AI-kunnighet enligt artikel 4: vad åtgärderna betyder i praktiken

Artikel 4 i AI-förordningen kräver att den som utvecklar eller använder AI-system i sin verksamhet vidtar åtgärder som stödjer AI-kunnigheten hos personalen och hos andra som använder systemen åt organisationen. Kravet gäller oavsett riskklass, alltså även er som bara använder ett chattverktyg eller AI-funktionerna i affärssystemet. Enligt kommissionens frågor och svar om AI-kunnighet började artikel 4 tillämpas den 2 februari 2025.

Kort sagt

• Enligt kommissionens frågor och svar om AI-kunnighet riktar sig artikel 4 till leverantörer och tillhandahållare av AI-system, och tillhandahållare är förordningens ord för den som använder ett AI-system i yrkesmässig verksamhet.
• Lagtexten talar om åtgärder, och i kommissionens frågor och svar om AI-kunnighet anges att inget certifikat krävs.
• Det praktiska arbetet är att veta vilka verktyg som används, lära varje roll det den behöver i sitt eget arbetsflöde och skriva ned vad ni har gjort.

Vad säger artikel 4 och vem gäller den?

Meningen som kravet bygger på

På vår sida om AI i reglerad verksamhet sammanfattar vi kravet så här:

Ni ska vidta åtgärder som stödjer AI-kunnigheten hos personalen och hos andra som använder AI-system åt er.

Det är vår sammanfattning i klartext, och den som ska fatta beslut bör läsa artikeln själv i EUR-Lex. I förordningens ursprungliga text, så som kommissionen beskriver den i sina frågor och svar om AI-kunnighet, ska åtgärderna ta hänsyn till personernas tekniska kunskaper, erfarenhet och utbildning, till sammanhanget där systemen används och till de människor som systemen används på. Enligt vår genomgång AI-förordningen och AI-agenter: krav och tidsplan fick artikeln sin nuvarande lydelse i juli 2026 genom ändringsförordning (EU) 2026/1744. Kontrollera därför alltid den konsoliderade versionen innan ni citerar ordalydelsen i ett eget styrdokument.

Gäller även er som bara använder AI-system

Artikel 4 står bland de allmänna bestämmelserna i förordningens första kapitel och innehåller ingen begränsning till högrisksystem. Den pekar ut två roller, leverantörer och tillhandahållare, vilket också framgår av kommissionens frågor och svar om AI-kunnighet. Leverantören är den som utvecklar ett AI-system, eller låter utveckla det, och släpper ut det under eget namn. Tillhandahållaren är den som använder ett AI-system under eget överinseende i yrkesmässig verksamhet. De exakta definitionerna står i förordningens artikel 3.

Den svenska termen kan förvilla, eftersom ordet låter som en leverantörsroll. En kommun där handläggare använder ett chattverktyg är tillhandahållare i förordningens mening. Detsamma gäller ett bolag vars ekonomiavdelning använder AI-funktionerna i affärssystemet. Ni behöver alltså inte bygga något eget för att omfattas.

Personalen och andra som använder AI-system åt er

Kretsen är större än de anställda. Konsulter, inhyrd personal och uppdragstagare som använder era AI-system för er räkning hör också dit. Kommissionen tar i sina frågor och svar om AI-kunnighet upp personer som agerar för organisationens räkning, till exempel uppdragstagare och tjänsteleverantörer. En enkel tumregel är att den som får en inloggning också får en introduktion till verktyget och era regler för det.

Vad betyder AI-kunnighet i lagtexten?

Definitionen i artikel 3

AI-kunnighet definieras i förordningen, återgiven i kommissionens frågor och svar om AI-kunnighet, som de färdigheter, kunskaper och den förståelse som gör det möjligt att använda AI-system på ett välgrundat sätt och bli medveten om möjligheterna, riskerna och den skada systemen kan orsaka.

Det är en definition som utgår från användningen. Den frågar om personen kan fatta ett välgrundat beslut med verktyget framför sig, och den säger ingenting om att alla ska kunna förklara hur en språkmodell är uppbyggd.

Varför lagtexten talar om åtgärder

Artikeln anger ett mål och låter organisationen välja medel. Kommissionen skriver i sina frågor och svar att det inte behövs något certifikat och att organisationer kan föra en intern förteckning över utbildningar och andra insatser. Vi har heller inte hittat något timantal eller någon föreskriven kursform i den text vi hänvisar till ovan.

Det spelar roll för hur ni planerar. Ett intyg från en allmän kurs visar att någon har deltagit. Det säger mindre om huruvida registratorn kan bedöma ett förslag i sitt eget system, och det är den förmågan definitionen beskriver.

Vilka åtgärder kan stödja AI-kunnigheten?

Det som följer är vårt sätt att resonera kring uppgiften. Lagtexten innehåller ingen sådan lista, och vi ger ingen juridisk rådgivning.

Vet vilka AI-system som används och av vem

Det första steget vi beskriver på sidan om reglerad verksamhet är att skriva ned vilka AI-verktyg som används hos er i dag, också de som enskilda medarbetare har börjat använda på egen hand. Den listan är grunden för allt annat. Den som saknar den kan varken avgöra vem som behöver lära sig vad eller visa i efterhand att rätt personer nåddes.

Anpassa nivån efter roll och uppgift

Ledningen behöver förstå ansvar, risk och vad organisationen har bestämt. Den som godkänner AI-förslag behöver kunna granska dem. Den som bara läser ett färdigt resultat behöver veta att det kommer från ett AI-system och vad det innebär för hur mycket det går att lita på. Kommissionen har samlat exempel från organisationer i ett öppet arkiv över arbetssätt för AI-kunnighet, och påpekar där att exemplen i sig inte ger någon presumtion om att kravet är uppfyllt. Läs dem som uppslag och gör bedömningen själva.

Gör det till en löpande rutin

Verktyg byts, funktioner tillkommer och nya personer börjar. En engångsföreläsning täcker läget den dagen den hålls. En rutin kan vara så enkel som att introduktionen för nyanställda innehåller ett pass om era AI-verktyg, att varje nytt verktyg får en kort genomgång innan det släpps till en grupp och att listan över verktyg ses över med ett fast intervall.

Skriv ned vad ni har gjort

Anteckna vem som fick vilken genomgång, när, om vilket verktyg och med vilket innehåll. Det ligger i linje med den interna förteckning som kommissionen nämner i sina frågor och svar. Dokumentationen gör också nästa genomgång billigare, eftersom ni ser vad som redan är täckt.

Hur kopplar ni utbildningen till verktygen personalen faktiskt använder?

Utgå från arbetsflödet

En allmän orientering om AI ger ett gemensamt språk, men kunnigheten byggs i det egna arbetet. Börja därför i ett konkret flöde: vad kommer in, vad föreslår verktyget, vem bedömer förslaget och vad händer sedan. Kapaciti utbildar personal i AI, och hur ett sådant upplägg kan se ut står på sidan AI-utbildning för företag, ledning och personal. Den praktiska sidan av saken, att verktygen faktiskt blir använda efter utbildningen, har vi skrivit om i inlägget om hur du får teamet att faktiskt använda Claude eller ChatGPT.

Vad den som godkänner ett AI-förslag behöver förstå

I vår beskrivning av vad en AI-medarbetare är förbereder systemet arbetet och väntar sedan på ett ja från rätt person. Då hamnar hela kunnighetsfrågan hos den som säger ja. Den personen behöver förstå tre saker: vad förslaget bygger på, vad som kan vara fel i det och när hon eller han ska stoppa. Ett godkännande som ges på rutin, utan att underlaget har lästs, är en svag kontroll hur bra verktyget än är.

Exempel ur våra moduler

ALEX arbetar i dag i vår egen verksamhet, och modulerna har status demo eller planerad. Exemplen nedan beskriver hur modulerna är byggda och vad det betyder för vad en användare skulle behöva kunna.

Bokföringsagenten läser kvitton och fakturor och föreslår kontering, och inget bokförs förrän ekonomiansvarig har godkänt förslaget. Utbildningen för den rollen bör alltså handla om hur ett konteringsförslag granskas: vilket underlag det vilar på, vilka fel som är rimliga att vänta sig och i vilka lägen förslaget ska avvisas.

Modulen för kundtjänst i mejl sorterar inkomna kundmejl och skriver svarsförslag i er ton. Ni godkänner innan något skickas, och varje svar får ett kvitto. Här är kunnigheten att bedöma ett svarsförslag mot det kunden faktiskt frågade om, och att veta att kvittot gör det möjligt att följa upp vad som hände.

Offertboten räknar fram en offert ur en förfrågan med era priser och marginalregler, och modellen hittar aldrig på egna priser. Personalen behöver förstå den avgränsningen: vad verktyget får göra, och vad den som tar emot offertutkastet fortfarande ska kontrollera själv.

Dokumentsummeraren anger för varje punkt var i källan den står. Det gör att användaren kan kontrollera i stället för att lita blint, och vanan att slå upp källan är en praktisk form av AI-kunnighet.

I modulen för diarieföring med AI föreslås nämnd, handläggare och diarienummer för en inkommen handling, men en människa registrerar. Registratorn behöver kunna bedöma förslaget. Att bara känna till att AI används räcker inte för den rollen.

Vad betyder det för er i praktiken?

Kartlägg, gruppera, välj åtgärd, följ upp

För en mindre organisation ryms arbetet i fyra steg:

• Kartlägg vilka AI-system som används, i vilka flöden och av vilka personer, också konsulter och inhyrda.
• Gruppera användarna efter roll: ledning, de som godkänner förslag, de som använder verktyg i eget arbete och de som bara tar del av resultat.
• Välj en åtgärd per grupp, knuten till gruppens faktiska verktyg, och bestäm vem som håller i den.
• Följ upp med ett fast intervall, uppdatera listan över verktyg och för in vad som gjorts i er dokumentation.

Vem som äger frågan

Kommissionen skriver i sina frågor och svar att det inte krävs någon särskild AI-ansvarig eller en viss styrningsstruktur. Någon behöver ändå ha uppgiften i sin rollbeskrivning. I en mindre organisation kan det vara den som redan ansvarar för informationssäkerhet eller dataskydd, i nära samarbete med HR, som äger introduktion och kompetensutveckling, och med cheferna som vet vilka verktyg som används i vardagen.

Vad säger artikel 4 inte, och vad bör ni kontrollera själva?

Frågor som lagtexten lämnar öppna

Artikeln beskriver ett mål och säger lite om var ribban ligger. Vad som är tillräckligt för en viss roll i ett visst sammanhang får ni själva bedöma och kunna motivera. Hur tillsynen kommer att se på enskilda fall går vi inte in på här, och detsamma gäller vilka följder en brist kan få. Det hänger på förordningens sanktionsbestämmelser och på nationell tillsyn, och sådant ska läsas i källan.

Kontrollera aktuell ordalydelse

Eftersom artikeln har ändrats sedan förordningen antogs bör ni läsa den konsoliderade texten i EUR-Lex innan ni skriver in formuleringar i policyer eller i kraven när ni upphandlar AI. Kontrollera samtidigt om kommissionen har uppdaterat sin vägledning.

När ni bör ta hjälp

Använder ni AI i beslut som rör enskildas ekonomi, anställning, vård eller rätt till förmåner kan fler krav än artikel 4 gälla, och då räcker grundnivån inte långt. Vår sida om AI i reglerad verksamhet beskriver hur vi resonerar kring det. Hur förordningen ska tolkas i ert fall avgör ni med er jurist.

Vill ni gå igenom hur åtgärderna kan läggas upp hos er?

Har ni en lista över era AI-verktyg, eller vill ha hjälp att ta fram den, är det en bra utgångspunkt för ett första samtal. Vi kan visa hur vi bygger flöden med mänskligt godkännande och hur en utbildning kan knytas till de roller som godkänner. Hur loggen bakom varje godkännande byggs beskriver vi i texten om verifierbar compliance-AI. Gå till kontakt och beskriv kort vilka verktyg ni använder i dag. Alexander svarar senast nästa arbetsdag.

Källor

• Europeiska kommissionen: AI Literacy, Questions and Answers (hämtad 13 oktober 2026)
• Europeiska kommissionen: Living repository to foster learning and exchange on AI literacy (hämtad 13 oktober 2026)