Artikel 4 i AI-förordningen: Vad kravet på AI-kompetens innebär för arbetsgivare 2026

Inledning: Varför artikel 4 är aktuell igen

Använder er verksamhet AI-verktyg i vardagen, från chattbotar till rekryteringsprogram? Då gäller redan en lågmäld men fullt bindande EU-regel för er: artikel 4 i AI-förordningen, som handlar om AI-kompetens.

Artikel 4 har formellt tillämpats sedan den 2 februari 2025. Men två händelser har satt bestämmelsen i fokus igen under 2026: en ändring genom EU:s digitala omnibus om AI, som trädde i kraft i mitten av juli 2026, och starten för nationell tillsyn och sanktioner från den 2 augusti 2026. För arbetsgivare är det nu läge att kontrollera om arbetet med AI-kompetens är mer än goda föresatser.

Den här artikeln förklarar i klartext vad artikel 4 kräver, vad den inte kräver, och vad arbetsgivare rimligen bör göra.

Vad säger artikel 4 i AI-förordningen?

Artikel 4 ingår i AI-förordningen (förordning (EU) 2024/1689), världens första heltäckande AI-lag. Kärnan i bestämmelsen är att leverantörer och tillhandahållare av AI-system ska vidta åtgärder som stödjer utvecklingen av AI-kompetens hos sin personal och andra personer som hanterar AI-system för deras räkning.

Kravet tar hänsyn till varje persons tekniska kunskap, erfarenhet, utbildning och fortbildning, samt det sammanhang AI-systemet används i. Med andra ord föreskriver regeln ingen enda fast standard. Den kräver att organisationer anpassar sina åtgärder efter sin egen situation.

En nyans är värd att notera. Den ursprungliga texten från 2024 bad organisationer att, så långt det var möjligt, säkerställa »en tillräcklig nivå« av AI-kompetens. Efter ändringen genom den digitala omnibusen, som gäller sedan mitten av juli 2026, heter det nu att organisationer ska »stödja utvecklingen av« AI-kompetens, och det klargörs uttryckligen att ingen specifik individuell nivå behöver garanteras. Kravet är fortfarande bindande, men har gjorts mer flexibelt för organisationer av alla storlekar.

Vad innebär kravet på AI-kompetens i praktiken?

Juridiskt sett definieras »AI-kompetens« i förordningen som de färdigheter, kunskaper och den förståelse som gör det möjligt för leverantörer, tillhandahållare och berörda personer att fatta välgrundade beslut om AI-system och att vara medvetna om de möjligheter, risker och potentiella skador som AI kan orsaka.

Det handlar om mer än teknisk utbildning. Det inkluderar att förstå vad ett AI-system faktiskt gör, att känna igen dess begränsningar, till exempel risken för felaktiga eller »hallucinerade« resultat, och att veta när mänskligt omdöme bör väga tyngre än ett AI-genererat resultat.

Enligt EU-kommissionens officiella frågor och svar om artikel 4 kräver bestämmelsen inte att organisationer formellt mäter eller testar personalens AI-kunskaper. Den kräver att organisationer vidtar rimliga och proportionerliga åtgärder för att successivt bygga upp den kunskapen.

Vilka omfattas?

Artikel 4 riktar sig till två grupper som definieras i förordningen: leverantörer, alltså organisationer som utvecklar eller släpper ut AI-system på marknaden, och tillhandahållare, alltså organisationer som använder AI-system i sin egen verksamhet. De flesta arbetsgivare hamnar helt enkelt i kategorin tillhandahållare eftersom de använder AI-verktyg på jobbet.

Kravet sträcker sig längre än till de direkt anställda. Kommissionens vägledning klargör att det även omfattar andra personer som agerar för organisationens räkning, till exempel egenföretagare, underleverantörer eller kunder, när de är involverade i att hantera eller använda ett AI-system kopplat till organisationen.

Regeln gäller oavsett företagets storlek. Både ett litet företag som använder ett enda AI-skrivverktyg och en multinationell bank som driver dussintals AI-system omfattas. Som förklaras nedan kommer dock »lämpliga« åtgärder att se mycket olika ut för de två.

Hur ser AI-kompetens ut i praktiken?

EU-kommissionen har skisserat ett praktiskt tillvägagångssätt som organisationer kan använda för att tänka igenom sina skyldigheter enligt artikel 4. Det kan sammanfattas i fyra steg. Först bygga upp en allmän förståelse för AI inom organisationen: vad det är, hur det fungerar, var det används. Därefter klargöra organisationens egen roll som leverantör eller tillhandahållare. Nästa steg är att bedöma risknivån hos de AI-system som används, eftersom system med högre risk kräver mer genomgripande åtgärder. Till sist omsätta analysen i konkreta åtgärder anpassade till olika roller, utifrån varje persons befintliga tekniska bakgrund och det sammanhang systemet används i.

Kräver EU AI-utbildning eller certifiering?

Det här är ett av de vanligaste missförstånden kring artikel 4, och det är värt att klargöra: EU-kommissionen har i sina officiella frågor och svar bekräftat att inget certifikat krävs för att uppfylla artikel 4. Det finns inte heller någon obligatorisk läroplan, inget fastställt minimiantal utbildningstimmar och ingen EU-godkänd kurs som automatiskt uppfyller kravet. Kommissionens vägledning är tydlig på den här punkten: det finns inget universellt format som passar alla organisationer, och vad som krävs beror på det konkreta sammanhang organisationen verkar i.

Det som i stället förväntas är att organisationer sparar någon form av intern dokumentation över den utbildning eller de vägledande åtgärder de har vidtagit: ett bevis på att rimliga, kontextanpassade åtgärder har vidtagits, inte innehav av en specifik behörighet. Kommissionen underhåller dessutom ett löpande uppdaterat register med fler än fyrtio praktiska exempel på AI-kompetensarbete från företag och offentliga organ, tänkt som inspiration snarare än en checklista för efterlevnad. Att kopiera ett exempel ur registret garanterar inte i sig efterlevnad.

En ytterligare punkt är särskilt relevant för arbetsgivare som använder AI-system med hög risk. Artikel 26 i AI-förordningen kräver separat att tillhandahållare av sådana system säkerställer att personalen är tillräckligt utbildad för att hantera dem och utöva effektiv mänsklig tillsyn. Den skyldigheten gäller parallellt med, och är mer specifik än, den generella kompetensplikten i artikel 4.

Vad arbetsgivare bör göra nu

Eftersom formell tillsyn och sanktioner gäller sedan den 2 augusti 2026 gör arbetsgivare klokt i att gå från medvetenhet till handling. I Sverige har regeringen, i väntan på kompletterande svensk lagstiftning, gett Post- och telestyrelsen (PTS), Integritetsskyddsmyndigheten (IMY), Finansinspektionen, Läkemedelsverket och Swedac i uppdrag att fram till årsskiftet 2026/2027 fungera som nationella behöriga myndigheter enligt AI-förordningen. PTS föreslås få huvudansvaret som samordnande marknadskontrollmyndighet och en gemensam kontaktpunkt för AI-förordningen, medan IMY och Finansinspektionen väntas få störst ansvar för AI-system med hög risk. Sanktionsavgifterna kan uppgå till 35 miljoner euro eller 7 procent av den globala omsättningen. Några praktiska, resurssnåla steg utmärker sig.

Börja med att kartlägga vilka AI-verktyg som faktiskt används i organisationen, inklusive verktyg som medarbetare kan ha börjat använda på egen hand, som ett gratis chattbotkonto för att skriva text. Det är svårt att bygga upp kompetens kring system som inte först har identifierats. Dela därefter in medarbetarna efter hur de använder AI, till exempel tillfälliga användare, regelbundna användare och teknisk personal som bygger eller konfigurerar system, eftersom hur djupgående utbildningen behöver vara rimligen skiljer sig mellan dessa grupper. Dokumentera sedan de åtgärder som vidtas, även informella sådana, eftersom en skriftlig dokumentation är precis det tillsynsmyndigheter, och eventuellt en domstol, kommer att leta efter om en tvist uppstår.

Se slutligen regelbundet över AI-kompetensarbetet. Eftersom både den underliggande tekniken och de verktyg som används i de flesta organisationer förändras snabbt är en engångsintroduktion sannolikt inte tillräcklig särskilt länge.

Vilka färdigheter behöver medarbetarna

Artikel 4 föreskriver ingen specifik lista över färdigheter, men kommissionens vägledning och förordningens definitioner pekar mot en konsekvent uppsättning praktiska kompetenser. Det handlar bland annat om en grundläggande förståelse för hur de AI-verktyg som används genererar resultat, medvetenhet om att resultaten kan vara felaktiga eller partiska, och omdömet att veta när ett AI-understött beslut bör granskas eller åsidosättas av en människa. Medarbetare bör också känna till de specifika begränsningarna hos de verktyg de själva använder. En allmän chattbot som används för översättning eller reklamtexter kan till exempel fortfarande producera sakligt felaktigt innehåll.

För medarbetare i mer AI-intensiva roller blir ytterligare kunskap om dataskydd, tillämpliga EU-regler eller branschregler, samt de etiska konsekvenserna av AI-understödda beslut mer relevant, särskilt där de aktuella verktygen klassas som högrisk enligt förordningen.

Det är värt att skilja denna vardagskompetens från AI-expertis. Kompetens handlar om att utrusta vanlig personal, till exempel marknadsförare, HR-medarbetare och kundtjänst, med tillräcklig förståelse för att använda AI-verktyg ansvarsfullt. Expertis syftar däremot på den djupare tekniska kunskap som dataspecialister eller utvecklare av AI-system besitter. Kommissionens vägledning noterar att personer med relevant AI-utbildning eller yrkeserfarenhet generellt kan anses vara AI-kompetenta utan ytterligare formella åtgärder, även om organisationer ändå bör bekräfta att kunskapen omfattar de specifika system som används. De flesta arbetsgivare behöver inte göra varje medarbetare till AI-specialist: den rättsliga ribban är proportionerlig medvetenhet, inte tekniskt mästerskap.

Praktiska exempel på AI-kompetens på arbetsplatsen

Ett marknadsföringsteam som använder ett generativt AI-verktyg för att skriva inlägg till sociala medier bör förstå att verktyget kan producera trovärdigt låtande men felaktiga påståenden, och bör granska innehållet före publicering i stället för att anta att det är tillförlitligt.

En HR-avdelning som använder AI för att sortera jobbansökningar bör vara medveten om risken för snedvridning i den automatiserade urvalsprocessen och bör säkerställa att en människa är meningsfullt involverad i det slutliga beslutet, särskilt eftersom många AI-verktyg för rekrytering kan falla under förordningens högriskkategori.

Slutsats

Artikel 4 i AI-förordningen kräver egentligen något relativt blygsamt av arbetsgivare: att vidta rimliga, proportionerliga åtgärder så att de som använder AI på jobbet förstår vad tekniken kan och inte kan göra. Den kräver varken certifikat, en fast läroplan eller en dedikerad AI-efterlevnadsansvarig.

Det som verkligen krävs är en genuin, dokumenterad insats: att kartlägga AI-användningen, anpassa vägledningen till olika roller och hålla den uppdaterad i takt med att verktygen utvecklas. Nu när svenska myndigheter har befogenhet att utöva tillsyn och besluta om sanktioner sedan augusti 2026 har organisationer som ännu inte har formaliserat ens en grundläggande AI-kompetensstrategi goda skäl att komma igång nu.

Källor

EU-kommissionen, AI talent, skills and literacy, Shaping Europe's Digital Future

EU-kommissionen, AI Literacy – Questions & Answers, officiella frågor och svar om artikel 4

EU-kommissionen, Repository of AI Literacy Practices

Förordning (EU) 2024/1689 (AI-förordningen), Europeiska unionens officiella tidning, EUR-Lex

Förordning (EU) 2026/1744, digital omnibus om AI, EUR-Lex

SOU 2025:101, Anpassningar till AI-förordningen – Säker användning, effektiv kontroll och stöd för innovation

Post- och telestyrelsen (PTS), samordnande marknadskontrollmyndighet för AI-förordningen i Sverige

Integritetsskyddsmyndigheten (IMY), marknadskontrollmyndighet för AI-system med hög risk