Artificiell intelligens är redan en del av den normala aktiviteten för tusentals spanska små och medelstora företag, och dess användning kommer att fortsätta att växa, med all sannolikhet, under de kommande åren. Specifikt använde 21,1 % av företagen med tio eller fler anställda AI-teknik under första kvartalet 2026, enligt National Institute of Statistics. Och bland företag med mindre än tio anställda, där i själva verket en stor del av vårt lands affärsstruktur är koncentrerad, var andelen 13,4 %.
De europeiska bestämmelserna om artificiell intelligens har redan börjat tillämpas och kommer att fortsätta att införliva nya skyldigheter under de kommande månaderna. AI-lagen fastställer Vilka användningar är förbjudna och vilka krav måste uppfyllas av företag som använder vissa AI-systemmedan vissa av reglerna som påverkar högrisksystem, inklusive de som används inom områden som sysselsättning, kommer att gälla från den 2 december 2027.
Och just på grund av detta framsteg, den europeisk reglering har börjat tillämpas successivt. Av denna anledning har ONE-plattformen, vid National Entrepreneurship Office, under de senaste veckorna förberett en guide till den europeiska förordningen om artificiell intelligens att förklara de huvudsakliga skyldigheterna som egenföretagare och små och medelstora företag har när de använder AI i sin yrkesverksamhet. Med tanke på att Europa förbjuder vissa metoder när de använder dessa verktyg är det värt att känna till detaljerna
Små och medelstora företag använder AI, men reglering tvingar dem att kontrollera hur och varför de använder det
Det första steget för en egenföretagare eller ett SME är att inte bli rädd för att använda verktyg för artificiell intelligens, som förklaras av ONE-plattformen, utan att veta vilka verktyg de använder, vad de används till och vilka risker varje användning kan generera. Av denna anledning antar vägledningen som utarbetats av det nationella entreprenörskontoret ett riskbaserat tillvägagångssätt och kommer ihåg att professionell användning av ett verktyg som utvecklats av en tredje part inte automatiskt eliminerar risker. affärsansvar att du använder den.
I denna mening måste de som använder högrisksystem för artificiell intelligens se till att de används enligt instruktioner, alltid upprätta mänsklig övervakning, ständigt övervaka deras verksamhet, föra vissa register och garantera tillräcklig utbildning för de personer som arbetar med dem.
För ett litet företag, förklarar ONE, skulle en första praktisk åtgärd vara att förbereda en intern inventering av AI-verktyg som du använder. Det kan innehålla allt från generativa assistenter för att skriva texter till system som ingår i redovisningsprogrammet, personalval, kundtjänst, dataanalys eller marknadsföring. Då borde nästa steg vara att se över vilken information som anges i de verktygen. Eftersom dataskyddet fortfarande gäller och AI-förordningen ersätter inte den allmänna dataskyddsförordningen.
AEPD själv, den spanska dataskyddsmyndigheten, har för närvarande specifika resurser för att underlätta efterlevnaden av dataskyddsskyldigheter, med särskild uppmärksamhet på små och medelstora företag och entreprenörer. Bland dess senaste material finns faktiskt en guide om data noggrannhet, lämplighet och kvalitet används i AI-behandlingar, vilket ONE rekommenderar att ta hänsyn till.
Dessutom hjälper uppgifter från Bank of Spain att förklara varför denna anpassningsprocess kan vara komplicerad för små företag. Deras analys av Business Activity Survey drog slutsatsen att nästan 20 % av de tillfrågade företagen redan använde AI, även om det fortfarande är experimentellt i många. Men bland de största hindren identifierade han brist på kvalificerad arbetskraft, genomförandekostnader och datatillgänglighet.
Och utbildning, enligt ONE, är en annan punkt som småföretag bör se över. De AI-läskunnighet skyldighet Det började tillämpas den 2 februari 2025 enligt EU:s regler, vilket innebär att sedan dess måste företag se till att personer som använder AI-system har en tillräcklig kunskapsnivå för att använda dem på ett säkert sätt. Den europeiska förordningen fastställer dock inte ett enda certifikat som alla arbetstagare måste erhålla.
Det är också nödvändigt, återigen, enligt ONE-plattformen, att se över insynsförpliktelser. Och sedan den 2 augusti 2026 gäller reglerna i artikel 50 för vissa interaktiva och generativa system. Reglerna överväger bland annat skyldigheter relaterade till chatbots och visst innehåll som genereras eller manipuleras av AI, och uppmanar användare att informeras när de interagerar med artificiellt innehåll.
De metoder med AI som kommer att förbjudas och de nya skyldigheterna som kommer i december 2026
Den europeiska förordningen förbjuder redan vissa metoder för artificiell intelligens som anses vara oförenliga med nivån på skydd av grundläggande rättigheter etablerade i EU. Dessa inkluderar vissa system för manipulation eller bedrägeri, utnyttjande av sårbarheter, vissa former av social poängsättning, viss användning av biometriska system och vissa system för känslomässig igenkänning på jobbet eller i utbildningscentra. Detta återspeglas i själva verket i AI Act 2024/1689.
För små och medelstora företag är ett av de områden som kräver särskild uppmärksamhet arbetskraft. Av denna anledning inkluderar ONE-guiden bland högrisksystem vissa verktyg som används för att välja ut eller anställa arbetare, analysera kandidaturer eller fatta beslut om arbetsvillkor, befordran eller uppsägning. Detta, det är viktigt att klargöra, betyder inte att något AI-verktyg inom mänskliga resurser är förbjudet, men det innebär att företaget som använder artificiell intelligens för att fatta beslut om arbetare eller kandidater inte bör behandla det som ett enkelt administrativt verktyg.
Det var nyligen den 2 augusti 2026 som den allmänna tillämpningen av en stor del av förordningen och dess tillsyn av myndigheterna började. Men det är värt att komma ihåg att det kommer att vara 2 december 2027 när specifika skyldigheter kommer att börja gälla för vissa högrisksystem, såsom de som rör biometri, kritisk infrastruktur, utbildning, sysselsättning, migration eller rättvisa. Och när det gäller högrisk AI-system integrerade i vissa reglerade produkter, såsom medicintekniska produkter, leksaker eller hissar, förlängs termen fram till 2 augusti 2028.
Men det finns ett tidigare datum: december 2026, vilket markerar slutet på övergångsperioden för vissa märknings- och upptäcktsskyldigheter för AI-genererat innehåll i system som redan fanns på marknaden före den 2 augusti 2026.
Europeiska kommissionen fastställer också böter som kan nå 35 miljoner euro eller 7 % av den årliga globala omsättningen för vissa överträdelser relaterade till förbjudna metoder eller datakrav. För små och medelstora företag och egenföretagare fastställer förordningen att det lägsta av de angivna beloppen kommer att beaktas i varje kategori av överträdelser.
Från ONE-plattformen säkerställer de att regleringen av AI inte längre är en framtidsfråga. Och i och med att de nya åtgärderna träder i kraft, blir förståelsen av AI-lagen ett grundläggande steg för utnyttja potentialen hos artificiell intelligens säkert, ansvarsfullt och konkurrenskraftigt. För, säger de också, den verkliga effekten av denna teknik ligger inte i de spektakulära demonstrationerna, utan i hur den hjälper entreprenörsteam att arbeta mer effektivt.
