AI-reglerna skärps i EU: Så säkrar du att ditt företag följer lagen

Så fungerar det – i klarspråk EU delar in AI-användning i fyra risknivåer: oacceptabel risk (som helt förbjuds), högrisk, begränsad risk och minimal risk. De allra flesta verktyg som småföretag använder i vardagen, exempelvis för att skriva nyhetsbrev eller skapa enklare grafik, hamnar i kategorin begränsad risk. Det innebär att du inte behöver genomgå tunga certifieringsprocesser, men du måste vara helt transparent mot dina kunder. Om en chatbot sköter din kundtjänst måste kunden få veta att de pratar med en maskin och inte en människa.

Så kommer du igång Det första steget är att skaffa sig en överblick. Många företagare använder AI-verktyg utan att ledningen ens är medveten om det, då anställda på eget initiativ effektiviserar sina arbetsuppgifter. Genom ganska enkla medel kan du identifiera eventuella sårbarheter och sätta upp en tydlig intern policy. Det handlar inte om att stoppa tekniken, utan om att använda den på ett ansvarsfullt och lagligt sätt.

Begränsningar och säkerhet Den största risken för småföretag är så kallad "skugg-AI", det vill säga när anställda matar in känsliga kunduppgifter eller företagshemligheter i publika AI-verktyg. Detta kan utgöra ett brott mot både GDPR och de nya AI-reglerna. Kom ihåg att öppna verktyg ofta använder din data för att träna sina modeller. Säkerställ därför alltid att ni använder företagsversioner av programmen där datasekretess garanteras, och utbilda personalen i att aldrig dela skyddad information.