AI-geletterdheid onder de AI-verordening (artikel 4): wat bedrijven die AI-tools gebruiken moeten doen
Laatst bijgewerkt
Artikel 4 van de AI-verordening is de enige plicht uit de verordening die nu al geldt voor bijna elk bedrijf dat AI gebruikt. Ze geldt sinds 2 februari 2025 en raakt een bedrijf waarvan medewerkers teksten opstellen in ChatGPT, programmeren met Claude Code of documenten samenvatten met Copilot. De digitale omnibus inzake AI, Verordening (EU) 2026/1744, heeft het artikel in juli 2026 herschreven. Het blijft een verplichting.
Deze pagina geeft de tekst van artikel 4 en de definitie in artikel 3, punt 56, wat de vragen en antwoorden van de Europese Commissie over AI-geletterdheid verwachten, wanneer nationale autoriteiten handhaven, en een checklist. Bronnen zijn EUR-Lex en de Commissie, gecontroleerd op 9 november 2026. Dit is geen juridisch advies.
Bedrijfsworkspace aanmakenof mail naar contact@standardcompute.com
EnglishDeutschFrançaisEspañolItalianoSvenskaNorskDanskSuomiPolski
Korte antwoorden
- Wat vraagt artikel 4?
- Aanbieders en gebruiksverantwoordelijken van AI-systemen nemen maatregelen om de ontwikkeling van AI-geletterdheid te ondersteunen bij hun personeel en andere personen die namens hen AI-systemen exploiteren en gebruiken. Daarbij houden ze rekening met technische kennis, ervaring, onderwijs en opleiding, de context van het gebruik en de personen ten aanzien van wie de systemen worden gebruikt.
- Geldt het ook als we alleen ChatGPT, Claude of Copilot gebruiken?
- Ja. Een bedrijf dat een AI-systeem onder eigen verantwoordelijkheid gebruikt, is gebruiksverantwoordelijke (artikel 3, punt 4), en artikel 4 geldt voor gebruiksverantwoordelijken ongeacht het risico. De Commissie noemt als voorbeeld medewerkers die met ChatGPT reclameteksten schrijven of vertalen: zij moeten op de hoogte zijn van specifieke risico's, zoals hallucinaties.
- Sinds wanneer, en wie handhaaft?
- Artikel 4 geldt sinds 2 februari 2025. Nationale markttoezichtautoriteiten houden er vanaf 2 augustus 2026 toezicht op en handhaven het, volgens sancties uit het nationale recht. Het AI-bureau handhaaft artikel 4 niet.
- Hebben we een certificaat of een toets nodig?
- Nee. Volgens de Commissie is geen certificaat nodig en verplicht artikel 4 niet om de kennis van medewerkers te meten. Organisaties kunnen intern bijhouden welke trainingen en andere begeleiding er zijn geweest.
De tekst van artikel 4 en artikel 3, punt 56
Artikel 4, lid 1, zoals vervangen door Verordening (EU) 2026/1744: “Aanbieders en gebruiksverantwoordelijken van AI-systemen nemen maatregelen om de ontwikkeling van AI-geletterdheid van hun personeel en andere personen die namens hen AI-systemen exploiteren en gebruiken, te ondersteunen, en houden daarbij rekening met hun technische kennis, ervaring, onderwijs en opleiding en de context waarin de AI-systemen zullen worden gebruikt, evenals met de personen of groepen personen ten aanzien van wie de AI-systemen zullen worden gebruikt. Deze verplichting houdt niet in dat aanbieders of gebruiksverantwoordelijken een bepaald niveau van AI-geletterdheid moeten waarborgen voor personen.”
De leden 2 en 3 zijn gericht tot de overheid. De Commissie en de lidstaten ondersteunen aanbieders en gebruiksverantwoordelijken, met name kmo's, en de Commissie publiceert op het centrale informatieplatform praktische voorbeelden van hoe de plicht na te leven. De AI-board stelt aanbevelingen vast die rekening houden met Europese competentiekaders.
Artikel 3, punt 56, dat de omnibus niet heeft gewijzigd, definieert het begrip: ““AI-geletterdheid”: vaardigheden, kennis en begrip die aanbieders, gebruiksverantwoordelijken en betrokken personen, rekening houdend met hun respectieve rechten en plichten in het kader van deze verordening, in staat stellen geïnformeerd AI-systemen in te zetten en zich bewuster te worden van de kansen en risico's van AI en de mogelijke schade die zij kan veroorzaken.”
Voor wie de plicht geldt
Uw bedrijf, zodra het een AI-systeem beroepsmatig gebruikt. De plicht geldt voor aanbieders en gebruiksverantwoordelijken en is niet beperkt tot AI-systemen met een hoog risico. Een bedrijf dat AI-tools inkoopt en gebruikt, is gebruiksverantwoordelijke. Wie een AI-systeem ontwikkelt en onder eigen naam in de handel brengt of in gebruik stelt, is aanbieder.
Uw personeel en andere personen die namens u handelen. Volgens de Commissie gaat artikel 4 over iedereen in de organisatie die rechtstreeks met een AI-systeem werkt. “Andere personen” zijn geen werknemers, maar mensen die in brede zin onder de organisatie vallen, zoals een opdrachtnemer, een dienstverlener of een klant. Wie voor een dienstverlener werkt, heeft de AI-vaardigheden nodig die de taak vraagt, net als eigen werknemers.
Bedrijven buiten de EU. Volgens de Commissie geldt artikel 4, net als de rest van de AI-verordening, voor actoren binnen en buiten de EU zolang het AI-systeem in de Unie in de handel wordt gebracht of gebruikt, of het gebruik gevolgen heeft voor personen in de EU.
Wat er van het “toereikend niveau” over is
Het oorspronkelijke artikel 4 vroeg om “zoveel als mogelijk, te zorgen voor een toereikend niveau van AI-geletterdheid”. De digitale omnibus heeft die formulering vervangen. Volgens de Commissie blijft AI-geletterdheid een verplichting, is geen specifiek of “toereikend” niveau meer voorgeschreven, en hoeft de kennis van medewerkers niet te worden gemeten.
Wel verwacht de Commissie een programma dat bij de organisatie past. Haar vragen en antwoorden noemen als minimum:
| Stap | De vraag die u beantwoordt | Wat u vastlegt |
|---|---|---|
| Algemeen begrip van AI | De vraag die u beantwoordt: Wat is AI, hoe werkt het, welke AI gebruiken we, en wat zijn de kansen en gevaren? | Wat u vastlegt: Een korte introductie die elke gebruiker volgt voordat hij toegang krijgt |
| Uw rol | De vraag die u beantwoordt: Ontwikkelen we AI-systemen, of gebruiken we systemen van een andere organisatie? | Wat u vastlegt: Aanbieder of gebruiksverantwoordelijke, per AI-systeem |
| Risico van de AI-systemen | De vraag die u beantwoordt: Wat moeten medewerkers over dit systeem weten, welke risico's moeten ze kennen, en hoe worden die beperkt? | Wat u vastlegt: Bekende risico's per tool, zoals hallucinaties, vertrouwelijke gegevens in prompts of code die moet worden nagekeken |
| Mensen en context | De vraag die u beantwoordt: Wat weten deze mensen al, wat moeten ze nog weten, en in welke sector en voor welk doel wordt het systeem gebruikt? | Wat u vastlegt: Trainingsinhoud per rol, en waarom die bij de rol past |
Uit de vragen en antwoorden van de Commissie over AI-geletterdheid, laatst bijgewerkt op 20 oktober 2026. Juridische en ethische aspecten, waaronder kennis van de AI-verordening, worden aangemoedigd.
De Commissie voegt toe dat het vaak niet werkt om alleen op de gebruiksaanwijzing te vertrouwen of medewerkers te vragen die te lezen. Verschillende trainingsniveaus voor verschillende groepen zijn toegestaan.
Voor AI-systemen met een hoog risico geldt meer. Artikel 26, lid 2, verplicht gebruiksverantwoordelijken het menselijk toezicht op te dragen aan personen met de nodige bekwaamheid, opleiding en autoriteit, en de Commissie wijst erop dat die trainingsplicht na de omnibus blijft bestaan. De verplichtingen voor gebruiksverantwoordelijken van systemen met een hoog risico uit bijlage III gelden vanaf 2 december 2027.
Data en handhaving
| Datum | Wat er gebeurt | Bron |
|---|---|---|
| 2 februari 2025 | Wat er gebeurt: Artikel 4 is van toepassing, met de rest van de hoofdstukken I en II van de AI-verordening | Bron: AI-verordening, artikel 113 |
| 2 augustus 2025 | Wat er gebeurt: De lidstaten moeten nationale sanctieregels hebben vastgesteld | Bron: Vragen en antwoorden van de Commissie |
| 24 juli 2026 | Wat er gebeurt: Verordening (EU) 2026/1744, de digitale omnibus inzake AI, verschijnt in het Publicatieblad en vervangt artikel 4 | Bron: Publicatieblad van de EU |
| 27 juli 2026 | Wat er gebeurt: Verordening (EU) 2026/1744 treedt in werking | Bron: Verordening (EU) 2026/1744, artikel 4 |
| 2 augustus 2026 | Wat er gebeurt: Nationale markttoezichtautoriteiten houden toezicht op artikel 4 en handhaven het | Bron: Vragen en antwoorden van de Commissie |
| 2 december 2027 | Wat er gebeurt: Verplichtingen voor gebruiksverantwoordelijken van systemen met een hoog risico uit bijlage III gelden, waaronder menselijk toezicht door opgeleid personeel (artikel 26, lid 2) | Bron: AI-verordening, artikel 113 zoals gewijzigd |
Samenvatting van de officiële teksten, gecontroleerd op 9 november 2026. Geen juridisch advies.
Nationale autoriteiten kunnen volgens het nationale recht sancties en andere maatregelen opleggen. De Commissie benadrukt dat elke sanctie evenredig moet zijn en op het individuele geval gebaseerd, rekening houdend met de aard en ernst van de inbreuk en of die opzettelijk of nalatig was. Optreden is waarschijnlijker als een incident aantoonbaar voortkomt uit gebrekkige training en begeleiding.
De Commissie beschrijft ook privaatrechtelijke handhaving: wie schade lijdt, kan volgens het nationale recht een vordering instellen. De AI-verordening zelf schept geen strafbare feiten en geen recht op schadevergoeding.
Een praktische checklist
Acht stappen die dekken wat de Commissie verwacht en een dossier opleveren dat u aan een toezichthouder kunt laten zien. De checklist AI-verordening voor gebruiksverantwoordelijken zet AI-geletterdheid naast de andere plichten.
| Stap | Wat te doen | Bewijs om te bewaren |
|---|---|---|
| 1. Breng de gebruikte AI-tools in kaart | Wat te doen: Chatassistenten, AI-functies in andere software, codeeragents en model-API's, met de teams die ze gebruiken | Bewijs om te bewaren: AI-register met een eigenaar en de gebruikers per tool |
| 2. Leg uw rol per tool vast | Wat te doen: Gebruiksverantwoordelijke voor tools die u gebruikt; aanbieder voor systemen die u ontwikkelt en onder eigen naam in gebruik stelt | Bewijs om te bewaren: Rol vermeld in het register |
| 3. Noteer de risico's per tool | Wat te doen: Hallucinaties, vertrouwelijke of persoonsgegevens in prompts, niet-nagekeken code, gepubliceerde AI-inhoud | Bewijs om te bewaren: Risiconotities per tool |
| 4. Train per rol | Wat te doen: Een basismodule voor iedereen, en verdiepende modules voor intensieve gebruikers en ontwikkelaars, voor managers die gebruik goedkeuren, en voor wie toezicht houdt op een systeem met een hoog risico | Bewijs om te bewaren: Trainingsplan met de inhoud per rol |
| 5. Publiceer een AI-beleid | Wat te doen: Goedgekeurde tools, welke gegevens in prompts mogen, menselijke controle van uitvoer, aanspreekpunt | Bewijs om te bewaren: Beleid met versie en datum, bijvoorbeeld op basis van het sjabloon voor een AI-beleid |
| 6. Houd trainingsregistraties bij | Wat te doen: Datum, deelnemers, inhoud en behandelde tool; een certificaat is niet nodig | Bewijs om te bewaren: Intern trainingsregister |
| 7. Betrek opdrachtnemers | Wat te doen: Wie namens u AI exploiteert of gebruikt, heeft de vaardigheden nodig die de taak vraagt | Bewijs om te bewaren: Contractclausule of trainingsregistraties van de opdrachtnemer |
| 8. Herzie bij wijzigingen | Wat te doen: Nieuwe tool, nieuw model of nieuw gebruik: werk register, risico's en training bij | Bewijs om te bewaren: Herzieningsdata in het register |
Geen juridisch advies. Wat artikel 4 van uw bedrijf vraagt, beslist uw juridische afdeling.
Bij de inkoop van AI-tools bevat het programma van eisen voor de aanbesteding van een LLM-gateway eisen voor registratie van modellen en aanbieders per applicatie, die stap 1 een betrouwbare bron geven.
Registraties die een gateway aan uw dossier toevoegt
Een trainingsregister laat zien wie getraind is. Het helpt om ook te weten wie welke modellen werkelijk gebruikt. Standard Compute is een manier om dat bij te houden voor model-API's, Claude Code en Claude Desktop. Deel uw bedrijf in teams in, nodig collega's per e-mail uit en geef elke persoon en elke applicatie een eigen sleutel, allemaal onder één bedrijfsaccount. Bepaal welke modellen elke sleutel mag gebruiken, zodat elke applicatie en elk teamlid precies de modellen krijgt die u goedkeurt.
Elke wijziging door een beheerder wordt vastgelegd met de waarden ervoor en erna, ook nieuwe personen en nieuwe sleutels, zodat toegang naast het trainingsregister kan worden gelegd. Koppel Microsoft Entra ID of een andere SAML-identiteitsprovider, zodat uw mensen met hun werkaccount inloggen bij Standard Compute.
Deze registraties tonen toegang en gebruik. Ze zijn geen trainingsregistratie en bewijzen niet dat iemand AI-geletterd is.
Vragen van juridische zaken, compliance en inkoop
- Is een AI-training verplicht onder artikel 4?
- Volgens de Commissie is er geen standaardaanpak en worden geen strikte eisen of verplichte trainingen opgelegd. Wat een bedrijf nodig heeft, hangt af van de antwoorden op de vier stappen hierboven. Vaak volstaat het niet om medewerkers alleen de gebruiksaanwijzing te laten lezen.
- Voldoen we als we voorbeelden uit het repository van de Commissie overnemen?
- Niet automatisch. Het repository verzamelt meer dan 40 initiatieven voor AI-geletterdheid van bedrijven en overheden, van e-learning tot bootcamps. Volgens de Commissie geeft overnemen op dit moment geen vermoeden van naleving. De Commissie gebruikt het repository voor de voorbeelden die zij op grond van artikel 4, lid 2, publiceert.
- Heeft de digitale omnibus de plicht afgeschaft?
- Nee. De Commissie had in november 2025 voorgesteld de plicht naar de lidstaten en de Commissie te verschuiven. De aangenomen Verordening (EU) 2026/1744 houdt een verplichting voor aanbieders en gebruiksverantwoordelijken om maatregelen te nemen, en schrapt de eis van een toereikend niveau.
- Hebben we een AI-officer of AI-governance board nodig?
- Nee. Volgens de Commissie is voor artikel 4 geen specifieke governancestructuur verplicht.
- Geldt artikel 4 anders voor banken, verzekeraars of de zorg?
- Nee. Het AI-bureau stelt geen sectorspecifieke eisen, maar sector, doel en risico van elk AI-systeem moeten de training wel bepalen.
- Moeten onze ontwikkelaars ook getraind worden?
- Mensen met een opleiding of ervaring in AI-ontwikkeling gelden normaal als AI-geletterd, maar volgens de Commissie hangt dat af van de tool en hun kwalificatie. Controleer of ze uw AI-systemen kennen, de risico's en hoe die te beperken, en de juridische en ethische aspecten.
Gerelateerde pagina's
- Gratis checklist AI-verordening voor gebruiksverantwoordelijken
- AI-verordening: verplichtingen voor bedrijven die LLM's gebruiken
- Gratis sjabloon voor een AI-beleid
- Gratis programma van eisen voor de aanbesteding van een LLM-gateway
- EN 18286, de eerste geharmoniseerde norm onder de AI-verordening, voor gebruiksverantwoordelijken
- Standard Compute voor bedrijven
- Woordenlijst: AI-gebruiksbeleid
Bronnen
- Verordening (EU) 2024/1689 (AI-verordening): artikel 3, punt 56, artikel 4 in de oorspronkelijke versie, artikel 113 (EUR-Lex), gecontroleerd op 2026-11-09
- Verordening (EU) 2026/1744 (Digitale omnibus inzake AI), PB L van 24 juli 2026: artikel 1, punt 5, vervangt artikel 4 (EUR-Lex), gecontroleerd op 2026-11-09
- AI-verordening, artikel 4: AI-geletterdheid, geconsolideerde tekst (AI Act Service Desk, Engels), gecontroleerd op 2026-11-09
- AI-verordening, artikel 26: verplichtingen van gebruiksverantwoordelijken van AI-systemen met een hoog risico (Engels), gecontroleerd op 2026-11-09
- AI-verordening, artikel 113: inwerkingtreding en toepassing (Engels), gecontroleerd op 2026-11-09
- Europese Commissie: AI literacy, questions and answers (laatst bijgewerkt op 20 oktober 2026, Engels), gecontroleerd op 2026-11-09
- Europese Commissie: living repository of AI literacy practices (Engels), gecontroleerd op 2026-11-09
Maak een bedrijfsworkspace aan, geef elke persoon en applicatie een eigen sleutel met de modellen die u goedkeurt, en bewaar het toegangsoverzicht naast uw trainingsregister.