Automatisera med AI i småföretag: vad som går och inte

Ett litet företag kan med fördel automatisera det som är repetitivt, har låg risk och går att kontrollera i efterhand: utkast till texter, sammanfattningar, sortering av inkommande mejl, enkla svar på vanliga frågor och rutinuppgifter i administrationen. Man bör låta bli att släppa AI fria i det som kräver omdöme, rör personuppgifter utan tydliga regler, eller publiceras utan att någon människa har läst det. Resten av artikeln går igenom var gränsen brukar ligga och vad myndigheter och leverantörer själva skriver om det.

Hur vanligt är det egentligen bland företag i Sverige

Enligt SCB:s undersökning av it-användning i företag använde 30,8 % av de små företagen (10-49 anställda) någon form av AI under 2025. För medelstora företag (50-249 anställda) var siffran 49,6 % och för stora företag 71,9 %. Statistiken omfattar alltså bara företag med minst tio anställda, så den säger inget om enmansföretaget eller firman med fem personer.

SCB frågade också vad AI används till. 41,7 % angav marknadsföring och försäljning som syfte, och 35,0 % angav företagsadministration eller ledning. Det stämmer med vad många småföretag själva börjar med: text, kundkontakt och pappersarbete. Siffrorna beskriver vad andra gör, inte vad som lönar sig för just ditt företag. Det avgör du bäst genom att mäta tiden på en uppgift före och efter.

Vad som fungerar bra att automatisera

En enkel tumregel är att AI passar där felet är billigt och går att upptäcka. Här är några områden som brukar uppfylla det.

Första utkast till text

Nyhetsbrev, produktbeskrivningar, inlägg i sociala medier och svar på offertförfrågningar går snabbare att skriva om du börjar från ett utkast. Du behåller rollen som redaktör. Tidsvinsten ligger i att slippa det tomma papperet, inte i att slippa läsa.

Googles egen dokumentation om generativ AI i sökresultat är tydlig med att utdata kan innehålla fel. Google skriver att utgivare bör "manually factcheck and review all AI-generated content for accuracy and trustworthiness before publishing", och det gäller även titlar, metabeskrivningar och alt-texter. Läs Googles vägledning om AI-genererat innehåll om du publicerar mycket på hemsidan. Där står också att man kan bryta mot deras spampolicy om man genererar många sidor utan att tillföra något för besökaren. Ingen kan lova någon placering i Google, men att massproducera osedda sidor är en säker väg bort från något bra.

Sammanfattningar och sortering

Ett långt mejltrådsarkiv, ett mötesprotokoll eller en stor mängd kundsvar går att få sammanfattade på några sekunder. Samma sak gäller att sortera inkommande ärenden i kategorier som offert, support och faktura. Felet blir synligt eftersom någon ändå öppnar ärendet.

Rutiner i administrationen

Namngivning av filer, utkast till påminnelser, mallar för offerter och översättning av enkla texter är exempel. Det som SCB beskriver som administration och ledning handlar ofta om just sådant. Börja med en uppgift som någon i företaget upplever som tråkig och tidskrävande, och som görs minst en gång i veckan.

Enkla svar på vanliga frågor

En chattbot på hemsidan som svarar på öppettider, leveranstider och hur man bokar kan avlasta. Förutsättningen är att den bara får svara utifrån material du har skrivit själv, och att besökaren enkelt kan nå en människa. Se också avsnittet om AI-förordningen längre ner, eftersom det finns regler om att tala om att det är en maskin.

Vad du bör vara försiktig med eller låta bli

Personuppgifter i vanliga chattverktyg

Så snart ett namn, ett personnummer, en sjukdomsuppgift eller ett kundärende klistras in i ett AI-verktyg behandlar företaget personuppgifter. Integritetsskyddsmyndigheten (IMY) skriver att "alla verksamheter som hanterar personuppgifter måste följa dataskyddsförordningen". På sidan GDPR och AI beskriver myndigheten att man behöver följa grundläggande principer, ha rättslig grund och informera dem vars uppgifter hanteras.

IMY har också publicerat GDPR vid användning av generativ AI. Den togs fram för offentlig förvaltning, men myndigheten anger att riktlinjerna "i huvudsak" är vägledande även för privata verksamheter. De tar upp bland annat roller mellan personuppgiftsansvarig och personuppgiftsbiträde, rättslig grund, automatiserade beslut och överföringar till tredje land. Vad som gäller i ett enskilt fall får du avgöra utifrån myndighetens text och vid behov med en jurist. Det praktiska du kan göra själv är att bestämma internt vilka uppgifter som aldrig får skrivas in i ett AI-verktyg, och skriva ner det så att alla vet.

Beslut om människor

Att låta AI ensam avgöra vem som får anställning, kredit, rabatt eller service är något IMY tar upp under rubriken automatiserade beslut i sin vägledning. Använd gärna AI som underlag, men låt en människa göra bedömningen och kunna förklara den.

Publicering utan granskning

Språkmodeller kan formulera sig övertygande och ha fel. Priser, tekniska specifikationer, juridiska formuleringar och påståenden om konkurrenter ska aldrig gå ut oläst. Det gäller också hemsidans innehåll. Hittar en kund en felaktig uppgift på din sida är det ditt företags uppgift, inte verktygets.

Allt som är unikt för ditt varumärke

Tonläge, historier om hur företaget började och erfarenheter från verkliga uppdrag är inget AI kan hitta på åt dig. Använd verktyget för att få strukturen på plats, och skriv de delarna själv. Annars låter alla likadant.

Vad AI-förordningen säger om små företag

EU:s AI-förordning gäller även små företag som använder AI-verktyg. Enligt EU-kommissionens sida om regelverket ska människor bli upplysta om att de interagerar med en maskin, och AI-genererat innehåll ska kunna identifieras. Kommissionen anger att huvuddelen av kraven började gälla 2 augusti 2026, och att ändringspaketet AI Omnibus, som trädde i kraft 27 juli 2026, utvidgade förenklingarna för små och medelstora företag.

För dig med en chattbot på hemsidan betyder det att du bör läsa vad förordningen säger om öppenhet mot den som skriver med den. Jag hänvisar till källan i stället för att tolka åt dig.

Det finns också en regel om AI-kunskap. I kommissionens frågor och svar om AI-kunskap står att företag som använder AI ska "take measures to support the development of AI literacy of their staff and other persons dealing with the operation and use of AI systems". Kravet gäller oavsett storlek, men kommissionen skriver att den och medlemsstaterna ska stödja framför allt små och medelstora företag. Enligt samma sida har ändringarna i sommar förtydligat att ingen viss nivå av AI-kunskap är föreskriven. Rent praktiskt kan det betyda en timmes genomgång med de anställda om vad verktygen får och inte får användas till.

Så kommer du igång utan att göra det svårt

1. Välj en uppgift som tar tid, återkommer ofta och där en människa ändå granskar resultatet.
2. Skriv en kort intern regel: vilka verktyg som är godkända och vilka uppgifter som aldrig skrivs in.
3. Testa i två veckor. Mät tiden, räkna antalet rättelser du behövde göra.
4. Bygg vidare först när det första fungerar. Många företag vill automatisera allt på en gång och slutar med att inget används.

Det som är minst riskabelt är att börja i interna rutiner, där ingen kund ser ett eventuellt fel. Kundvända delar som chattbottar och automatiska mejlsvar kommer senare, när du vet hur verktyget beter sig.

När det är värt att få hjälp utifrån

Vissa saker går att göra själv med ett vanligt konto hos en AI-leverantör. Andra kräver koppling mot hemsida, kundregister eller bokningssystem, och då är det lätt att missa var data tar vägen. Om du vill prata igenom vad som passar i ett företag av din storlek finns AI-byrån i Umeå som ett alternativ. Frågar du om hemsidan som ska bära en chattbot eller ett formulär kan det vara bra att samtidigt se över webbyråns tjänster. Har du en konkret uppgift du funderar på att automatisera kan du skriva till oss via kontaktsidan.