Artikel 4: pligten til at uddanne alle jeres medarbejdere i AI

AI-forordningen kræver, at virksomheder sikrer et tilstrækkeligt niveau af AI-kompetence for alle medarbejdere. Hvem er berørt, hvilken dokumentation kræves, hvilke sanktioner gælder.

Hvad Artikel 4 faktisk siger

Artikel 4 i den europæiske forordning om kunstig intelligens (forordning 2024/1689, kendt som “AI-forordningen”) bliver ofte fejlagtigt opsummeret som en simpel anbefaling. Det er i virkeligheden en juridisk bindende forpligtelse, der har været gældende siden 2. august 2025.

Artikel 4Règlement (UE) 2024/1689

Udbydere og idriftsættere af AI-systemer træffer foranstaltninger for så vidt muligt at sikre et tilstrækkeligt niveau af AI-kompetence hos deres personale og andre personer, der beskæftiger sig med drift og anvendelse af AI-systemer på deres vegne, under hensyntagen til deres tekniske viden, erfaring, uddannelse og læring samt den sammenhæng, hvori AI-systemerne er beregnet til at blive anvendt, og under hensyntagen til de personer eller grupper af personer, som AI-systemerne er beregnet til at blive anvendt på.

Denne tekst er tæt pakket. Lad os analysere den.

Hvem er berørt?

Artikel 4 retter sig mod to kategorier af aktører:

Udbydere (providers)

Enhver enhed, der udvikler et AI-system eller en generel AI-model og bringer den på markedet eller sætter den i drift under sit eget navn eller varemærke. Det inkluderer softwareudviklere, AI-startups og virksomheder, der udvikler interne AI-baserede værktøjer.

Idriftsættere (deployers)

Enhver fysisk eller juridisk person, der anvender et AI-system under sin egen myndighed. Konkret inkluderer det enhver virksomhed, der bruger AI-værktøjer i sin daglige drift — fra ChatGPT til et automatiseret scoringssystem.

Det er det afgørende punkt: man behøver ikke at udvikle AI for at være berørt. Hvis jeres medarbejdere bruger AI-værktøjer — selv tredjepartsværktøjer som chatassistenter, indholdsgenereringsværktøjer eller automatiserede analysesystemer — er I en idriftsætter i forordningens forstand.

I praksis betyder det, at stort set alle europæiske virksomheder er berørt.

Hvad betyder “tilstrækkeligt niveau af AI-kompetence”?

Forordningen foreskriver ikke et standardiseret uddannelsesprogram. Den kræver et tilstrækkeligt niveau af AI-kompetence (AI literacy), defineret i Artikel 3(56) som:

Artikel 3, stk. 56Règlement (UE) 2024/1689

De færdigheder, den viden og den forståelse, der gør det muligt for udbydere, idriftsættere og berørte personer, under hensyntagen til deres respektive rettigheder og forpligtelser i henhold til denne forordning, at foretage en informeret implementering af AI-systemer samt at blive bevidste om de muligheder og risici, som AI indebærer, og den skade, den kan forårsage.

Konkret indebærer måling af medarbejdernes kompetenceniveau at verificere, at de forstår:

  • Hvad et AI-system er, og hvordan det fungerer på et niveau tilpasset deres rolle
  • De tilknyttede risici ved brug af AI i deres professionelle kontekst
  • God praksis: verifikation af resultater, databeskyttelse, rapportering af uregelmæssigheder
  • Begrænsningerne ved de systemer, de bruger dagligt

Det forventede niveau er ikke ensartet. Artikel 4 præciserer, at uddannelsen skal tage hensyn til den enkeltes “tekniske viden, erfaring, uddannelse og læring” samt “den sammenhæng, hvori AI-systemerne er beregnet til at blive anvendt”. En AI-udvikler og en kundeservicemedarbejder vil ikke have de samme behov for kompetenceudvikling.

Det centrale spørgsmål: hvordan beviser man overholdelse?

Forordningen kræver, at der “træffes foranstaltninger” for at sikre dette kompetenceniveau. I tilfælde af kontrol eller tvist skal virksomheden dokumentere, at den faktisk har handlet. Det er her, begrebet dokumenteret bevis bliver afgørende.

Hvad myndighederne vil forvente

Selvom de præcise revisionsmetoder endnu ikke er fuldt defineret af de nationale kompetente myndigheder — i Danmark sandsynligvis Datatilsynet i samarbejde med sektormyndigheder — tegner der sig flere bevistyper som uundværlige:

  1. En fortegnelse over AI-systemer, der bruges i organisationen, klassificeret efter risikoniveau
  2. En uddannelsesplan tilpasset de forskellige medarbejderprofiler
  3. Bevis for deltagelse i uddannelser (registre, attester, historik)
  4. En vurdering af kompetenceniveauet før og efter uddannelsen
  5. Regelmæssig opfølgning, der viser, at uddannelse ikke er en enkeltstående hændelse, men en løbende proces

Betragtning 20 i forordningen giver yderligere vejledning:

Betragtning 20Règlement (UE) 2024/1689

Foranstaltningerne til AI-kompetence […] bør udformes og i relevant omfang tilpasses den sammenhæng, hvori AI-systemerne anvendes. […] Udbydere og idriftsættere kan også sikre, at det tekniske personale har den nødvendige uddannelse og de nødvendige kompetencer.

Med andre ord vil en generisk uddannelse udleveret én enkelt gang ikke være tilstrækkelig. Forordningen forventer en tilgang, der er konteksttilpasset, målbar og løbende.

📄AI Act Artikel 4: pligten til AI-uddannelse forklaret

Tidsplanen: den gælder allerede

I modsætning til andre bestemmelser i AI-forordningen, der træder i kraft gradvist, har Artikel 4 været gældende siden 2. august 2025. Den komplette tidsplan:

DatoBestemmelse
1. februar 2025Forbud mod forbudte AI-praksisser (Artikel 5)
2. august 2025Artikel 4 — Pligt til AI-kompetence
2. august 2025Forpligtelser for generelle AI-modeller
2. august 2026Forpligtelser for højrisiko-AI-systemer

Virksomheder, der endnu ikke har iværksat et program til uddannelse af alle medarbejdere, er derfor teknisk set allerede bagud.

Sådan strukturerer du din compliance-indsats

Trin 1: Kortlæg AI-brugen

Før du uddanner, skal du vide, hvad der bliver brugt. Udfør en komplet fortegnelse over alle AI-systemer, der er implementeret i din organisation. Inkludér officielle værktøjer, men også uformel brug (den berygtede “shadow IT” for AI).

Trin 2: Identificér de berørte grupper

Alle medarbejdere er ikke eksponeret på samme måde. Segmentér efter:

  • Niveau af interaktion med AI-systemer (daglig, lejlighedsvis, indirekte bruger)
  • Risikoniveauet for de anvendte systemer (scoring, rekruttering, kundeservice)
  • Forudgående teknisk viden

Trin 3: Definér en kompetenceramme

Fastlæg klart, hvad hver profil skal vide. Denne ramme vil danne grundlag for at evaluere det tilstrækkelige AI-kompetenceniveau, som forordningen kræver.

Trin 4: Uddann og evaluér

Implementér tilpassede uddannelsesforløb, og mål resultaterne. En individuel eller teambaseret kompetencescore gør det muligt at følge progressionen og dokumentere compliance-indsatsen.

Trin 5: Dokumentér løbende

Opbyg et compliance-dossier, der inkluderer: uddannelsesprogrammer, deltagelsesrate, evalueringsresultater og regelmæssige opdateringer. Denne dokumenterede bevisførelse vil være jeres bedste allierede i tilfælde af kontrol.

Dansk perspektiv: Aktører som Danske Bank og Nordea — der begge anvender AI-modeller til kreditvurdering og kundeanalyse — skal kunne dokumentere, at deres personale er uddannet. Det samme gælder offentlige institutioner som ATP (pension) og SKAT, der i stigende grad integrerer AI i deres sagsbehandling. Borger.dk’s digitale selvbetjeningsløsninger med AI-komponenter er også berørt.

📄AI-revision i virksomheden: praktisk trin-for-trin guide

Sanktioner ved manglende overholdelse

Artikel 4 hører under den mellemliggende sanktionskategori i AI-forordningen. Manglende overholdelse kan medføre bøder på op til 15 millioner euro eller 3 % af den årlige globale omsætning (det højeste beløb gælder).

Men ud over bøderne er omdømmerisikoen betydelig. Ikke at have uddannet sine medarbejdere i AI, når lovgivningen kræver det — det er et signal om organisatorisk umodenhed, som hverken kunder, tilsynsmyndigheder eller partnere vil tolerere i længden.

Hvad der adskiller Artikel 4 fra andre forpligtelser

Artikel 4 er unik i det europæiske reguleringslandskab af flere årsager:

  • Den vedrører mennesker, ikke systemer. De fleste forpligtelser i AI-forordningen handler om de tekniske egenskaber ved AI-systemer. Artikel 4 handler derimod om kompetencerne hos de mennesker, der bruger dem.
  • Den er tværgående. Uanset risikoniveauet for jeres AI-systemer, gælder kravet om kompetence.
  • Den gælder allerede. Ingen yderligere overgangsperiode.

Det er også den mest tilgængelige bestemmelse for at komme i gang med AI-forordningens compliance. Før I overhovedet klassificerer jeres systemer eller dokumenterer jeres modeller, kan I — og skal I — starte med kompetenceudviklingen af jeres medarbejdere.

Ce que ça implique pour vous

Artikel 4 gør uddannelse af alle medarbejdere til en juridisk forpligtelse, ikke en valgmulighed. Virksomheder skal kunne dokumentere, med beviser, at deres personale opnår et tilstrækkeligt niveau af AI-kompetence — med målbare evalueringer, grundig dokumentation og løbende opfølgning. Forpligtelsen har været gældende siden 2. august 2025. Hver dag uden handling er en dag med manglende overholdelse.