AI-dannelse er nu en lovpligt.
Artikel 4 i EU's AI-forordning, i klart sprog.
Den korte version
Hvis du er en organisation i EU, og du bruger AI-værktøjer på arbejdet, har du en juridisk forpligtelse til at sikre, at de mennesker, der bruger værktøjerne, forstår dem. Den forpligtelse hedder Artikel 4 i EU's AI-forordning. Den trådte i kraft den 2. februar 2025. De fleste små organisationer har ikke hørt om den. De fleste, der har hørt om den, ved ikke, hvad den faktisk kræver af dem.
Dette memo forklarer, hvad Artikel 4 siger, hvem den gælder for, hvad tilstrækkelig AI-dannelse betyder i praksis, hvordan efterlevelse i god tro ser ud, når man ikke har en compliance-ansvarlig, og hvordan håndhævelsen faktisk ser ud i dag. Hvis du driver en skole, en klinik, en lille virksomhed, en nonprofit, et offentligt kontor, et advokatfirma eller en hvilken som helst anden organisation, der bruger AI i nogen form, gælder dette for dig. Læs det.
Dette memo er en forklaring i klart sprog. Det er ikke juridisk rådgivning. For juridisk rådgivning, der er specifik for din organisation, bør du konsultere en kvalificeret advokat.
Hvad Artikel 4 faktisk siger
Den fulde tekst er kort. Her er den officielle ordlyd fra forordning (EU) 2024/1689, Artikel 4, om AI-dannelse:
Udbydere og idriftsættere af AI-systemer træffer foranstaltninger til i videst muligt omfang at sikre et tilstrækkeligt niveau af AI-færdigheder hos deres personale og andre personer, der er involveret i drift og anvendelse af AI-systemer på deres vegne, under hensyntagen til disse personers tekniske viden, erfaring, uddannelse og oplæring og den sammenhæng, hvori AI-systemerne skal anvendes, og under hensyntagen til de personer eller grupper af personer, over for hvem AI-systemerne skal anvendes.
Tre ting at lægge mærke til. For det første gælder forpligtelsen både udbydere (de virksomheder, der bygger AI) og idriftsættere (enhver, der bruger et AI-system i sit arbejde). For det andet er det krævede niveau af dannelse ikke fast. Det afhænger af sammenhængen: hvem bruger AI'en, hvem påvirkes af den, og hvad foretager AI'en sig. For det tredje gælder forpligtelsen "i videst muligt omfang", hvilket betyder, hvad der er rimeligt set i lyset af jeres størrelse og ressourcer.
I klart sprog: hvis du bruger et AI-system i din organisation, skal du sikre, at de mennesker, der bruger det, har tilstrækkelig AI-dannelse til at bruge det godt. Det krævede niveau af dannelse afhænger af, hvad AI'en foretager sig, hvem den bliver brugt på, og hvad konsekvenserne er, hvis den tager fejl.
Hvornår begyndte dette
Forpligtelsen i Artikel 4 blev gældende den 2. februar 2025. Det er lov i alle 27 EU-medlemsstater. Europa-Kommissionen har bekræftet, at der ikke er nogen overgangsperiode og ingen særlig overgangsordning for Artikel 4. Forpligtelsen gælder nu. Hvis du har idriftsat AI i din organisation siden 2024 eller tidligere, er du allerede omfattet af forpligtelsen. Hvis du idriftsætter AI i dag, er du omfattet af den i det øjeblik, værktøjet tændes.
Hvem den gælder for
Hvis du er idriftsætter af et AI-system inden for EU, gælder Artikel 4 for dig. Forordningen definerer en idriftsætter som enhver fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, der anvender et AI-system under sin myndighed som led i en professionel aktivitet. Det er et bredt net.
Det fanger:
- En skole, der bruger en AI-platform til bedømmelse.
- En klinik, der bruger et AI-værktøj til triage eller diagnostik.
- En lille virksomhed, der bruger en AI-bogføringsplatform, som automatisk kategoriserer transaktioner.
- En nonprofit, der bruger et AI-drevet CRM, som scorer sandsynligheden for donationer.
- Et advokatfirma, der bruger et AI-værktøj til at udarbejde kontrakter.
- Et offentligt kontor, der bruger AI-baseret dokumentklassificering.
- Et bibliotek, der bruger AI-baserede søgeanbefalinger.
- En kommune, der bruger en chatbot til borgerservice.
- En bank, der bruger et AI-værktøj til at vurdere låneansøgninger.
- En rekrutteringskonsulent, der bruger et AI-værktøj til at rangordne CV'er.
Det fanger også det indlysende: enhver organisation, der bruger ChatGPT, Claude, Gemini, Microsoft Copilot, AI-funktioner i Google Workspace eller et hvilket som helst andet generelt AI-værktøj som led i professionelt arbejde. Det forhold, at AI'en er indbygget i software, du allerede betaler for, fritager dig ikke. Hvis dit personale bruger den til professionelle opgaver, er du idriftsætter.
Et par undtagelser er værd at kende. Artikel 4 gælder ikke for AI, der bruges i rent personlig, ikke-professionel aktivitet. Læreren, der bruger ChatGPT hjemme, uden for arbejdstiden, til sin egen skrivning, er ikke bundet af Artikel 4 for den brug. Den gælder ikke for AI, der udelukkende bruges til personlig husholdningsaktivitet. Og den gælder i øjeblikket ikke for visse anvendelser inden for national sikkerhed og forsvar, som er reguleret af særskilte retlige rammer.
Hvis du bruger AI på arbejdet, i nogen form, til en hvilken som helst opgave, der berører dine professionelle pligter, er du meget sandsynligt en idriftsætter, og Artikel 4 gælder for dig.
Hvad tilstrækkelig AI-dannelse faktisk betyder
Artikel 4 definerer ikke en fast standard. Den siger ikke "dit personale skal bestå en eksamen" eller "du skal bruge X timer på uddannelse." Forpligtelsen er afstemt. Hvad der er tilstrækkeligt for et lille marketingbureau, der bruger ChatGPT til at udarbejde opslag, er ikke tilstrækkeligt for et hospital, der bruger et AI-triagesystem på patienter.
I praksis betyder tilstrækkelig AI-dannelse, at dit personale skal forstå:
- Hvad AI-værktøjet faktisk gør, i klart sprog.
- Hvor værktøjet fejler eller laver fejl.
- Hvordan man genkender, når et output er forkert, partisk eller vildledende.
- Hvordan man håndterer data ansvarligt, når man bruger værktøjet, herunder personoplysninger under GDPR.
- Hvad værktøjets grænser er, og hvornår man ikke skal stole på det.
- Hvad konsekvenserne er for de mennesker, der påvirkes af værktøjets output.
Europa-Kommissionen og myndighederne i medlemsstaterne har gentagne gange understreget, at Artikel 4 er resultatorienteret. Det betyder, at det ikke handler om et certifikat. Det handler om, hvorvidt jeres folk faktisk ved, hvad de gør, når de bruger AI.
En konkret test. Hvis en skole bruger et AI-værktøj til bedømmelse, bør de lærere, der bruger det, kunne svare på: hvordan scorer dette værktøj stile, hvornår scorer det dem forkert, må jeg tilsidesætte dets anbefaling, hvad gør jeg, hvis en forælder anfægter en karakter, som værktøjet har givet? Hvis en klinik bruger et AI-triageværktøj, bør personalet kunne svare på: hvad markerer værktøjet, hvad overser det, hvornår bør jeg eskalere ud over det, værktøjet foreslår, hvad siger jeg til en patient, der spørger, hvorfor en algoritme har sorteret dem? Hvis en nonprofit bruger et AI-værktøj til at gennemgå ansøgninger om tilskud, bør den programansvarlige kunne svare på: hvilke faktorer vægter værktøjet, hvor kunne det være partisk, hvordan tjekker jeg, at lovende ansøgninger ikke bliver frasorteret?
Tilstrækkelig dannelse betyder at kunne svare på de spørgsmål, før noget går galt, ikke bagefter.
Hvordan efterlevelse i god tro ser ud for en lille organisation
De fleste små organisationer har ikke råd til en AI-chef, en dedikeret funktion til AI-efterlevelse eller et 40-timers uddannelsesprogram for personalet. Loven kræver ingen af delene. Udtrykket "i videst muligt omfang" blev sat ind i Artikel 4 med vilje. Det betyder: gør, hvad der er rimeligt, set i lyset af jeres størrelse, ressourcer og de risici, AI'en skaber.
Efterlevelse i god tro for en lille organisation ser ud som seks konkrete trin.
- Kortlæg. Lav en liste over de AI-værktøjer, din organisation faktisk bruger. Medtag AI-funktioner i værktøjer, du allerede har: Microsoft Copilot, AI i Google Workspace, dit CRM, din bogføringssoftware, dit e-mailprograms smartsvar, dit ansøgningssystem, dit oversættelsesværktøj. Du vil sandsynligvis finde flere, end du forventede.
- Dokumentér. For hvert værktøj skal du skrive ned: hvad det gør, hvem i organisationen der bruger det, hvilke data der går ind i det, hvilke beslutninger det påvirker, og hvad der kan gå galt, hvis det tager fejl. Én side per værktøj. Ikke mere.
- Orientér. Sørg for, at de mennesker, der bruger hvert værktøj, har læst dokumentationen. Bekræft skriftligt, at de har læst den. Det kan være et kort svar på en e-mail. Det behøver ikke at være et formelt uddannelsescertifikat. Pointen er, at du kan vise, hvis du bliver bedt om det, at de mennesker, der brugte AI-værktøjerne, blev orienteret om, hvad de gør, og hvor de fejler.
- Fastsæt regler. Skriv grundlæggende regler ned for brug af AI-værktøjer: læg ikke personoplysninger ind i et generativt AI-værktøj uden at tjekke privatlivsindstillingerne; stol ikke på AI-genererede output uden at verificere dem; oplys kunder, patienter, studerende eller ansøgere, når AI bruges i en beslutning, der påvirker dem; brug ikke AI-værktøjer til formål uden for det, de blev designet til. Én side. Korte sætninger. Gør det læsbart.
- Udpeg. Udpeg én person som kontakt for spørgsmål om AI-dannelse. Direktøren, kontorlederen, IT-personen, den databeskyttelsesansvarlige hvis I har en. De behøver ikke at være AI-eksperter. De skal være den person, der ved, hvor politikkerne er, og som svarer på personalets spørgsmål.
- Gennemgå. Tag alt ovenstående op igen hver tolvte måned. Hvis teknologien bevæger sig hurtigere end de årlige gennemgange, eller et væsentligt nyt AI-værktøj introduceres, eller der opstår en hændelse, så opdatér tidligere.
Det er rimelig efterlevelse af Artikel 4 for en organisation med fem ansatte eller halvtreds. En større organisation ville gøre de samme ting med mere stringens: en skriftlig politik, formelle uddannelsesregistreringer, en årlig revision, et udpeget udvalg for AI-styring. Arbejdets omfang skalerer med organisationen. Den juridiske pligt ændrer sig ikke.
Hvad Artikel 4 IKKE kræver
Flere myter er værd at korrigere.
- Artikel 4 kræver ikke et formelt certifikat i AI-uddannelse.
- Den kræver ikke, at du forbyder AI på arbejdspladsen.
- Den kræver ikke en AI-chef.
- Den kræver ikke dyr konsulentbistand.
- Den kræver ikke, at personalet bliver AI-ingeniører.
- Den gælder ikke kun for "højrisiko-AI." Forpligtelsen til dannelse gælder for alle AI-systemer, der bruges i professionelle sammenhænge, hvad enten de er højrisiko eller ej.
Hvad Artikel 4 kræver, er, at du træffer rimelige, dokumenterede foranstaltninger for at sikre, at dit personale forstår de AI-værktøjer, de bruger, og de mennesker, værktøjerne påvirker. Det er hele forpligtelsen.
Håndhævelse, som den ser ud nu
EU's AI-forordning skaber en struktur, hvor nationale myndigheder i hver medlemsstat håndhæver forordningen. I Danmark er Digitaliseringsstyrelsen den centrale koordinerende myndighed for AI-forordningen og arbejder sammen med Datatilsynet og sektorspecifikke tilsyn som Finanstilsynet og Lægemiddelstyrelsen for AI på deres områder. Den præcise ansvarsfordeling bliver afklaret gennem gennemførelseslovgivning. Andre EU-medlemsstater gør det samme.
Sanktioner for manglende efterlevelse af Artikel 4 falder under Artikel 99 i AI-forordningen. Overtrædelse af forpligtelser som Artikel 4 kan medføre administrative bøder på op til 15 millioner EUR eller 3 procent af den globale årlige omsætning, alt efter hvad der er højest, for virksomheder. For offentlige organer og EU-institutioner er bøderne udformet anderledes og fastsættes ved medlemsstatens lovgivning. Bøderne er maksima. Nationale tilsyn har skøn til at afpasse sanktioner efter den faktiske skade og organisationens ressourcer.
I praksis har tilsyn i 2025 og 2026 rettet håndhævelsens opmærksomhed mod højrisiko-AI-systemer: biometrisk identifikation, screening i forbindelse med ansættelse, kreditvurdering, uddannelse, væsentlige tjenester. Håndhævelse af Artikel 4 over for små organisationer har indtil videre været begrænset. Det betyder ikke, at det forbliver sådan. Den juridiske eksponering er reel, og jo mere den offentlige idriftsættelse af AI vokser, desto mere håndhævelse vil følge.
Den dybere pointe. Artikel 4 eksisterer ikke, fordi tilsyn ønsker at opkræve bøder fra små nonprofitter eller landsbyklinikker. Den eksisterer, fordi AI-systemer bliver idriftsat i stor skala steder, hvor de mennesker, der bruger dem, ikke aner, hvad systemerne gør. Pointen med loven er, at du gør noget ved det, før skaden sker, ikke at du udfylder en formular bagefter.
Hvad Foundationen vil gøre
AI Literacy Foundation vil udgive to vejledninger i klart sprog om efterlevelse af Artikel 4 inden for de næste seks måneder. Den første vil dække efterlevelse for organisationer med under 50 ansatte. Den anden vil dække efterlevelse for organisationer, der opererer på tværs af flere jurisdiktioner.
Vi vil afholde uddannelseshold om Artikel 4, gratis ved adgangspunktet, for organisationer, der ikke har råd til en kommerciel udbyder. Holdene vil køre på engelsk og dansk. Hvert hold dækker, hvad AI er, hvor det fejler, hvordan man verificerer output, hvordan man håndterer data ansvarligt, og hvordan efterlevelse i god tro ser ud for de specifikke former for AI, organisationen bruger.
Vi vil tilbyde gratis gennemgange af værktøjer for små organisationer, der vil forstå, hvad et AI-værktøj faktisk foretager sig, før de idriftsætter det. Gennemgangen vil dokumentere de former for dannelse, værktøjet kræver, i klart sprog, så organisationen kan bruge gennemgangen direkte som en del af sin dokumentation for Artikel 4.
Hvis du er i tvivl om, hvor du skal begynde, så skriv til os.
En praktisk tjekliste
For den, der bare vil vide, hvad man skal gøre i denne uge:
- Kortlæg de AI-værktøjer, din organisation bruger.
- Dokumentér, hvad hvert af dem gør, hvem der bruger det, hvad der kan gå galt.
- Orientér dit personale om hvert værktøj, og få en skriftlig bekræftelse på, at de har læst orienteringen.
- Skriv grundlæggende regler ned for brug af AI (data, verifikation, oplysning).
- Udpeg en kontaktperson for spørgsmål om AI-dannelse.
- Gennemgå årligt eller efter enhver væsentlig ændring.
Det er efterlevelse af Artikel 4 for en lille organisation, i seks trin. Gjort i god tro, med dokumentation, du kan fremvise, er det sådan, rimeligt ser ud.
Afslutning
Artikel 4 er ikke den mest komplicerede del af EU's AI-forordning. Den er dog den del, der gælder for flest organisationer. Enhver arbejdsplads, der bruger AI, er en idriftsætter. Enhver idriftsætter er ansvarlig for AI-dannelse.
Efterlevelse, gjort rimeligt og i god tro, er opnåelig for organisationer af enhver størrelse. Det kræver ikke advokater, certifikater eller AI-ingeniører. Det kræver, at du tager det alvorligt, at AI nu træffer beslutninger inde i din organisation, og at du sikrer, at de mennesker, der står for de beslutninger, ved, hvad de gør.
Foundationen eksisterer for at hjælpe det med at ske.
Ali Al Mokdad
Stifter, AI Literacy Foundation
Dette memo er en forklaring i klart sprog. Det er ikke juridisk rådgivning. For juridisk rådgivning, der er specifik for din organisation, bør du konsultere en kvalificeret advokat.