Artikel 4 i EU’s AI-lov: AI-forståelse som en kompetencestrategi

Hvad artikel 4 kræver, i én sætning

I henhold til artikel 4 i EU’s AI-lov, som ændret ved forordning (EU) 2026/1744, skal udbydere og implementeringsansvarlige støtte deres medarbejdere i at opbygge tilstrækkelig kompetence inden for kunstig intelligens, der står i rimeligt forhold til de systemer, de arbejder med, og de personer, der berøres af disse.

Den oprindelige forpligtelse trådte i kraft den 2. februar 2025. Digital Omnibus-pakken omformulerede den: I stedet for en fast garanti for et »tilstrækkeligt niveau« af digital kompetence er det nu en forpligtelse til aktivt at støtte udviklingen af kompetencer. Det er en lavere juridisk tærskel og en højere praktisk tærskel, fordi kompetencer er noget, man løbende opbygger, ikke noget, man certificerer én gang for alle.

Hvorfor kompetence – og ikke læse- og skrivefærdigheder – er det rette mål

Grundlæggende viden er en tærskel: Folk ved, hvad et AI-system er, og hvor der kan opstå fejl. Kompetence er en evne: Folk kan vælge det rigtige værktøj, vurdere dets resultater, eskalere sagen, når der opstår fejl, og holde op med at bruge det, når det ikke længere er hensigtsmæssigt.

Dette efterslæb er afgørende, fordi værktøjerne udvikler sig hurtigere end ethvert uddannelsesprogram. Et team, der er uddannet i sidste års assistent, arbejder i dag med et helt andet produkt – nye funktionsmåder, ny autonomi, nye fejlscenarier. En organisation, der betragter artikel 4 som en årlig præsentation, vil altid være en udgivelsescyklus bagud. En organisation, der betragter den som kompetenceudvikling, holder trit og opnår den produktivitetsgevinst, som uddannelsen i første omgang skulle have frigjort.

Tilsynsmyndighederne er ikke den eneste grund til at tage sig af dette. Kompetente teams medfører færre hændelser, færre »skyggeimplementeringer« og langt bedre indkøbsbeslutninger.

Hvem er omfattet

• Udbydere - organisationer, der udvikler eller markedsfører et AI-system i EU under eget navn.
• Deployers - organisationer, der anvender et AI-system under deres ansvar i en erhvervsmæssig sammenhæng.

Begrebet »personale« fortolkes bredt: medarbejdere, underleverandører og alle, der betjener systemet på organisationens vegne.

Hvad »tilstrækkelig« betyder

Loven fastsætter ingen læreplan. Hvorvidt uddannelsen er tilstrækkelig, afhænger af de involverede personers faglige viden, anvendelsessammenhængen og de personer, som systemerne anvendes på. En kliniker, der bruger et triageværktøj, og en udvikler, der finjusterer det, har brug for forskellige kompetencer – ikke kurser af samme varighed, men af forskellig indhold.

En kompetencemodel, der holder

Opdel programmet i niveauer i stedet for at gøre det ensartet:

1. Alle - hvad AI er, hvad din organisation tillader, og hvordan man indberetter et problem.
2. Hyppige brugere - hygiejne i indtastning og output, bevidsthed om hallucinationer og forudindtagelser, automatiseringsbias, hvornår menneskelig vurdering skal have forrang.
3. Ejere og godkendere - risikoniveauer, forbudte fremgangsmåder, gennemsigtighedsforpligtelser i henhold til artikel 50, spørgsmål vedrørende indkøb og leverandører, dokumentation.
4. Udviklere og udbydere - dokumentation, udformning af procedurer for menneskelig overvågning, overvågning efter markedsføring, indberetning af hændelser.

Knyt derefter opdateringerne til konkrete begivenheder frem for til kalenderen: Et nyt værktøj, en ny anvendelsessituation, en ny modelversion eller en alvorlig nærulykke bør hver især udløse en opdatering. En årlig opdateringsrytme oven i det er et minimumskrav, ikke selve planen.

Hvordan man dokumenterer det

• Et skriftlig kompetencepolitik godkendt på ledelsesniveau, med angivelse af niveauerne og hvem der har ansvaret for dem.
• Optegnelser hvad der blev leveret, til hvem og hvornår – herunder underleverandører.
• Rollebaserede materialer i stedet for en løsning, der passer til alle.
• Et ændringslog at knytte indførelsen af værktøjet til den kompetenceopdatering, det udløste. Det er netop dette dokument, der viser, at du har støttet udviklingen, i stedet for blot at have afholdt et kursus én gang.

Almindelige fejl

• At genbruge et GDPR-modul og kalde det AI-kompetence.
• IT-afdelingen står for oplæringen, mens forretningsafdelingerne står for den egentlige vejledning.
• Eksterne underleverandører er ikke omfattet af anvendelsesområdet.
• At gennemføre kurset uden nogensinde at registrere, at det har fundet sted.
• Hvis man opfatter den blødere formulering som en tilladelse til ikke at gøre noget, vil tilsynsmyndighederne stadig spørge, hvad man har gjort.

---

Se også: AI-kompetenceprogrammer · Oversigt over EU’s AI-lov · Gratis vurdering af parathed