AI-förordningen artikel 4 — vad som faktiskt krävs av er

Den här lektionen beskriver en skyldighet. Den ger inte juridisk rådgivning, och den ersätter inte en genomgång med er bolagsjurist eller ert dataskydds-/compliance-ombud inför en faktisk tillämpning. Där vi är osäkra på en detalj säger vi det, i stället för att gissa.

Vad artikel 4 säger

EU:s förordning om artificiell intelligens (AI-förordningen, "AI Act") innehåller en bestämmelse — artikel 4 — som ålägger leverantörer och användare ("deployers") av AI-system att vidta åtgärder för att säkerställa en tillräcklig nivå av AI-kunnighet (AI literacy) hos sin personal och andra personer som å deras vägnar hanterar och använder AI-system. Bestämmelsen har varit tillämplig sedan 2 februari 2025 — den är alltså inte en framtida skyldighet, utan en som redan gäller.

Vem den gäller

Skyldigheten riktar sig brett: både till den som utvecklar/tillhandahåller AI-system och till den som använder dem i sin verksamhet. I praktiken betyder det att organisationer som låter medarbetare arbeta med AI-verktyg — för att analysera bolag, sammanfatta dokument, skriva kod, eller fatta beslut med AI-stöd — omfattas, oavsett om de själva byggt verktyget eller köper det som tjänst.

Vad "tillräcklig AI-kunnighet" innebär i praktiken

Kravet är inte att alla ska bli tekniska experter. Nivån av kunnighet ska stå i proportion till hur AI-systemet används, i vilket sammanhang, och av vilka personer — en analytiker som låter ett AI-verktyg dra slutsatser om en motparts kreditvärdighet behöver en annan nivå av förståelse än någon som använder ett AI-verktyg för att korrekturläsa text. Genomgående gäller att den som använder ett AI-svar i ett beslut ska förstå verktygets begränsningar väl nog för att inte ta svaret för sant utan vidare.

• Förstå vad AI-verktyget faktiskt gör och var dess gränser går för den specifika uppgiften.
• Kunna känna igen ett svar som är fel, ogrundat eller uppdiktat (se lektion 9 och 10 om källkritik).
• Veta när ett AI-genererat underlag kräver mänsklig kontroll innan det används i ett beslut.
• Ha en grundläggande förståelse för risker som förknippas med AI-användning i den egna rollen — inklusive dataskydd och sekretess.

Vad en organisation bör kunna visa upp

Det tydligaste sättet att möta en skyldighet som denna är att kunna visa, inte bara påstå. Det talar för strukturerad, dokumenterad utbildning snarare än en muntlig genomgång som ingen kan styrka i efterhand.

• Vilka medarbetare som använder AI-verktyg i sitt arbete, och för vad.
• Att de har fått utbildning anpassad till hur de faktiskt använder AI i sin roll — inte en generisk introduktion frikopplad från arbetsuppgiften.
• Att utbildningen är daterad och går att återkomma till, snarare än ett engångstillfälle utan spår.
• En intern policy för AI-användning som beskriver vad som är tillåtet, vad som kräver mänsklig kontroll, och hur källkritik och verifiering ska hanteras.

Munin Academy är byggt för att kunna vara en del av det underlaget: varje lektion ger ett utskrivbart intyg efter godkänt kunskapstest. Var tydlig med vad det intyget är och inte är — det är ett bevis på att en person har gått igenom och klarat innehållet vid ett tillfälle, inte ett system som spårar eller registrerar detta per medarbetare över tid. Om er organisation behöver ett register över vem som gått vilken utbildning och när, är det något ni behöver bygga eller upphandla separat.

Artikel 4 ändrar utbildning från en trevlig-att-ha-post till en post ni ska kunna redovisa, på samma sätt som ni redan redovisar KYC- och AML-rutiner.