KI-kompetanse etter KI-forordningen (artikkel 4): hva virksomheter som bruker KI-verktøy, må gjøre

Norsk er ikke et offisielt språk i Den europeiske unions tidende. Gjengivelsen under er vår oversettelse av den engelske teksten, med begrepene fra regjeringens uoffisielle norske oversettelse av forordningen.

Artikkel 4 nr. 1 slik den lyder etter forordning (EU) 2026/1744: Leverandører og idriftsettere av KI-systemer skal treffe tiltak for å støtte utviklingen av KI-kompetanse hos sine ansatte og andre personer som arbeider med drift og bruk av KI-systemer på deres vegne. De skal ta hensyn til deres tekniske kunnskap, erfaring, utdanning og opplæring og sammenhengen KI-systemene skal brukes i, og til personene eller gruppene av personer KI-systemene skal brukes overfor. Plikten krever ikke at leverandører eller idriftsettere garanterer et bestemt nivå av KI-kompetanse hos noen enkeltperson.

Nr. 2 og 3 retter seg mot myndighetene. Kommisjonen og medlemsstatene støtter leverandører og idriftsettere, særlig små og mellomstore bedrifter, og Kommisjonen publiserer praktiske eksempler på hvordan plikten kan oppfylles, på den felles informasjonsplattformen. KI-rådet vedtar anbefalinger som tar hensyn til europeiske kompetanserammeverk.

Artikkel 3 nr. 56, som omnibusen ikke endret, definerer KI-kompetanse som ferdigheter, kunnskap og forståelse som gjør det mulig for leverandører, idriftsettere og berørte personer, ut fra deres rettigheter og plikter etter forordningen, å ta i bruk KI-systemer på et informert grunnlag og å bli bevisst mulighetene og risikoene ved KI og den mulige skaden den kan gjøre.

Virksomheten deres, så snart den bruker et KI-system i sin yrkesvirksomhet. Plikten gjelder både leverandører og idriftsettere og er ikke begrenset til KI-systemer med høy risiko. En virksomhet som kjøper inn og bruker KI-verktøy, er idriftsetter. Den som utvikler et KI-system og bringer det i omsetning eller tar det i bruk under eget navn, er leverandør.

De ansatte og andre som handler på deres vegne. Ifølge Kommisjonen gjelder artikkel 4 alle i organisasjonen som arbeider direkte med et KI-system. «Andre personer» er ikke ansatte, men personer som i vid forstand hører inn under organisasjonen, for eksempel en oppdragstaker, en tjenesteleverandør eller en kunde. Den som arbeider for en oppdragstaker, trenger KI-ferdighetene oppgaven krever, akkurat som de ansatte.

Virksomheter utenfor EU. Ifølge Kommisjonen gjelder artikkel 4, som resten av forordningen, for aktører i og utenfor EU så lenge KI-systemet bringes i omsetning på unionsmarkedet, brukes i unionen eller bruken påvirker personer som befinner seg i EU. Det er derfor norske virksomheter kan være omfattet allerede nå.

Den opprinnelige artikkel 4 krevde at leverandører og idriftsettere så langt som mulig skulle sikre et tilstrekkelig nivå av KI-kompetanse. Den digitale omnibusen erstattet den formuleringen. Ifølge Kommisjonen er KI-kompetanse fortsatt en plikt, men det kreves ikke noe bestemt eller «tilstrekkelig» nivå, og de ansattes kunnskap trenger ikke måles.

Kommisjonen forventer et program som passer virksomheten. Spørsmålene og svarene angir minimumsinnholdet:

Åtte steg som dekker det Kommisjonen forventer, og gir dokumentasjon dere kan vise en myndighet. Sjekklisten til KI-forordningen for idriftsettere setter KI-kompetanse ved siden av de andre pliktene.

En opplæringslogg viser hvem som har fått opplæring. Det hjelper også å vite hvem som faktisk bruker hvilke modeller. Standard Compute er én måte å føre den oversikten på for modell-API-er, Claude Code og Claude Desktop. Del virksomheten inn i team, inviter kolleger på e-post og gi hver person og hver app sin egen nøkkel, alt under én bedriftskonto. Bestem hvilke modeller hver nøkkel kan bruke, slik at hver app og hvert teammedlem får akkurat de modellene dere godkjenner.

Hver endring en administrator gjør, logges med verdier før og etter, også nye personer og nye nøkler, slik at tilganger kan holdes opp mot opplæringsloggen. Koble til Microsoft Entra ID eller en annen SAML-identitetsleverandør, slik at de ansatte logger inn i Standard Compute med jobbkontoen sin.

Disse loggene viser tilgang og bruk. De er ingen opplæringslogg og viser ikke at noen har KI-kompetanse.