Artikel 4: de verplichting om al uw medewerkers op te leiden in AI

De AI Act verplicht bedrijven een voldoende niveau van AI-geletterdheid te garanderen voor alle medewerkers. Wie valt eronder, welke bewijzen leveren, welke sancties.

Wat Artikel 4 werkelijk zegt

Artikel 4 van de Europese Verordening inzake kunstmatige intelligentie (Verordening 2024/1689, de “AI Act”) wordt vaak ten onrechte samengevat als een simpele aanbeveling. Het is in werkelijkheid een bindende juridische verplichting, van toepassing sinds 2 augustus 2025.

Artikel 4Règlement (UE) 2024/1689

Aanbieders en gebruiksverantwoordelijken van AI-systemen nemen maatregelen om, voor zover mogelijk, een toereikend niveau van AI-geletterdheid te waarborgen van hun personeel en andere personen die namens hen betrokken zijn bij de werking en het gebruik van AI-systemen, rekening houdend met hun technische kennis, ervaring, opleiding en vorming, alsook met de context waarin de AI-systemen zijn bedoeld om te worden gebruikt, en rekening houdend met de personen of groepen personen ten aanzien van wie de AI-systemen zijn bedoeld om te worden gebruikt.

Deze tekst is compact. Laten we hem ontleden.

Wie valt eronder?

Artikel 4 richt zich op twee categorieën actoren:

De aanbieders (providers)

Elke entiteit die een AI-systeem of een AI-model voor algemene doeleinden ontwikkelt en het op de markt brengt of in gebruik stelt onder eigen naam of merk. Dit omvat softwareontwikkelaars, AI-startups, bedrijven die interne AI-tools ontwikkelen.

De gebruiksverantwoordelijken (deployers)

Elke natuurlijke of rechtspersoon die een AI-systeem onder eigen verantwoordelijkheid gebruikt. Concreet omvat dit elk bedrijf dat AI-tools gebruikt in zijn dagelijkse activiteiten — van ChatGPT tot een geautomatiseerd scoringsysteem.

Dit is het cruciale punt: u hoeft geen AI te ontwikkelen om eronder te vallen. Als uw teams AI-tools gebruiken — zelfs tools van derden zoals conversatie-assistenten, contentgeneratie-tools of geautomatiseerde analysesystemen — bent u een gebruiksverantwoordelijke in de zin van de verordening.

In de praktijk betekent dit dat vrijwel alle Europese bedrijven eronder vallen.

Wat betekent “voldoende niveau van AI-geletterdheid”?

De verordening schrijft geen gestandaardiseerd opleidingsprogramma voor. Ze vereist een voldoende niveau van AI-geletterdheid (AI literacy), gedefinieerd in Artikel 3(56) als:

Artikel 3, lid 56Règlement (UE) 2024/1689

De vaardigheden, kennis en het begrip die aanbieders, gebruiksverantwoordelijken en betrokken personen, rekening houdend met hun respectieve rechten en verplichtingen in het kader van deze verordening, in staat stellen om op geïnformeerde wijze AI-systemen in te zetten en zich bewust te worden van de kansen en risico’s van AI en de mogelijke schade die zij kan veroorzaken.

Concreet houdt het meten van het competentieniveau van uw medewerkers in dat u verifieert dat zij begrijpen:

  • Wat een AI-systeem is en hoe het werkt op een niveau dat past bij hun functie
  • De bijbehorende risico’s van het gebruik van AI in hun professionele context
  • De goede praktijken: verificatie van resultaten, gegevensbescherming (in overeenstemming met de AVG), melding van anomalieën
  • De beperkingen van de systemen die zij dagelijks gebruiken

Het verwachte niveau is niet uniform. Artikel 4 preciseert dat de opleiding rekening moet houden met de “technische kennis, ervaring, opleiding en vorming” van elke persoon, alsook met de “context waarin de AI-systemen zijn bedoeld om te worden gebruikt”. Een AI-ontwikkelaar en een accountmanager zullen niet dezelfde opleidingsbehoeften hebben.

De centrale vraag: hoe compliance bewijzen?

De verordening vereist “maatregelen te nemen” om dit niveau van geletterdheid te garanderen. Bij een controle of geschil zal het bedrijf moeten aantonen dat het effectief heeft gehandeld. Hier wordt het concept van gedocumenteerd bewijs essentieel.

Wat de autoriteiten zullen verwachten

Hoewel de precieze auditmodaliteiten nog niet volledig zijn gedefinieerd door de bevoegde nationale autoriteiten — in Nederland met name de Autoriteit Persoonsgegevens (AP) —, tekenen verschillende bewijselementen zich af als onmisbaar:

  1. Een inventaris van de gebruikte AI-systemen in de organisatie, geclassificeerd naar risiconiveau
  2. Een opleidingsplan aangepast aan de verschillende medewerkerprofielen
  3. Bewijs van deelname aan opleidingen (registers, certificaten, historiek)
  4. Een evaluatie van het competentieniveau voor en na de opleiding
  5. Een regelmatige opvolging die aantoont dat opleiding geen eenmalig evenement is maar een continu proces

Overweging 20 van de verordening biedt aanvullende verduidelijking:

Overweging 20Règlement (UE) 2024/1689

De maatregelen inzake AI-geletterdheid […] moeten worden ontworpen en, in voorkomend geval, worden aangepast aan de context waarin de AI-systemen worden gebruikt. […] Aanbieders en gebruiksverantwoordelijken kunnen er ook voor zorgen dat het technisch personeel beschikt over de nodige opleiding en vaardigheden.

Met andere woorden: een generieke opleiding die eenmalig wordt aangeboden, zal niet volstaan. De verordening verwacht een gecontextualiseerde, meetbare en continue aanpak.

📄AI Act Artikel 4: de opleidingsverplichting uitgelegd

De tijdlijn: het is al van kracht

In tegenstelling tot andere bepalingen van de AI Act die geleidelijk van toepassing worden, is Artikel 4 van toepassing sinds 2 augustus 2025. De volledige tijdlijn:

DatumBepaling
1 februari 2025Verbod op verboden AI-praktijken (Artikel 5)
2 augustus 2025Artikel 4 — Verplichting inzake AI-geletterdheid
2 augustus 2025Verplichtingen voor AI-modellen voor algemene doeleinden
2 augustus 2026Verplichtingen voor AI-systemen met een hoog risico

Bedrijven die nog geen stappen hebben ondernomen voor de opleiding van alle medewerkers lopen dus technisch gezien al achter.

Hoe uw compliance structureren

Stap 1: AI-gebruik in kaart brengen

Voordat u opleidt, moet u weten wat er wordt gebruikt. Maak een volledige inventaris van alle AI-systemen die in uw organisatie worden ingezet. Neem de officiële tools op, maar ook het informele gebruik (de beruchte “shadow IT” van AI).

Stap 2: De betrokken doelgroepen identificeren

Niet alle medewerkers zijn op dezelfde manier blootgesteld. Segmenteer op basis van:

  • Niveau van interactie met AI-systemen (dagelijks, occasioneel, indirect gebruiker)
  • Risiconiveau van de gebruikte systemen (scoring, werving, klantenservice)
  • Voorafgaande technische kennis

Stap 3: Een competentieraamwerk definiëren

Stel duidelijk vast wat elk profiel moet weten. Dit raamwerk dient als basis om het voldoende niveau van AI-geletterdheid te evalueren dat de verordening verwacht.

Stap 4: Opleiden en evalueren

Implementeer aangepaste opleidingstrajecten en meet de resultaten. Een individuele of teamsgewijze geletterdheidsscore maakt het mogelijk de voortgang te volgen en de compliance-inspanning aan te tonen.

Stap 5: Continu documenteren

Stel een compliance-dossier samen met: opleidingsprogramma’s, deelnamepercentages, evaluatieresultaten, regelmatige updates. Dit gedocumenteerd bewijs is uw beste bondgenoot bij een controle.

📄AI-audit in het bedrijf: praktische stap-voor-stap gids

De sancties bij niet-naleving

Artikel 4 valt onder de tussenliggende sanctiecategorie van de AI Act. Niet-naleving kan leiden tot boetes tot 15 miljoen euro of 3% van de wereldwijde jaaromzet (het hoogste bedrag is van toepassing).

Maar naast de boetes is het reputatierisico aanzienlijk. Uw teams niet hebben opgeleid in AI terwijl de regelgeving dit vereist — dat is een signaal van organisatorische onvolwassenheid dat klanten, toezichthouders noch partners lang zullen tolereren.

Wat Artikel 4 onderscheidt van andere verplichtingen

Artikel 4 is uniek in het Europese regelgevingslandschap om verschillende redenen:

  • Het betreft personen, niet systemen. De meeste verplichtingen van de AI Act gaan over de technische kenmerken van AI-systemen. Artikel 4 gaat over de competenties van de mensen die ze gebruiken.
  • Het is transversaal. Ongeacht het risiconiveau van uw AI-systemen, de geletterdheidsverplichting is van toepassing.
  • Het is al van kracht. Geen bijkomende overgangsperiode.

Het is ook de meest toegankelijke bepaling om te beginnen met AI Act-compliance. Nog voordat u uw systemen classificeert of uw modellen documenteert, kunt u — en moet u — beginnen met de competentieontwikkeling van uw teams.

Ce que ça implique pour vous

Artikel 4 maakt van de opleiding van alle medewerkers een wettelijke verplichting, geen optie. Bedrijven moeten kunnen aantonen, met bewijs, dat hun personeel een voldoende niveau van AI-geletterdheid bereikt — met meetbare evaluaties, rigoureuze documentatie en continue opvolging. De verplichting is van kracht sinds 2 augustus 2025. Elke dag zonder actie is een dag van niet-naleving.