Plikten til KI-kompetanse etter art. 4
Siden 2. februar 2025 må bedrifter sikre at alle personer som arbeider med KI-systemer på deres vegne har et tilstrekkelig nivå av KI-kompetanse.
Hva krever artikkel 4?
Artikkel 4 i EU AI Act (forordning (EU) 2024/1689) forplikter leverandører og ibruktakere av KI-systemer til å sørge for at deres personale, og alle andre personer som drifter eller bruker KI-systemer på deres vegne, har et tilstrekkelig nivå av KI-kompetanse. Loven bruker bevisst åpne formuleringer: kravene avhenger av de berørte personenes kunnskap, erfaring og utdanning, den konkrete brukskonteksten for KI-systemet og de persongruppene det påvirker. Lovgiver foreskriver ingen stiv læringsplan, det avgjørende er at kompetansen er dokumenterbar og forholdsmessig til det systemet som brukes.
Siden når gjelder plikten til KI-kompetanse?
Artikkel 4 er ikke et fremtidig tema. Den gjelder siden 2. februar 2025, den første viktige milepælen i EU AI Act, da kompetanseplikten, i tillegg til forbudet mot uakseptable KI-praksiser, ble direkte anvendelig. Bedrifter som ennå ikke har truffet tiltak, befinner seg allerede i en tilstand av manglende samsvar. Alle øvrige frister, blant annet de omfattende pliktene for høyrisiko-KI fra 2. august 2026, er samlet på frissiden.
Hvem gjelder plikten for?
EU AI Act skiller mellom to hovedgrupper, som begge er omfattet av artikkel 4:
Leverandører
Bedrifter eller personer som utvikler et KI-system eller bringer det på markedet under eget navn. De har de mest omfattende pliktene etter EU AI Act.
Ibruktakere
Alle som bruker et KI-system som del av sin yrkesmessige virksomhet eller i eget ansvar, og det gjelder de fleste bedrifter.
Alle bedriftsstørrelser
Enten det er et konsern, en SMB eller en oppstartsbedrift: alle som bruker KI yrkesmessig er berørt. Plikten kjenner ingen minstestørrelse og ingen bransjefritak.
Alle risikoklasser
Også bruk av enkle KI-verktøy — f.eks. til tekstproduksjon eller bildebehandling — medfører plikt til kompetanseforberedelse.
Den vanligste misoppfatningen lyder: «Vi utvikler jo ikke KI, det gjelder ikke oss.» I realiteten er det nok å bruke et KI-verktøy yrkesmessig for å regnes som ibruktaker og være underlagt plikten. Mer om rollene og lovens risikobaserte tilnærming forklarer siden EU AI Act med ett blikk.
Hva betyr KI-kompetanse konkret?
Loven definerer KI-kompetanse som de ferdigheter, den kunnskap og den forståelse som setter personer i stand til å bruke KI-systemer fagkyndig og gjenkjenne konsekvensene av dem. I praksis betyr det at ansatte — tilpasset sin rolle — bør forstå:
- hvordan KI-systemer i prinsippet fungerer, hvor grensene deres går og hvorfor de kan produsere feil;
- hvilke muligheter og risikoer som er knyttet til den konkrete bruken, f.eks. skjevheter, såkalte «hallusinasjoner» eller personvernproblemer;
- hvordan KI-resultater kritisk vurderes, stilles spørsmål ved og om nødvendig korrigeres;
- hvilke juridiske og etiske rammer — særlig EU AI Act — som gjelder i den egne arbeidshverdagen.
Kompetanse er ingen engangstilstand, men en løpende prosess: nye KI-verktøy krever nye vurderinger. Opplæring bør derfor gjentas og oppdateres jevnlig.
Hvordan oppfyller bedrifter plikten?
Loven foreskriver intet bestemt format. Det avgjørende er to ting: tiltakene må være hensiktsmessige og de må la seg dokumentere kontrollerbart. En dokumentert opplæring med kunnskapstest og individuelt sertifikat har vist seg effektivt. AI-Konform-opplæringen dekker i fire leksjoner de relevante temaene: KI-grunnleggende, EU AI Act, trygg bruk av KI og KI i arbeidshverdagen. Formatet er kompakt, 30 til 60 minutter per person, slik at også store team kan oppfylle plikten uten lang opplæringspause. Etter avsluttende quiz mottar deltakerne et personlig sertifikat; bedriften mottar automatisk en ISO-27001-konform revisjonsrapport og en Compliance-Score som bevis overfor myndigheter og revisorer.
- Kartlegg KI-bruken i bedriften og identifiser relevante roller.
- Lær opp ansatte tilpasset rolle og på foretrukket språk.
- Arkiver deltakelse, testresultat og sertifikat kontrollerbart.
Hva risikerer man ved overtredelse?
Den som forsømmer plikten til KI-kompetanse etter artikkel 4, risikerer bøter etter mellomste sanksjonsgrad i EU AI Act: opptil 15 millioner euro eller 3 prosent av global årsomsetning, avhengig av hvilket beløp som er høyest. For SMB-er og oppstartsbedrifter gjelder det laveste av de to beløpene som øvre grense. Høyeste bøtetrinn (opptil 35 mill. € eller 7 %) er forbeholdt brudd på forbudte praksiser etter artikkel 5 og gjelder uttrykkelig ikke ved kompetansebrudd. Alle tre bøtenivåene og de tilhørende overtredelsene forklarer bøtesiden i detalj.
Vanlige spørsmål om plikten til KI-kompetanse
Må ansatte utdannes til KI-eksperter?
Nei. Artikkel 4 krever et tilstrekkelig nivå av kompetanse, forholdsmessig til den respektive rollen og det benyttede KI-systemet. En saksbehandler som av og til bruker en KI-tekstassistent, trenger ingen dyp teknisk kunnskap. Det avgjørende er at vedkommende kjenner grensene for verktøyet, kan vurdere resultater kritisk og vet hvor de juridiske skinnegangene går. En kortfattet opplæring med kunnskapstest og individuelt sertifikat er vanligvis tilstrekkelig, og er samtidig det lovpålagte beviset.
Gjelder plikten også dersom vi bare bruker KI av og til?
Ja. Loven knytter ikke an til bruksfrekvens, men til yrkesmessig bruk. Den som bruker et KI-system bare av og til i arbeidssammenheng, regnes som ibruktaker og må sikre at de berørte personene har tilstrekkelig kompetanse. Flere svar på vanlige spørsmål om EU AI Act, frister og opplæringsplikter finner du på vår FAQ-side.
Lær opp teamet nå Oppdag opplæringen
Merk: dette innlegget er til generell informasjon og erstatter ikke juridisk rådgivning.