PowerQuantSESkicka ert frågeformulär

Små och medelstora företag (SMF) är inte undantagna från förordning (EU) 2024/1689. Samma materiella skyldigheter gäller. EU AI Act innehåller dock tre strukturella anpassningar för SMF: proportionella administrativa böter, prioriterad tillgång till sandbox-miljöer och stöd från kommissionen. Att förstå vad som är lättat och vad som gäller med full kraft är utgångspunkten för varje SMF-tillhandahållarens efterlevnadsplan.

Vem räknas som SMF i AI Act-sammanhang?

EU AI Act hänvisar till den standard-EU-definition av SMF (kommissionens rekommendation 2003/361/EG) som omfattar företag med färre än 250 anställda och antingen en årsomsättning som inte överstiger 50 miljoner EUR eller en balansomslutning som inte överstiger 43 miljoner EUR. Mikroföretag (färre än 10 anställda; omsättning eller balansomslutning ≤ 2 miljoner EUR) är en delmängd.

Den föreslagna digitala omnibusen (provisorisk politisk överenskommelse från den 7 maj 2026 — ännu inte formellt antagen eller publicerad i Europeiska unionens officiella tidning) skulle införa kategorin "litet midcap-företag" som täcker företag med färre än 750 anställda och en årsomsättning som inte överstiger 150 miljoner EUR (eller en balansomslutning som inte överstiger 129 miljoner EUR). Litet midcap-företag skulle gynnas av samma AI Act-stödåtgärder som SMF enligt förslaget. Tills omnibusen antagits och publicerats kvarstår den standard-SMF-tröskel som den gällande definitionen.

Artikel 62 — allmänna åtgärder för SMF

Artikel 62 i förordning (EU) 2024/1689 kräver att medlemsstaterna och kommissionen vidtar följande åtgärder till förmån för SMF (inklusive nystartade företag):

  • Dedikerade kanaler för vägledning. Nationella behöriga myndigheter måste ge SMF vägledning, information och hjälp om hur de ska uppfylla sina skyldigheter.
  • Förenklad teknisk dokumentation. Om fullständig Bilaga IV-dokumentation vore oproportionell, kan SMF använda ett förenklat format som specificeras i vägledning från AI-kontoret.
  • Reducerade avgifter för konformitetsbedömningar. Nationella anmälda organ är skyldiga att fastställa avgifter som är proportionella mot SMF:s storlek och marknadsandel.
  • Medvetandehöjande insatser och utbildning. Kommissionen och medlemsstaterna ska organisera medvetandehöjande aktiviteter som är särskilt anpassade till SMF:s och nystartade företags behov.

Artikel 62 — regulatoriska sandbox-miljöer för AI

Artikel 62 kräver att varje medlemsstat inrättar minst en regulatorisk sandbox-miljö för AI senast den 2 augusti 2026. Sandbox-miljöer utgör en kontrollerad miljö där leverantör — och i vissa fall tillhandahållare — kan utveckla, träna, testa och validera AI-system innan de placeras på marknaden, under en behörig myndighets tillsyn.

  • SMF:s prioriterade tillgång. Artikel 62(5) ger SMF och nystartade företag prioriterad tillgång till nationella AI-sandbox-miljöer. Deltagande ger inte undantag från materiella skyldigheter men ger övervakad flexibilitet och tidig kontakt med tillsynsmyndigheter.
  • Skydd mot böter vid sandbox-testning. Enligt artikel 63 är deltagare som följer sandbox-planen och agerar i god tro inte föremål för administrativa böter för icke-kompatibla delar av AI-systemet som framkommer enbart till följd av deltagande i sandbox-miljön.
  • Gränsöverskridande sandbox-miljöer. Två eller fler medlemsstater kan gemensamt inrätta en sandbox-miljö. AI-kontoret kan stödja en sandbox-miljö på unionsnivå för användningsfall med gränsöverskridande betydelse.

Artikel 99(6) — proportionella böter för SMF

AI Acts bötesstruktur gäller fullt ut för SMF, men artikel 99(6) begränsar det tillämpliga beloppet till det lägre av de två beloppen (det absoluta EU-taket eller procentandelen av den globala omsättningen), i stället för det som är högre som för stora företag. I praktiken innebär detta:

  • Överträdelser av förbjudna metoder (art. 99(3)): upp till 35 000 000 EUR eller 7 % av den globala årsomsättningen — för ett SMF är böterna det lägre av dessa två.
  • Högrisk- och operatörsskyldigheters-överträdelser (art. 99(4)): upp till 15 000 000 EUR eller 3 % — för ett SMF återigen det lägre beloppet.
  • Felaktig eller ofullständig information lämnad till myndigheter (art. 99(5)): upp till 7 500 000 EUR eller 1 % — det lägre beloppet gäller för SMF.

Nationella tillsynsmyndigheter behåller befogenheten att fastställa böter under taket, med beaktande av faktorer inklusive enhetens storlek, ekonomiska resurser och marknadsandel. Artikel 99(7) gör denna befogenhet explicit för nystartade företag.

Vad som kvarstår fullt ut tillämpligt för SMF

Ovanstående proportionella åtgärder tar itu med processfriktioner och finansiell exponering. De minskar inte de materiella skyldigheter som varje tillhandahållare måste uppfylla:

  • AI-kompetens (art. 4) — gäller sedan den 2 februari 2025; inget SMF-undantag.
  • Förbud mot förbjudna metoder (art. 5) — gäller sedan den 2 februari 2025; gäller oavsett storlek.
  • Tillhandahållarens skyldigheter för högrisk-system (art. 26) — mänsklig tillsyn, instruktioner för användning, logglagring (minst 6 månader), underrättelse till arbetstagare — gäller från och med den 2 augusti 2026 för system som anges i Bilaga III. Den föreslagna digitala omnibusen (provisorisk överenskommelse den 7 maj 2026, ännu inte antagen) föreslår att uppskjuta fristående Bilaga III-högrisk-tillämpningen till den 2 december 2027; tills den formellt antagits kvarstår den 2 augusti 2026 som bindande.
  • Transparens enligt artikel 50 — chatbot-upplysning, djupfalskmärkning — gäller från och med den 2 augusti 2026; inget undantag för storlek.

Praktiska efterlevnadssteg för SMF-tillhandahållare

  1. AI-inventering. Kartlägg varje AI-system i bruk: leverantör, syfte, riskklass. Identifiera vilka som faller under Bilaga III.
  2. Leverantörskontrakt. Bekräfta att er leverantör har tillhandahållit instruktioner för användning enligt art. 13 och att ni har tillgång till automatiska loggar (art. 26(6)).
  3. AI-kompetensprogram. Dokumentera en kompetensåtgärd enligt art. 4 som täcker all personal och alla leverantörer som hanterar AI-system å era vägnar.
  4. Sandbox-förfrågan. Kontakta er nationella AI-myndighet för att förstå sandbox-berättigande om ni utvecklar eller väsentligt anpassar ett AI-system.
  5. Förenklad Bilaga IV. Om ni är leverantör av ett högrisk-system, engagera er tidigt med ert anmälda organ om den förenklade dokumentationsvägen.

Vanliga missuppfattningar för SMF

  • "Vi är för små för att AI Act ska gälla oss." Storlek påverkar bötesutrymmet, inte de materiella skyldigheterna. Varje tillhandahållare av ett AI-system inom EU omfattas.
  • "Den digitala omnibusen har minskat våra skyldigheter." Omnibusen är en provisorisk politisk överenskommelse, inte antagen lag. Tills den publicerats i Europeiska unionens officiella tidning gäller nuvarande förordning (EU) 2024/1689 som antagen.
  • "Vi använder bara färdiga SaaS-verktyg, så vi är inte en tillhandahållare." Varje fysisk eller juridisk person som använder ett AI-system under sin kontroll i ett professionellt sammanhang är en tillhandahållare — oavsett om det utvecklats internt.
  • "Sandbox-undantaget täcker all efterlevnad." Sandbox-miljöer ger övervakad testflexibilitet; de undantar inte deltagare från de materiella skyldigheterna när systemet väl driftsätts kommersiellt.

Relaterade EU-guider

Källor

  • Förordning (EU) 2024/1689, artiklarna 4, 5, 26, 62, 63, 99 — EUR-Lex: eur-lex.europa.eu/eli/reg/2024/1689/oj
  • Kommissionens rekommendation 2003/361/EG (SMF-definition): eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32003H0361
  • Europeiska AI-kontoret — SMF-supportinformation: digital-strategy.ec.europa.eu

Observera: Kategorin litet midcap-företag i den digitala omnibusen är ett föreslaget tillägg, inte antagen lag. Behandla nuvarande förordning (EU) 2024/1689 som bindande tills ett publicerat tillägg anger annat. PowerQuant tillhandahåller programvara och dokumentation för användning i er interna efterlevnadsprocess — inte juridisk rådgivning.