Artikel 4

AI-kompetenskravet enligt art. 4

Sedan den 2 februari 2025 måste företag säkerställa att alla som arbetar med AI-system för deras räkning har en tillräcklig nivå av AI-kompetens.

Vad kräver artikel 4?

Artikel 4 i EU AI Act (förordning (EU) 2024/1689) förpliktar leverantörer och tillhandahållare av AI-system att se till att deras personal, och alla andra som driver eller använder AI-system för deras räkning, har en tillräcklig nivå av AI-kompetens. Lagen använder medvetet öppna formuleringar: kraven anpassas efter berörda personers kunskaper, erfarenhet och utbildning, det konkreta användningskontextet för AI-systemet och de persongrupper det påverkar. Lagstiftaren föreskriver ingen stram lärokatalog, det avgörande är att kompetensen är påvisbar och proportionerlig i förhållande till det använda systemet.

Viktigt: AI-kompetenskravet gäller för nästan alla företag som använder AI yrkesmässigt, oavsett bransch, företagsstorlek eller systemets riskklass.

Sedan när gäller AI-kompetenskravet?

Artikel 4 är inget framtidsperspektiv. Den har gällt sedan den 2 februari 2025 , EU AI Acts första viktiga datum, då kompetenskravet blev direkt tillämpligt vid sidan av förbudet mot oacceptabla AI-metoder. Företag som ännu inte vidtagit åtgärder befinner sig redan i ett tillstånd av bristande efterlevnad. Alla övriga datum, till exempel de omfattande skyldigheterna för högrisk-AI från den 2 augusti 2026, finns samlade på sidan om tidsfrister.

Vem berörs av kravet?

EU AI Act skiljer mellan två huvudgrupper, som båda omfattas av artikel 4:

Leverantörer

Företag eller personer som utvecklar ett AI-system eller släpper ut det på marknaden under eget namn. De har de mest omfattande skyldigheterna enligt EU AI Act.

Tillhandahållare

Alla som använder ett AI-system i sin yrkesverksamhet eller på eget ansvar, och det gäller de flesta företag.

Alla företagsstorlekar

Oavsett om det är ett storföretag, SMF eller startup: den som använder AI yrkesmässigt berörs. Kravet känner ingen minimistorlek och inget branschundantag.

Varje riskklass

Även användning av enkla AI-verktyg — till exempel för textproduktion eller bildredigering — kräver att kompetensen säkras.

Det vanligaste missförståndet lyder: "Vi utvecklar ju ingen AI, det berör oss inte." I verkligheten räcker det med yrkesmässig användning av ett AI-verktyg för att anses som tillhandahållare och vara skyldig att uppfylla kravet. Mer om rollerna och den riskbaserade ansatsen beskriver sidan EU AI Act i översikt.

Vad innebär AI-kompetens konkret?

Lagen definierar AI-kompetens som de färdigheter, kunskaper och den förståelse som gör det möjligt för personer att använda AI-system på ett kunnigt sätt och känna igen deras konsekvenser. I praktiken innebär det att medarbetare — anpassat till sin roll — bör förstå:

hur AI-system i princip fungerar, var deras gränser går och varför de kan producera fel;
vilka möjligheter och risker som är förknippade med den konkreta användningen, till exempel snedvridningar, så kallade "hallucinationer" eller integritetsproblem;
hur AI-resultat kritiskt värderas, ifrågasätts och vid behov korrigeras;
vilka rättsliga och etiska ramar — framför allt EU AI Act — som gäller i det egna arbetet.

Kompetens är dessutom inget engångstillstånd utan en fortlöpande process: nya AI-verktyg kräver nya bedömningar. Utbildningar bör därför upprepas och uppdateras regelbundet.

Hur uppfyller företag kravet?

Lagen föreskriver inget visst format. Avgörande är två saker: åtgärderna måste vara lämpliga och de måste kunna dokumenteras verifierbart. En dokumenterad utbildning med kunskapsprov och individuellt certifikat har visat sig fungera. AI-Konform-utbildningen täcker i fyra lektioner de relevanta ämnesområdena: AI-grunder, EU AI Act, säker användning av AI och AI i vardagsarbetet. Formatet är kompakt, 30 till 60 minuter per person, så att även stora team kan uppfylla kravet utan långa utbildningsuppehåll. Efter det avslutande quizet får deltagarna ett personligt certifikat; företaget får automatiskt en ISO 27001-konform revisionsrapport och ett efterlevnadspoäng (Compliance-Score) som bevis gentemot myndigheter och granskare.

Kartlägg AI-användningen i företaget och identifiera relevanta roller.
Utbilda medarbetarna rollbaserat och i deras föredragna språk.
Arkivera deltagande, testresultat och certifikat verifierbart.

Vad händer vid överträdelse?

Den som försummar AI-kompetenskravet enligt artikel 4 riskerar böter på den mellersta sanktionsnivån i EU AI Act: upp till 15 miljoner euro eller 3 procent av den globala årsomsättningen, beroende på vilket belopp som är högre. För SMF:er och startups gäller det lägre av de två beloppen som övre gräns. Den högsta botnivån (upp till 35 mn euro eller 7 %) är uteslutande reserverad för överträdelser av förbjudna metoder enligt artikel 5 och gäller uttryckligen inte för kompetensbrister. Alla tre botnivåer och tillhörande rekvisit förklarar botsidan i detalj.

Vanliga frågor om AI-kompetenskravet

Måste medarbetarna utbildas till AI-experter?

Nej. Artikel 4 kräver en tillräcklig nivå av kompetens, anpassad till respektive roll och det använda AI-systemet. En handläggare som ibland använder en AI-textassistent behöver inte djupgående teknisk kunskap. Det avgörande är att hon känner till verktygets begränsningar, värderar resultaten kritiskt och vet var de rättsliga ramarna går. En kompakt utbildning med kunskapsprov och individuellt certifikat räcker i regel, och är samtidigt det lagstadgade beviset.

Gäller kravet även om vi bara använder AI ibland?

Ja. Lagen knyter inte an till hur ofta AI används, utan till om det sker yrkesmässigt. Den som använder ett AI-system även sporadiskt i arbetssammanhang anses som tillhandahållare och måste säkerställa att berörda personer är tillräckligt kompetenta. Fler svar på vanliga frågor om EU AI Act, tidsfrister och utbildningskrav samlar vår FAQ-sida.

Utbilda ditt team nu Utforska utbildningen

Obs: detta inlägg är avsett för allmän information och utgör inte juridisk rådgivning.