets AI-användning och hur riskbedömningar dokumenteras.
Var transparent
Om kunder eller användare möter AI ska de förstå när det är AI som används. Det gäller exempelvis chatbotar eller AI-genererat innehåll.
Håll dig uppdaterad
AI utvecklas snabbt och regelverket kommer att kompletteras över tid. Därför behöver företag följa utvecklingen och se över sina rutiner regelbundet.
Vill du fördjupa dig i AI-förordningen?
Tillsammans med AI Sweden, PwC Sverige, Scania och Integritetsskyddsmyndigheten (IMY) har Almi tagit fram en kostnadsfri videoserie om AI-förordningen.
Checklista – så kommer du igång
Börja med att gå igenom följande frågor:
- Har vi inventerat vilka AI-system vi använder?
- Vet vi vilken risknivå de tillhör?
- Är ansvar och roller tydliga?
- Har medarbetarna rätt AI-kompetens?
- Dokumenterar vi riskbedömningar?
- Har vi en plan för att följa utvecklingen av AI-förordningen?
Sammanfattning
AI-förordningen handlar om att skapa en trygg och ansvarsfull användning av artificiell intelligens. För många företag innebär det nya krav, men också en möjlighet att stärka förtroendet hos kunder och samarbetspartners.
Genom att kartlägga vilka AI-lösningar ni använder, förstå vilken roll företaget har och skapa tydliga rutiner blir det enklare att använda AI på ett hållbart och affärsmässigt sätt.
Behöver ni diskutera hur AI påverkar företagets utveckling? Hos Almi kan ni få stöd genom vår affärsutveckling för att prioritera rätt insatser. Om AI-satsningar innebär investeringar i exempelvis system, kompetens eller nya lösningar kan ni också diskutera hur de kan finansieras med Almis lån till företag.
Vanliga frågor om AI-förordningen
Vad är AI-förordningen (AI Act)?
AI-förordningen är EU:s gemensamma regelverk för artificiell intelligens. Syftet är att skapa en trygg och ansvarsfull användning av AI samtidigt som innovation och utveckling främjas. Reglerna gäller stegvis och omfattar företag som utvecklar, säljer eller använder AI-system.
Gäller AI-förordningen även små företag?
Ja. AI-förordningen gäller inte bara stora teknikföretag. Även små och medelstora företag kan omfattas om de utvecklar eller använder AI i sin verksamhet. Vilka krav som gäller beror bland annat på vilken typ av AI ni använder och vilken roll ni har.
Hur vet jag om mitt företag omfattas?
Börja med att kartlägga vilka AI-verktyg ni använder och hur de används. Därefter behöver ni bedöma vilken risknivå systemen har och vilken roll företaget har enligt AI-förordningen. Det avgör vilka krav som gäller.
Vad är ett högrisk-AI-system?
Ett högrisk-AI-system är ett AI-system som kan få stor påverkan på människors rättigheter eller säkerhet. Exempel är AI som används vid rekrytering, kreditbedömning eller inom samhällskritisk infrastruktur. För dessa system gäller särskilda krav på bland annat dokumentation, datakvalitet och mänsklig kontroll.
Hur skiljer sig AI-förordningen från GDPR?
GDPR reglerar hur personuppgifter får samlas in och behandlas. AI-förordningen reglerar hur AI-system får utvecklas och användas. Om ett AI-system behandlar personuppgifter behöver företaget ofta följa både GDPR och AI-förordningen.
Vad händer om vi inte följer AI-förordningen?
Företag som bryter mot AI-förordningen kan få sanktioner. Hur omfattande de blir beror på överträdelsen och vilken typ av AI-system det gäller. Men minst lika viktigt är att bristande regelefterlevnad kan påverka kundernas förtroende och företagets konkurrenskraft.
Måste alla medarbetare utbildas?
Företag som utvecklar eller använder AI behöver säkerställa att medarbetare har tillräcklig AI-kompetens utifrån sina arbetsuppgifter. Det innebär inte att alla behöver samma utbildning, men företaget behöver säkerställa att rätt personer har rätt kunskap.
Hur kommer vi igång?
Börja med att kartlägga vilka AI-verktyg ni använder idag och fundera över vilka affärsprocesser de påverkar. Därefter kan ni prioritera vilka områden som behöver utvecklas först och ta fram en plan för hur AI ska användas på ett ansvarsfullt sätt.