AI-kunnighet enligt AI-förordningen (artikel 4): vad företag som använder AI-verktyg måste göra
Senast uppdaterad
Artikel 4 i AI-förordningen är den enda skyldigheten i förordningen som redan gäller för nästan alla företag som använder AI. Den gäller sedan den 2 februari 2025 och omfattar ett företag vars personal skriver texter i ChatGPT, kodar med Claude Code eller sammanfattar dokument med Copilot. Den digitala omnibusförordningen om AI, förordning (EU) 2026/1744, skrev om artikeln i juli 2026. Den är fortfarande en skyldighet.
Den här sidan återger texten i artikel 4 och definitionen i artikel 3.56, vad Europeiska kommissionens frågor och svar om AI-kunnighet förväntar sig, när nationella myndigheter utövar tillsyn och en checklista. Källorna är EUR-Lex och kommissionen, kontrollerade den 9 november 2026. Detta är inte juridisk rådgivning.
Skapa företagskontoeller skriv till contact@standardcompute.com
EnglishDeutschFrançaisNederlandsEspañolItalianoNorskDanskSuomiPolski
Korta svar
- Vad kräver artikel 4?
- Leverantörer och tillhandahållare av AI-system vidtar åtgärder för att främja utvecklingen av AI-kunnighet hos sin personal och andra personer som för deras räkning arbetar med drift och användning av AI-system. De beaktar tekniska kunskaper, erfarenhet och utbildning, sammanhanget där systemen används och de personer som systemen används på.
- Gäller det om vi bara använder ChatGPT, Claude eller Copilot?
- Ja. Ett företag som använder ett AI-system under eget ansvar är tillhandahållare (artikel 3.4), och artikel 4 gäller tillhandahållare oavsett risknivå. Kommissionen ger exemplet med anställda som använder ChatGPT för att skriva reklamtexter eller översätta: de bör informeras om specifika risker, till exempel hallucinationer.
- Sedan när, och vem utövar tillsyn?
- Artikel 4 gäller sedan den 2 februari 2025. Nationella marknadskontrollmyndigheter utövar tillsyn över den och verkställer den från den 2 augusti 2026, enligt sanktionsregler i nationell rätt. AI-byrån verkställer inte artikel 4.
- Behöver vi ett certifikat eller ett prov?
- Nej. Enligt kommissionen behövs inget certifikat, och artikel 4 innebär ingen skyldighet att mäta de anställdas kunskaper. Organisationer kan föra ett internt register över utbildningar och annan vägledning.
Texten i artikel 4 och artikel 3.56
Artikel 4.1 i lydelsen enligt förordning (EU) 2026/1744: ”Leverantörer och tillhandahållare av AI-system ska vidta åtgärder för att främja utvecklingen av AI-kunnighet hos sin personal och andra personer som för deras räkning arbetar med drift och användning av AI-system, med beaktande av deras tekniska kunskaper, erfarenhet, utbildningsnivå samt det sammanhang i vilket AI-systemen ska användas, och med hänsyn till de personer eller grupper av personer på vilka AI-systemen ska användas. Denna skyldighet kräver inte att leverantörer eller tillhandahållare garanterar någon viss nivå av AI-kunnighet hos enskilda personer.”
Punkterna 2 och 3 riktar sig till myndigheterna. Kommissionen och medlemsstaterna stöder leverantörer och tillhandahållare, särskilt små och medelstora företag, och kommissionen offentliggör praktiska exempel på hur skyldigheten kan efterlevas på den centrala informationsplattformen. Styrelsen antar rekommendationer som beaktar de europeiska kompetensramarna.
Artikel 3.56, som omnibusförordningen inte ändrade, definierar begreppet: ”AI-kunnighet: kompetens, kunskap och förståelse som gör det möjligt för leverantörer, tillhandahållare och berörda personer att, med hänsyn till deras respektive rättigheter och skyldigheter i samband med denna förordning, införa AI-system på ett välgrundat sätt samt bli medvetna om möjligheterna och riskerna med AI, och den potentiella skada den kan vålla.”
Vem skyldigheten omfattar
Ert företag, så snart det använder ett AI-system i sin yrkesverksamhet. Skyldigheten gäller leverantörer och tillhandahållare och är inte begränsad till AI-system med hög risk. Ett företag som köper in och använder AI-verktyg är tillhandahållare. Den som utvecklar ett AI-system och släpper ut det på marknaden eller tar det i bruk i eget namn är leverantör.
Er personal och andra personer som agerar för er räkning. Enligt kommissionen gäller artikel 4 alla i organisationen som direkt arbetar med ett AI-system. ”Andra personer” är inte anställda utan personer som i vid mening hör till organisationen, till exempel en uppdragstagare, en tjänsteleverantör eller en kund. Den som arbetar för en uppdragstagare behöver de AI-färdigheter som uppgiften kräver, precis som anställda.
Företag utanför EU. Enligt kommissionen gäller artikel 4, liksom resten av AI-förordningen, för aktörer inom och utanför EU så länge AI-systemet släpps ut på unionsmarknaden, används i unionen eller användningen påverkar personer som befinner sig i EU.
Vad som återstår av ”tillräcklig AI-kunnighet”
Den ursprungliga artikel 4 krävde att man ”i största möjliga mån” skulle säkerställa att personalen ”har tillräcklig AI-kunnighet”. Den digitala omnibusförordningen ersatte den formuleringen. Enligt kommissionen är AI-kunnighet fortfarande en skyldighet, ingen viss eller ”tillräcklig” nivå krävs, och de anställdas kunskaper behöver inte mätas.
Kommissionen förväntar sig ett program som passar organisationen. Dess frågor och svar anger minimiinnehållet:
| Steg | Frågan att besvara | Vad ni dokumenterar |
|---|---|---|
| Allmän förståelse av AI | Frågan att besvara: Vad är AI, hur fungerar det, vilken AI använder vi och vilka möjligheter och risker finns? | Vad ni dokumenterar: En kort introduktion som varje användare genomför innan hen får åtkomst |
| Er roll | Frågan att besvara: Utvecklar vi AI-system, eller använder vi system som en annan organisation har utvecklat? | Vad ni dokumenterar: Leverantör eller tillhandahållare, per AI-system |
| Risken med AI-systemen | Frågan att besvara: Vad behöver de anställda veta om systemet, vilka risker måste de känna till och hur begränsas de? | Vad ni dokumenterar: Kända risker per verktyg, till exempel hallucinationer, konfidentiella uppgifter i promptar eller kod som måste granskas |
| Personer och sammanhang | Frågan att besvara: Vad kan personerna redan, vad mer bör de veta, och i vilken bransch och för vilket ändamål används systemet? | Vad ni dokumenterar: Utbildningsinnehåll per roll och varför det passar rollen |
Från kommissionens frågor och svar om AI-kunnighet, senast uppdaterade den 20 oktober 2026. Juridiska och etiska aspekter, bland annat förståelse av AI-förordningen, uppmuntras.
Kommissionen tillägger att det i många fall inte räcker att förlita sig på bruksanvisningen eller be personalen läsa den. Olika utbildningsnivåer för olika grupper är tillåtna.
För AI-system med hög risk gäller mer. Enligt artikel 26.2 ska tillhandahållare låta personer med nödvändig kompetens, utbildning och befogenhet utöva mänsklig kontroll, och kommissionen påpekar att den utbildningsskyldigheten finns kvar efter omnibusförordningen. Skyldigheterna för tillhandahållare av system med hög risk i bilaga III gäller från den 2 december 2027.
Datum och tillsyn
| Datum | Vad som händer | Källa |
|---|---|---|
| 2 februari 2025 | Vad som händer: Artikel 4 börjar tillämpas, tillsammans med resten av kapitel I och II i AI-förordningen | Källa: AI-förordningen, artikel 113 |
| 2 augusti 2025 | Vad som händer: Medlemsstaterna ska ha nationella sanktionsregler på plats | Källa: Kommissionens frågor och svar |
| 24 juli 2026 | Vad som händer: Förordning (EU) 2026/1744, den digitala omnibusförordningen om AI, offentliggörs i Europeiska unionens officiella tidning och ersätter artikel 4 | Källa: Europeiska unionens officiella tidning |
| 27 juli 2026 | Vad som händer: Förordning (EU) 2026/1744 träder i kraft | Källa: Förordning (EU) 2026/1744, artikel 4 |
| 2 augusti 2026 | Vad som händer: Nationella marknadskontrollmyndigheter utövar tillsyn över och verkställer artikel 4 | Källa: Kommissionens frågor och svar |
| 2 december 2027 | Vad som händer: Skyldigheterna för tillhandahållare av system med hög risk i bilaga III börjar gälla, bland annat mänsklig kontroll av utbildad personal (artikel 26.2) | Källa: AI-förordningen, artikel 113 i ändrad lydelse |
Sammanfattning av de officiella texterna, kontrollerad den 9 november 2026. Inte juridisk rådgivning.
Nationella myndigheter kan besluta om sanktioner och andra åtgärder enligt nationell rätt. Kommissionen betonar att varje sanktion ska vara proportionerlig och grundas på det enskilda fallet, med hänsyn till överträdelsens art och allvar och om den var uppsåtlig eller oaktsam. Ingripanden är mer sannolika om en incident visar sig bero på bristande utbildning och vägledning.
Kommissionen beskriver även privat verkställighet: den som lider skada kan väcka talan enligt nationell rätt. AI-förordningen själv skapar inga brott och ingen rätt till skadestånd.
En praktisk checklista
Åtta steg som täcker det kommissionen förväntar sig och ger en dokumentation ni kan visa en myndighet. Checklistan för AI-förordningen placerar AI-kunnighet bredvid tillhandahållarens övriga skyldigheter.
| Steg | Vad ni gör | Dokumentation att spara |
|---|---|---|
| 1. Kartlägg AI-verktygen | Vad ni gör: Chattassistenter, AI-funktioner i annan programvara, kodagenter och modell-API:er, med de team som använder dem | Dokumentation att spara: AI-förteckning med ägare och användare per verktyg |
| 2. Bestäm er roll per verktyg | Vad ni gör: Tillhandahållare för verktyg ni använder; leverantör för system ni utvecklar och tar i bruk i eget namn | Dokumentation att spara: Rollen noterad i förteckningen |
| 3. Skriv ner riskerna per verktyg | Vad ni gör: Hallucinationer, konfidentiella uppgifter eller personuppgifter i promptar, ogranskad kod, publicerat AI-genererat innehåll | Dokumentation att spara: Riskanteckningar per verktyg |
| 4. Utbilda per roll | Vad ni gör: En grundmodul för alla, och fördjupning för vana användare och utvecklare, för chefer som godkänner användning och för den som utövar kontroll över ett system med hög risk | Dokumentation att spara: Utbildningsplan med innehåll per roll |
| 5. Publicera en AI-policy | Vad ni gör: Godkända verktyg, vilka uppgifter som får finnas i promptar, mänsklig granskning av resultat, vem man frågar | Dokumentation att spara: Policy med version och datum, till exempel utifrån mallen för AI-policy |
| 6. För utbildningsregister | Vad ni gör: Datum, deltagare, innehåll och verktyg; inget certifikat behövs | Dokumentation att spara: Internt utbildningsregister |
| 7. Ta med uppdragstagare | Vad ni gör: Den som driver eller använder AI för er räkning behöver de färdigheter uppgiften kräver | Dokumentation att spara: Avtalsklausul eller uppdragstagarens utbildningsregister |
| 8. Se över vid förändringar | Vad ni gör: Nytt verktyg, ny modell eller nytt användningsområde: uppdatera förteckning, risker och utbildning | Dokumentation att spara: Datum för översyn i registret |
Inte juridisk rådgivning. Vad artikel 4 kräver av ert företag avgör er juridiska avdelning.
Vid inköp av AI-verktyg innehåller kravspecifikationen för upphandling av en AI-plattform krav på register över modeller och leverantörer per applikation, som ger steg 1 en tillförlitlig källa.
Register som en gateway kan tillföra er dokumentation
Ett utbildningsregister visar vem som har utbildats. Det hjälper att också veta vem som faktiskt använder vilka modeller. Standard Compute är ett sätt att föra det registret för modell-API:er, Claude Code och Claude Desktop. Dela in företaget i team, bjud in kolleger via e-post och ge varje person och varje app en egen nyckel, allt under ett företagskonto. Bestäm vilka modeller varje nyckel får använda, så att varje app och varje teammedlem får exakt de modeller ni godkänner.
Varje ändring som en administratör gör loggas med värden före och efter, även nya personer och nya nycklar, så att åtkomst kan stämmas av mot utbildningsregistret. Koppla Microsoft Entra ID eller en annan SAML-identitetsleverantör så att era medarbetare loggar in i Standard Compute med sina jobbkonton.
De här registren visar åtkomst och användning. De är inget utbildningsregister och visar inte att någon har AI-kunnighet.
Frågor från juridik, regelefterlevnad och inköp
- Är AI-utbildning obligatorisk enligt artikel 4?
- Enligt kommissionen finns ingen universallösning, och inga strikta krav eller obligatoriska utbildningar ställs. Vad ett företag behöver beror på svaren på de fyra stegen ovan. Ofta räcker det inte att bara be personalen läsa bruksanvisningen.
- Uppfyller vi kraven om vi tar exempel från kommissionens förteckning?
- Inte automatiskt. Förteckningen samlar fler än 40 initiativ för AI-kunnighet från företag och myndigheter, från e-learning till bootcamps. Enligt kommissionen ger det i dag ingen presumtion för efterlevnad att efterlikna dem. Kommissionen använder förteckningen för de exempel den offentliggör enligt artikel 4.2.
- Tog omnibusförordningen bort skyldigheten?
- Nej. I november 2025 hade kommissionen föreslagit att flytta skyldigheten till medlemsstaterna och kommissionen. Den antagna förordningen (EU) 2026/1744 behåller en skyldighet för leverantörer och tillhandahållare att vidta åtgärder och stryker kravet på tillräcklig nivå.
- Behöver vi en AI-ansvarig eller en styrgrupp för AI?
- Nej. Enligt kommissionen krävs ingen särskild styrningsstruktur för att uppfylla artikel 4.
- Har artikel 4 särskilda regler för banker, försäkringsbolag eller vården?
- Nej. AI-byrån ställer inga branschspecifika krav, men bransch, ändamål och risknivå för varje AI-system bör styra utbildningen.
- Behöver även våra utvecklare utbildning?
- Personer med examen eller erfarenhet inom AI-utveckling har normalt AI-kunnighet, men enligt kommissionen beror det på verktyget och deras kvalifikationer. Kontrollera att de känner till era AI-system, deras risker och hur de begränsas, samt de juridiska och etiska aspekterna.
Relaterade sidor
- Gratis checklista för AI-förordningen
- AI-förordningen: skyldigheter för företag som använder LLM:er
- Gratis mall för AI-policy
- Gratis kravspecifikation för upphandling av en AI-plattform
- EN 18286, den första harmoniserade standarden enligt AI-förordningen, för tillhandahållare
- Standard Compute för företag
- Ordlista: AI-policy
Källor
- Förordning (EU) 2024/1689 (AI-förordningen): artikel 3.56, artikel 4 i ursprunglig lydelse, artikel 113 (EUR-Lex), kontrollerat 2026-11-09
- Förordning (EU) 2026/1744 (digital omnibusförordning om AI), EUT L 24.7.2026: artikel 1.5 ersätter artikel 4 (EUR-Lex), kontrollerat 2026-11-09
- AI-förordningen, artikel 4: AI-kunnighet, konsoliderad text (AI Act Service Desk, på engelska), kontrollerat 2026-11-09
- AI-förordningen, artikel 26: skyldigheter för tillhandahållare av AI-system med hög risk (på engelska), kontrollerat 2026-11-09
- AI-förordningen, artikel 113: ikraftträdande och tillämpning (på engelska), kontrollerat 2026-11-09
- Europeiska kommissionen: AI literacy, questions and answers (senast uppdaterad 20 oktober 2026, på engelska), kontrollerat 2026-11-09
- Europeiska kommissionen: living repository of AI literacy practices (på engelska), kontrollerat 2026-11-09
Skapa ett företagskonto, ge varje person och app en egen nyckel med de modeller ni godkänner och spara åtkomstregistret bredvid ert utbildningsregister.