Artikkel 4: plikten til å gi alle ansatte opplæring i AI

Hva artikkel 4 faktisk sier

Artikkel 4 i den europeiske forordningen om kunstig intelligens (forordning 2024/1689, kjent som “AI-forordningen”) blir ofte feilaktig oppsummert som en enkel anbefaling. Det er i virkeligheten en juridisk bindende forpliktelse, gjeldende siden 2. august 2025.

Merk: Norge er ikke EU-medlem, men AI-forordningen vil gjelde gjennom EØS-avtalen. Norske bedrifter vil ha de samme forpliktelsene som bedrifter i EU-landene, inkludert artikkel 4.

Artikkel 4 — Règlement (UE) 2024/1689

Tilbydere og brukere av AI-systemer treffer tiltak for så langt som mulig å sikre et tilstrekkelig nivå av AI-kompetanse hos sitt personale og andre personer som arbeider med drift og bruk av AI-systemer på deres vegne, idet det tas hensyn til deres tekniske kunnskap, erfaring, utdanning og opplæring, samt den sammenhengen AI-systemene er ment å bli brukt i, og idet det tas hensyn til personene eller gruppene av personer som AI-systemene er ment å bli brukt på.

Denne teksten er tett. La oss analysere den.

Hvem er berørt?

Artikkel 4 retter seg mot to kategorier av aktører:

Tilbydere (providers)

Enhver enhet som utvikler et AI-system eller en generell AI-modell og bringer den på markedet eller setter den i drift under sitt eget navn eller varemerke. Det inkluderer programvareutviklere, AI-oppstartsbedrifter og selskaper som utvikler interne AI-baserte verktøy.

Brukere (deployers)

Enhver fysisk eller juridisk person som bruker et AI-system under sin egen myndighet. I praksis inkluderer dette enhver bedrift som bruker AI-verktøy i sin daglige drift — fra ChatGPT til et automatisert scoringssystem.

Det er det avgjørende punktet: du trenger ikke å utvikle AI for å være berørt. Hvis de ansatte bruker AI-verktøy — selv tredjepartsverktøy som chatassistenter, innholdsgenereringsverktøy eller automatiserte analysesystemer — er dere en bruker i forordningens forstand.

I praksis betyr det at så godt som alle europeiske bedrifter er berørt.

Hva betyr “tilstrekkelig nivå av AI-kompetanse”?

Forordningen foreskriver ikke et standardisert opplæringsprogram. Den krever et tilstrekkelig nivå av AI-kompetanse (AI literacy), definert i artikkel 3(56) som:

Artikkel 3, punkt 56 — Règlement (UE) 2024/1689

Ferdighetene, kunnskapen og forståelsen som gjør det mulig for tilbydere, brukere og berørte personer, med hensyn til deres respektive rettigheter og forpliktelser i henhold til denne forordningen, å gjennomføre en informert implementering av AI-systemer, samt å bli bevisste på mulighetene og risikoene ved AI og den skade den kan forårsake.

I praksis innebærer måling av de ansattes kompetansenivå å verifisere at de forstår:

• Hva et AI-system er og hvordan det fungerer på et nivå tilpasset deres rolle
• Risikoene forbundet med bruk av AI i deres profesjonelle kontekst
• God praksis: verifisering av resultater, personvern (i samsvar med GDPR/personopplysningsloven), rapportering av avvik
• Begrensningene ved systemene de bruker daglig

Det forventede nivået er ikke ensartet. Artikkel 4 presiserer at opplæringen må ta hensyn til den enkeltes “tekniske kunnskap, erfaring, utdanning og opplæring” samt “den sammenhengen AI-systemene er ment å bli brukt i”. En AI-utvikler og en kundeservicemedarbeider vil ikke ha de samme behovene for kompetanseheving.

Det sentrale spørsmålet: hvordan bevise etterlevelse?

Forordningen krever at det “treffes tiltak” for å sikre dette kompetansenivået. Ved kontroll eller tvist må bedriften dokumentere at den faktisk har handlet. Det er her begrepet dokumentert bevis blir avgjørende.

Hva myndighetene vil forvente

Selv om de presise revisjonsmetodene ennå ikke er fullt definert av de nasjonale kompetente myndighetene — i Norge vil Datatilsynet sannsynligvis spille en sentral rolle —, tegner flere bevistyper seg som uunnværlige:

1. En oversikt over AI-systemer som brukes i organisasjonen, klassifisert etter risikonivå
2. En opplæringsplan tilpasset de ulike ansattprofilene
3. Bevis for deltakelse i opplæring (registre, attester, historikk)
4. En vurdering av kompetansenivået før og etter opplæringen
5. Regelmessig oppfølging som viser at opplæring ikke er en engangshendelse, men en løpende prosess

Fortalens punkt 20 gir ytterligere veiledning:

Fortalen, punkt 20 — Règlement (UE) 2024/1689

Tiltak for AI-kompetanse […] bør utformes og, der det er relevant, tilpasses den sammenhengen AI-systemene brukes i. […] Tilbydere og brukere kan også sikre at teknisk personale har den nødvendige opplæringen og kompetansen.

Med andre ord vil en generisk opplæring gitt én enkelt gang ikke være tilstrekkelig. Forordningen forventer en tilnærming som er konteksttilpasset, målbar og løpende.

📄AI Act artikkel 4: plikten til AI-opplæring forklart→

Tidsplanen: det gjelder allerede

I motsetning til andre bestemmelser i AI-forordningen som trer i kraft gradvis, har artikkel 4 vært gjeldende siden 2. august 2025. Den komplette tidsplanen:

Dato	Bestemmelse
1. februar 2025	Forbud mot forbudte AI-praksiser (artikkel 5)
2. august 2025	Artikkel 4 — Plikt til AI-kompetanse
2. august 2025	Forpliktelser for generelle AI-modeller
2. august 2026	Forpliktelser for høyrisiko-AI-systemer

Bedrifter som ennå ikke har iverksatt et program for opplæring av alle ansatte er derfor teknisk sett allerede på etterskudd.

Slik strukturerer du arbeidet med etterlevelse

Trinn 1: Kartlegg AI-bruken

Før du gir opplæring, må du vite hva som brukes. Gjennomfør en komplett kartlegging av alle AI-systemer som er tatt i bruk i organisasjonen din. Inkludér offisielle verktøy, men også uformell bruk (den beryktede “skygge-IT” for AI).

Trinn 2: Identifiser de berørte gruppene

Ikke alle ansatte er eksponert på samme måte. Segmentér etter:

• Grad av interaksjon med AI-systemer (daglig, sporadisk, indirekte bruker)
• Risikonivå for systemene som brukes (scoring, rekruttering, kundeservice)
• Tidligere teknisk kunnskap

Trinn 3: Definer et kompetanserammeverk

Fastlegg tydelig hva hver profil må vite. Dette rammeverket vil danne grunnlag for å vurdere det tilstrekkelige AI-kompetansenivået som forordningen krever.

Trinn 4: Gi opplæring og evaluér

Implementér tilpassede opplæringsforløp og mål resultatene. En individuell eller teambasert kompetansescore gjør det mulig å følge utviklingen og dokumentere complianceinnsatsen.

Trinn 5: Dokumentér løpende

Bygg opp et compliancedossier som inkluderer: opplæringsprogrammer, deltakelsesrate, evalueringsresultater og regelmessige oppdateringer. Denne dokumenterte bevisførselen vil være deres beste allierte ved kontroll.

📄AI-revisjon i bedriften: praktisk trinn-for-trinn-guide→

Sanksjoner ved manglende etterlevelse

Artikkel 4 faller inn under den mellomliggende sanksjonskategorien i AI-forordningen. Manglende etterlevelse kan medføre bøter på opptil 15 millioner euro eller 3 % av den årlige globale omsetningen (det høyeste beløpet gjelder).

Men utover bøtene er omdømmerisikoen betydelig. Å ikke ha gitt de ansatte opplæring i AI når lovgivningen krever det — det er et signal om organisatorisk umodenhet som verken kunder, tilsynsmyndigheter eller partnere vil tolerere i lengden.

Hva som skiller artikkel 4 fra andre forpliktelser

Artikkel 4 er unik i det europeiske reguleringslandskapet av flere årsaker:

• Den handler om mennesker, ikke systemer. De fleste forpliktelsene i AI-forordningen dreier seg om tekniske egenskaper ved AI-systemer. Artikkel 4 handler derimot om kompetansen til menneskene som bruker dem.
• Den er tverrgående. Uansett risikonivå for AI-systemene deres, gjelder kompetansekravet.
• Den gjelder allerede. Ingen ytterligere overgangsperiode.

Det er også den mest tilgjengelige bestemmelsen for å komme i gang med AI-forordningens etterlevelse. Før dere i det hele tatt klassifiserer systemene eller dokumenterer modellene, kan dere — og bør dere — starte med kompetansehevingen av de ansatte.