Hogia AI (OpenBusiness, HogiaLön, Smart Bokföring)

Vad det är

AI-funktioner inbyggda i Hogias produktportfölj:

• OpenBusiness (företagslednings-system): AI som tolkar fakturor, analyserar tidigare bokföring, föreslår konto/momskod/attestant ner på radnivå
• HogiaLön Plus (lönesystem): automatiserade processer, masshantering, automatiska beräkningar enligt branschavtal
• Hogia Smart Bokföring (mindre plan): AI-konteringsförslag baserat på tidigare verifikat
• Hogia Bokslut: bokslutsgenerering

Inte en generell konversations-AI — smala automations specifika för redovisning/lön.

Typisk dataaccess

• All bokföringsdata och företagsinformation i Hogia-systemet
• Lönedata i HogiaLön (KU-uppgifter, kollektivavtalsnivåer, semestersaldon)
• Vid byråanvändning: data för flera klientbolag i samma byråinstans
• Vid integrationer: bankdata via Open Banking, externa system

EU AI Act-bedömning

Risknivå: Limited

Motivering: Smala automations specifika för bokföring/lön. Inte uttryckligen high-risk under Annex III. Påverkan högre på användarsidan om systemet används för automatiserade lönebeslut eller HR-bedömningar.

GDPR-överväganden

Datalagring:

• Sverige (svensk hosting marknadsförs som differentiator)
• Hogia har svenskt huvudkontor och svenska data-skydds-rutiner
• Ingen publik träningsstance (research 2026-05-26): varken integritetspolicy, PUB eller produktsidor anger om kund-data används för modell-träning — fråga Hogia skriftligt
• Personuppgiftsbiträdesavtal (PUB) tillgängligt och direkt nedladdningsbart (se nedan) — Hogia är data processor, kund/byrå är controller

Datatransfer (förtydligat 2026-05-26): Hogias integritetspolicy anger Sverige som HQ + EU/EES, och att överföring utanför EU/EES kan ske med Standard Contractual Clauses (SCC). Ingen publik namngiven underbiträdeslista (inkl. ev. LLM-leverantör) hittades — Bilaga 1 anger per-produkt-behandling men inte tredjeparts-roster.

DPA tillgänglig: Ja, formellt PUB med direkta PDF:er. SV: https://www.hogia.se/download/18.127f660d19a1599e7672402/1761831000271/personuppgiftsbitradesavtal_hogia.pdf · EN: https://www.hogia.se/download/18.127f660d19a1599e7672401/1761831000256/Personal_data_processor_agreement.pdf · Bilaga 1 (per-produkt, daterad 2026-03-12): https://www.hogia.se/download/18.3fac3dbb19c98610dd940208/1773325568352/Bilaga%201%20till%20personuppgiftsbitr%C3%A4desavtal%20260312.pdf

Särskilda risker:

• HogiaLön innehåller stora mängder personuppgifter — felkonfiguration kan ge AI-modellerna access till känslig HR-data
• Vid byråanvändning: AI som lär av en klients kontering — appliceras det automatiskt på andra klienter? Behöver verifieras
• Tråkdriftavbrott: Hogia har historiskt haft incidenter (verifiera senaste status om relevant) — AI-features kan vara extra känsliga för upptid

Vanliga risker

• Felaktiga AI-konteringsförslag accepterade utan granskning → bokföringsfel
• AI lär av historiska konteringsfel → systematisk bias som sprider sig
• Lönesystemet: AI-baserade förslag på avvikelser kan missa specifika kollektivavtals-detaljer
• Klient-byrå-rollblandning: byråns AI-förslag är inte revisorns självständiga bedömning

Rekommenderade mitigeringar

• Verifiera Hogias aktuella PUB — be om kopia, granska sub-processor-listan
• Granska AI-konteringsförslag under första 3 månaders användning för att bygga förtroende per kund
• Dokumentera revisorns granskningsprocess för AI-genererad bokföring (revisorslagens dokumentationsplikt)
• Aldrig acceptera AI-konteringar för komplexa transaktioner utan substantiv granskning
• Vid byråinstanser: säkerställ att AI-träning eller konteringsmodeller inte korsar klientgränser
• Fråga Hogia direkt: "tränas era AI-modeller på vår kunddata, och om ja — i vilken omfattning?"
• HogiaLön: extra granskning vid AI-baserade lönebeslut (Annex III-relevant om automatiserat)

Branschspecifik vägledning – revision/redovisning

Får användas för (med granskning):

• Initial fakturatolkning och konteringsförslag — alltid granska före signering
• Bankmatchning av rutintransaktioner
• Lönehantering med automatiska beräkningar enligt etablerade kollektivavtal
• Bokslutsförberedelse där AI sköter standardposter

Får INTE användas för (utan substantiv granskning):

• Slutlig bokföring av komplexa transaktioner (M&A, omstrukturering, immateriella tillgångar)
• Periodiseringsbedömningar med materiell resultatpåverkan
• Revisorers bedömning av väsentlighet eller going concern
• Lönebeslut som kräver individuell prövning (utan human-in-the-loop)
• Klientmedel-relaterade konteringar utan särskild granskning

Särskild försiktighet vid:

• AI-förslag i HogiaLön för avvikelse-hantering (sjukdom, föräldraledighet) — kollektivavtal varierar
• Multi-tenant byråinstanser med flera klientbolag — AI-modellgränser oklara
• Komplexa transaktioner som AI-modeller saknar tillräcklig träning för

Källor

• Hogia hemsida: https://www.hogia.se
• Hogia OpenBusiness: https://www.hogia.se/produkter/hogia-openbusiness
• HogiaLön Plus: https://www.hogia.se/affarssystem/produkt/hogia-lon
• Hogia AI-bokföring artikel: https://www.hogia.se/affarssystem/ekonomi-info/artiklar/20/oppna-dorren-for-ai-smartare-bokforing-och-klokare-beslut
• Hogia integritetspolicy (Sverige + EU/EES, SCC): https://www.hogia.se/hogiagruppen/integritetspolicy
• Hogia PUB (direkt PDF, SV): https://www.hogia.se/download/18.127f660d19a1599e7672402/1761831000271/personuppgiftsbitradesavtal_hogia.pdf
• Hogia PUB Bilaga 1 (per-produkt, 2026-03-12): https://www.hogia.se/download/18.3fac3dbb19c98610dd940208/1773325568352/Bilaga%201%20till%20personuppgiftsbitr%C3%A4desavtal%20260312.pdf
• Saknas (2026-05-26): publik namngiven underbiträdeslista, uttryckligt AI-träningsuttalande, EU AI Act/Article 50-position

Specifika frågor att ställa till revisor med Hogia-erfarenhet:

1. Vilka AI-features använder du faktiskt i Hogia idag? OpenBusiness, HogiaLön Plus, Smart Bokföring, Bokslut — räknas alla som AI eller bara vissa?
2. HogiaLön Plus AI: vilka typer av lönebeslut delegerar du till AI? Vilka kräver alltid manuell prövning enligt kollektivavtal?
3. Vid byråinstans: korsar Hogias AI-modeller klientgränser? Hur säkerställs det?
4. Hogia Bokslut: AI-genererade bokslutsposter — räknas dessa som tillräckliga för granskningsbevis enligt ISA, eller alltid kräver manuell verifiering?
5. Hogia vs Fortnox: vilken har starkare AI-funktioner i din erfarenhet? Vilken är säkrare för revisor-granskning?
6. Driftsincidenter: har Hogia haft AI-relaterade fel som påverkat klientuppdrag?