Art. 4 EU AI Act indfører en forpligtelse, der gælder for ALLE virksomheder — ikke kun dem med høj-risiko AI-systemer. Kravet om AI-literacy trådte i kraft den 2. februar 2025 og er et af de første konkrete krav, virksomheder skal have styr på.
Hvad kræver Art. 4?
Art. 4 EU AI Act, stk. 1 fastlægger:
"Udbydere og deployere af AI-systemer skal træffe foranstaltninger for at sikre i videst muligt omfang, at deres personale og andre personer, der handler på deres vegne, og som er involveret i drift og brug af AI-systemer på deres vegne, har et tilstrækkeligt niveau af AI-kompetencer under hensyntagen til deres tekniske viden, erfaring, uddannelse og oplæring og den kontekst, hvori AI-systemerne skal bruges, og de personer eller grupper af personer, til hvem AI-systemerne skal bruges."
Nøgleord:
Hvem er forpligtet af Art. 4?
Art. 4 gælder for:
Udbydere (providers): Virksomheder, der udvikler, markedsfører eller sætter AI-systemer på EU-markedet. De skal sikre AI-literacy hos medarbejdere involveret i systemudvikling og -distribution.
Deployere: Virksomheder, der bruger AI-systemer i forretningsmæssig sammenhæng. De skal sikre AI-literacy hos medarbejdere, der anvender eller er berørt af AI-systemerne.
Praktisk konsekvens: Næsten alle virksomheder, der bruger AI-tools (ChatGPT i salgsafdeling, Copilot til kodeudvikling, AI til kundeservice), er deployere og dermed forpligtet af Art. 4.
Hvad er "tilstrækkelig AI-kompetence"?
Art. 4 specificerer ikke et minimumsniveau for AI-literacy. Det er kontekstafhængigt:
For en HR-manager der bruger AI-screening:
For en it-medarbejder der implementerer AI-systemer:
For en direktør med strategisk AI-ansvar:
For en sælger der bruger AI til lead-scoring:
Art. 4 vs. Art. 26, stk. 5: En vigtig sondring
Art. 4 er den generelle AI-literacy-forpligtelse for alle medarbejdere der interagerer med AI. Art. 26, stk. 5 er den specifikke kompetenceforpligtelse for den person, der udfører menneskelig oversigt over høj-risiko AI-systemer.
Art. 26, stk. 5 krav til oversight-person:
Art. 26, stk. 5 er strengere og mere specifik end Art. 4. Men begge skal opfyldes — Art. 4-literacy er minimum-baseline for alle, Art. 26, stk. 5 er skærpede krav for dem i oversigtsroller.
Praktisk implementering: Fra krav til handling
Trin 1: Kortlæg AI-brugen i virksomheden
Identificér alle AI-systemer og -tools der bruges i virksomheden. For hvert: Hvem bruger det? Hvad bruger de det til?
Trin 2: Segmentér målgrupper
Gruppér medarbejdere efter AI-eksponering og ansvar:
Trin 3: Definer kompetenceprofil per segment
For hvert segment: Hvad skal de vide og kunne for at bruge AI-systemer på en forsvarlig og compliant måde?
Trin 4: Gap-analyse
Vurder nuværende kompetenceniveau vs. krav. Identificer uddannelsesbehov.
Trin 5: Uddannelsesprogram
Design og implementer AI-literacy-uddannelse. Formats kan variere:
Trin 6: Dokumentation
Dokumentér uddannelsesindsatsen. Hvem har modtaget hvilken uddannelse hvornår? Denne dokumentation kan efterspørges af tilsynsmyndigheder.
AI-literacy-indhold: Hvad bør indgå?
Et solidt AI-literacy-program bør inkludere:
Modul 1: Hvad er AI?
Modul 2: EU AI Act-grundprincipper
Modul 3: Praktisk AI-brug
Modul 4: Etik og rettigheder
Tilgængelige ressourcer til AI-literacy
EU AI Office — AI literacy ressourcer:
EU AI Office har annonceret, at de vil stille AI-literacy-materialer til rådighed for virksomheder og borgere. Disse forventes tilgængelige via eu.ai.office-hjemmesiden.
ENISA: European Union Agency for Cybersecurity udgiver vejledning om AI-sikkerhed, der kan indgå i AI-literacy-programmer.
Nationale ressourcer i Danmark:
Tredjeparts AI-literacy kurser:
Dokumentation og bevis for Art. 4-compliance
Selvom Art. 4 er en "best effort"-forpligtelse, er dokumentation vigtig:
Hvad bør dokumenteres:
Formater: