När ska man inte använda AI i ett litet företag? Fem gånger: när beslutet har rättslig tyngd, när personuppgifterna saknar stöd, när du inte kan kontrollera svaret, när kunden behöver en människa och när uppsättningen kostar mer än den sparar. Jag sätter upp AI åt småföretag, och en del av jobbet är att säga nej till det som inte borde göras.
Listan är inget argument mot AI i småföretag. Den pekar ut platser där ett fel blir dyrt eller där verktyget inte hjälper. Det tar ungefär tjugo minuter att gå igenom din egen användning. Det jag hänvisar till är kontrollerat mot IMY:s och Skatteverkets sidor i oktober 2026. Det här är inte juridisk rådgivning eller bokföringsråd.
Det här behöver du
- En lista på vad du använder AI till idag, eller tänker använda det till.
- Tjugo minuter och en penna.
- Tre länkar till hands: Automationskollen, GDPR-checklistan och AI-policykollen.
Steg för steg
Gå igenom varje punkt på din lista och håll den mot fem stoppskyltar.
-
Beslut med rättslig tyngd. Att säga upp någon, avslå eller bevilja kredit till en kund, tolka ett avtal i en tvist eller avgöra vad som är avdragsgillt. Enligt IMY är huvudregeln att beslut som fattas helt utan mänsklig inblandning och som har rättsliga följder eller liknande betydande påverkan är förbjudna, med undantag för avtal, lag och uttryckligt samtycke. Och om en människa i praktiken förlitar sig på AI:ns underlag på ett avgörande sätt kan det räknas som automatiserat, även om människan formellt beslutar. Skatteverket skriver dessutom att du själv ansvarar för att bokföringen blir riktig, även om du anlitar någon. Gör så här: låt AI förklara begrepp och förbereda frågor, men fatta beslutet själv och skriv ner skälen. Moms och avdrag tar du med din redovisningskonsult.
-
Personuppgifter utan stöd. Kan du inte svara på vilket konto, vilket avtal, vilka uppgifter och varför de behövs, ska uppgifterna inte in. IMY skriver att en AI-leverantör normalt är personuppgiftsbiträde, att det då behövs ett skriftligt avtal och att tjänster för privat bruk kan sakna ett. Använder en medarbetare ett privat konto i jobbet kan arbetsgivaren bli personuppgiftsansvarig. IMY nämner också personnummer, adresser, lösenord och kortuppgifter som sådant du inte bör dela. Gör så här: skriv "Kund A", ta bort identifierare eller låt bli. Spelar du in möten, se AI-mötesanteckningar.
-
Sådant du inte kan kontrollera. IMY skriver att generativ AI bygger på statistiska sannolikheter och kan skapa innehåll som är felaktigt eller påhittat, även när den får stöd av egna källor, och att den som använder den bör granska svaren i stället för att utgå från att de stämmer. Min tumregel: kan jag inte på två minuter se om svaret stämmer mot en källa jag litar på, frågar jag inte. Det gäller en lagtext på ett språk du inte läser, regler i ett annat land, en teknisk specifikation som en kund bygger säkerhet på. Gör så här: använd AI för att formulera fakta du redan har, inte för att leverera fakta du saknar.
-
Kundsamtal som kräver en människa. En upprörd kund, dåliga nyheter, en uppsägning, en förhandling, någon som skriver att det handlar om sjukdom eller dödsfall, eller en kund som ber om en människa. AI kan lägga ett utkast i bakgrunden. Första kontakten och beslutet är dina. Automatiska svar på vanliga frågor fungerar, men bygg dem med en tydlig väg till en människa. Se AI i kundservice: svarstrappan och automatiska svar på vanliga kundfrågor.
-
Uppgifter där upplägget kostar mer än det sparar. Min tumregel är att göra uppgiften för hand tre gånger innan jag bygger något. En uppgift som dyker upp några gånger per år, eller tar några minuter, är billigare med en mall i ett dokument än med ett konto, en prompt, en koppling och underhåll när menyerna ändras. Ett automatiserat flöde för något som händer två gånger om året är en hobby, inte en effektivisering. Kontrollera med Automationskollen och AI-projektkollen innan du börjar.
Så vet du att det fungerar
Ställ tre frågor till varje användning på listan. Kan jag kontrollera resultatet? Vad händer, och för vem, om det är fel? Vem avgör, och kan hen förklara varför? Markera sedan grönt, gult eller rött.
- Grönt: utkast du läser själv, sammanfattningar av din egen text, idéer.
- Gult: kundnära text med granskning, anonymiserade uppgifter, i ett konto med avtal.
- Rött: de fem stoppskyltarna ovan.
Spara listan med datum och gå igenom den en gång per kvartal. Av den kan du bygga en policy, se AI-policy för företag.
Vanliga fel
- "AI föreslår, jag klickar OK." Då har du flyttat ansvaret till en knapp. Läs underlaget och bestäm själv.
- Att förbjuda allt. Risken är att medarbetare använder privata konton ändå. Välj godkända verktyg och skriv regler.
- "Betalplan betyder att allt är tillåtet." Ett avtal gör inte varje uppgift lämplig att lägga in.
- Att börja i det mest kritiska flödet. Pröva på något där ett fel är billigt, och inför AI ett steg i taget.
- Att bygga för det som sällan händer. Se stoppskylt fem.
- Att lita på att en sammanfattning täcker undantagen. Läs avtalet.
Begränsningar
Listan är min, byggd på IMY:s vägledning och mina erfarenheter, och det är din jurist, redovisningskonsult och myndigheterna som avgör. IMY:s riktlinjer för generativ AI är skrivna för offentlig förvaltning men gäller enligt IMY i huvudsak som vägledning även för privata verksamheter. AI-förordningens förbud mot vissa användningar gäller sedan 2 februari 2025, och enligt IMY har tidpunkten för reglerna om högrisksystem enligt bilaga III flyttats till 2 december 2027. Jag har inte bedömt vad som träffar just din verksamhet; läs IMY:s sida.
Källor
- IMY – GDPR vid användning av generativ AI
- IMY – Automatiserat beslutsfattande
- IMY – GDPR och AI
- IMY – AI-förordningen
- IMY – Att tänka på när du använder AI-tjänster
- IMY – Personuppgiftsincidenter
- Skatteverket – Bokföring: vad kräver lagen?
Vanliga frågor
Får jag låta AI fatta beslut om kunder eller anställda?
Huvudregeln enligt IMY är att beslut helt utan mänsklig inblandning, med rättsliga följder eller liknande betydande påverkan, är förbjudna. AI som stöd där en människa avgör är något annat, men fråga en jurist i varje enskilt fall.
Kan AI ersätta min redovisningskonsult?
Inte när det gäller ansvaret. Skatteverket skriver att du ansvarar för att bokföringen blir riktig även om du anlitar hjälp, och det gäller verktyg också. Använd AI för att förstå och förbereda frågor.
Är det olagligt att använda ChatGPT i jobbet?
Inte i sig. Men GDPR gäller så snart personuppgifter kommer in, och då behöver du rätt kontotyp och ett avtal. Se GDPR-checklistan.
Vad gör jag om jag klistrat in något jag inte borde?
Radera chatten, skriv ner vad som hände och bedöm risken. Enligt IMY ska en incident dokumenteras och som utgångspunkt anmälas inom 72 timmar om det inte är osannolikt att den medför risk.
Hur vet jag om en uppgift är värd att automatisera?
Börja med frekvensen och hur lätt det är att kontrollera resultatet. Automationskollen ställer frågorna åt dig.
Fastnar du?
Det här är en genomgång jag gör med enmansföretag och små team, ofta på en timme tillsammans på skärmen. Om du är osäker på var gränsen går i din verksamhet, eller hellre vill att jag går igenom listan med dig och lämnar en kort AI-regel dokumenterad, mejla mig med rubriken "Fastnat: Var går AI-gränsen". Skriv vilka verktyg du använder och var du tvekar, så svarar jag med vad jag tror det tar. Jag sitter i Stockholm och jobbar med hela Sverige på distans. Vill du först se om en uppgift alls är värd att automatisera finns Automationskollen. Mer om vad jag gör finns på sidan om AI-specialist.