Artikel 4 — AI-kompetens (EU:s AI-lag)

Artikel 4 i förordning (EU) 2024/1689 — AI-kompetens. Officiell text, praktisk tolkning, centrala skyldigheter och efterlevnadskonsekvenser.

Sammanfattning av officiell text

Artikel 4 i förordning (EU) 2024/1689 fastställer en allmän AI-kompetenskyldighet för leverantörer och driftsansvariga för AI-system som verkar inom förordningens tillämpningsområde. Artikeln kräver att leverantörer och driftsansvariga vidtar åtgärder för att säkerställa, i bästa möjliga mån, att deras personal och andra personer som agerar för deras räkning och som är involverade i driften och användningen av AI-system besitter en tillräcklig grad av AI-kompetens.

Artikeln definierar AI-kompetens som de färdigheter, kunskaper och den förståelse som gör det möjligt för personer att fatta välgrundade beslut om AI-system, att driftsätta och använda dem på rätt sätt samt att vara medvetna om den påverkan dessa system kan ha. Avgörande är att skyldigheten är kalibrerad: den erforderliga kompetensnivån måste vara proportionerlig i förhållande till de berörda personernas tekniska kunskap, erfarenhet, utbildning, träning och sammanhang, liksom till de AI-system de hanterar.

Artikel 4 föreskriver därför ingen enhetlig standard. I stället skapar den ett ramverk för due diligence inom vilket organisationer måste bedöma kompetensbehovet hos relevant personal i förhållande till de berörda AI-systemen och vidta lämpliga korrigerande eller utvecklande åtgärder där luckor finns. Bestämmelsen återspeglar lagstiftarens avsikt — formulerad i Skäl 20 — att mänsklig tillsyn av AI-system bara är meningsfull när de människor som utövar denna tillsyn besitter den grundläggande förståelse som krävs för att göra det effektivt. Skyldigheten har ett horisontellt tillämpningsområde: den gäller oavsett riskkategori för det berörda AI-systemet, vilket gör den till en av få bestämmelser i Avdelning I som genererar direkta, verkställbara skyldigheter för alla aktörer inom förordningens räckvidd.

Vad detta innebär i praktiken

Artikel 4 skapar en löpande intern styrningsskyldighet. Varje organisation som kvalificerar sig som leverantör (som placerar ett AI-system på EU-marknaden eller tar det i bruk) eller driftsansvarig (som använder ett AI-system under sin auktoritet i ett professionellt sammanhang) måste aktivt bedöma och hantera AI-kompetensen hos relevant personal.

I praktiken innebär detta att organisationer bör börja med att kartlägga vilka roller som interagerar med AI-system — oavsett om det gäller att bygga, integrera, driva, övervaka eller granska AI-utdata. Ett juridiskt team som använder ett verktyg för kontraktsanalys, en HR-avdelning som driftsätter ett CV-granskningssystem eller ett ingenjörsteam som underhåller en modell för prediktivt underhåll faller alla inom tillämpningsområdet. Varje rollinnehavare måste ha en nivå av AI-kompetens som är lämplig för deras ansvar.

Konkret kan efterlevnadsåtgärder omfatta:

• Genomförande av en kompetensluckbedömning för AI-relaterade roller
• Utformning eller anskaffning av rollspecifik utbildning (teknisk personal kräver djupare kunskap om modellbeteende, snedvridning och osäkerhet; affärsanvändare kräver medvetenhet om begränsningar och eskaleringsvägar)
• Dokumentation av kompetensåtgärder som vidtagits som en del av bredare AI-styrningsdokumentationer
• Granskning och uppdatering av kompetensprogram i takt med att AI-system utvecklas eller nya system införs

Ett logistikföretag som driftsätter en ruttoptimeringsmodell bör till exempel säkerställa att operatörer som agerar på modellens rekommendationer förstår systemets konfidensintervall, kända fellägen och när de ska åsidosätta dem. På samma sätt måste en vårdgivare som driftsätter ett diagnostikstödverktyg säkerställa att kliniker förstår vad verktyget gör och inte gör innan de förlitar sig på dess utdata. Proportionalitetsprincipen innebär att en ensamutövare som driftsätter ett enkelt AI-verktyg kommer att ha lättare skyldigheter än ett multinationellt företag som driftsätter högrisk-system i stor skala.

Centrala skyldigheter

• Bedöm AI-kompetensbehov: Leverantörer och driftsansvariga måste identifiera vilken personal och vilka utsedda personer som interagerar med AI-system och utvärdera deras befintliga nivå av AI-kompetens i förhållande till kraven i dessa roller.
• Vidta lämpliga kompetensåtgärder: Organisationer måste aktivt implementera åtgärder — utbildning, dokumentation, vägledning eller strukturerad kompetensutveckling — proportionerliga mot varje persons roll, befintliga kompetens och de berörda systemen.
• Tillämpa proportionalitet: Den erforderliga nivån av AI-kompetens är inte enhetlig; den måste återspegla AI-systemets tekniska komplexitet, graden av autonomi det utövar och den potentiella påverkan av rollinnehavarens beslut.
• Upprätthåll löpande täckning: Skyldigheten är kontinuerlig. I takt med att AI-system förändras, nya system driftsätts eller personal roterar in i AI-relaterade roller måste kompetensåtgärder granskas och uppdateras i enlighet med detta.
• Utöka skyldigheten till tredje parter som agerar för organisationens räkning: Artikeln täcker uttryckligen personer som agerar för leverantörers eller driftsansvarigas räkning, vilket innebär att kontrakterad personal, tjänsteleverantörer och agenter som är involverade i AI-systemdrift är inom tillämpningsområdet.
• Dokumentera insatser: Även om Artikel 4 inte specificerar ett dokumentationskrav innebär anpassning till förordningens bredare styrningsförväntningar (särskilt för högrisk-system) att register över kompetensbedömningar och utbildningsaktiviteter utgör bästa praxis och stöder demonstrerbar efterlevnad.

Förhållande till andra artiklar

Artikel 4 befinner sig i Avdelning I (Allmänna bestämmelser) och fungerar som en horisontell möjliggörare för förordningens mer specifika skyldigheter. Den är direkt kopplad till Artikel 9 (riskhanteringssystem för högrisk-AI), som kräver att personer som ansvarar för AI-riskhantering besitter nödvändig kompetens — en standard som förutsätter grundläggande AI-kompetens. Den förstärker Artikel 14 (mänsklig tillsyn), där meningsfull tillsyn av fysiska personer beror på att dessa personer förstår AI-systemets utdata, begränsningar och fellägen.

Artikel 4 ansluter också till Artikel 16(g), som kräver att leverantörer av högrisk-AI-system vidtar åtgärder för att säkerställa att driftsansvariga kan tolka och använda systemet på rätt sätt, samt till Artikel 26(2), som ålägger driftsansvariga att tilldela mänsklig tillsyn till personer med nödvändig kompetens. I sammanhanget med AI-modeller för allmänna ändamål (Avdelning VIII) understödjer Artikel 4 förväntningen att driftsansvariga som bygger på GAAI-modellutdata förstår dessa modellers natur och begränsningar. Att läsa Artikel 4 tillsammans med Skäl 20 klargör lagstiftarens avsikt att AI-kompetens är en förutsättning för det effektiva utövandet av alla andra skyldigheter enligt förordningen.

Efterlevnadstidslinje

EU:s AI-lag trädde i kraft den 1 augusti 2024, tjugo dagar efter publikation i Europeiska unionens officiella tidning. Förordningen tillämpas i faser:

• 2 februari 2025 — Förbud mot AI-metoder med oacceptabel risk (Artikel 5) blev tillämpliga.
• 2 augusti 2025 — Artikel 4 blev tillämplig, tillsammans med bestämmelserna om AI-modeller för allmänna ändamål (Avdelning VIII) och skyldigheterna som reglerar anmälda organ och marknadskontrollmyndigheter. Organisationer borde ha haft AI-kompetensåtgärder på plats vid detta datum.
• 2 augusti 2026 — Skyldigheter för högrisk-AI-system som anges i Bilaga I (säkerhetskomponentsystem i reglerade produkter) gäller.
• 2 augusti 2027 — Skyldigheter för högrisk-AI-system som anges i Bilaga III (fristående högrisk-system) gäller fullt ut, inklusive Artiklarna 9–14 och 26, för vilka Artikel 4-kompetens är en förutsättning.

Organisationer som ännu inte genomfört en kompetensluckbedömning eller implementerat några utbildningsåtgärder är redan icke-kompatibla med Artikel 4 från och med augusti 2025 och bör behandla avhjälpande åtgärder som en omedelbar prioritet.