Hopp til innhold

AI-kompetanse

AI Act artikkel 4: krav til AI-kompetanse

Tekst oppdatert: 1. oktober 2026

Artikkel 4 pålegger tilbydere og brukere av KI-systemer å støtte utviklingen av KI-kompetanse hos dem som håndterer systemene. Tiltakene skal tilpasses erfaring, bruken og hvem som påvirkes.

Status

Hva artikkel 4 krever i EU

Forbehold/status: Status kontrollert 1. oktober 2026: Etter endringen i juli 2026 skal tilbydere og brukere av KI-systemer støtte utviklingen av KI-kompetanse hos dem som håndterer systemene på deres vegne. Bestemmelsen krever ikke et bestemt eller «tilstrekkelig» kompetansenivå hos den enkelte. Norsk gjennomføring avhenger av EØS og KI-loven. Aktiviteter mot EU kan likevel være omfattet og må vurderes konkret.

En praktisk tilnærming er å lære ansatte å bruke virksomhetens verktøy, følge datareglene og oppdage når resultatet trenger kontroll. Innholdet under er forslag til opplæring, ikke en lovbestemt kursplan.

Innhold

Hva bør AI-kompetanse dekke?

Grunnleggende forståelse

Hva KI-systemet gjør, hva det ikke gjør, hva resultatene betyr, og hvorfor mennesker må kontrollere viktige svar.

Data og personvern

Hvilke data ansatte kan legge inn, hva som er konfidensielt, og når personvern, DPIA eller databehandleravtale må vurderes.

Feil og bias

Hallusinasjoner, skjevheter, feilklassifisering, kildekritikk og hvordan AI-svar skal kvalitetssikres før de brukes.

Risikoklasser

Når et brukstilfelle kan være høyrisiko, når transparenskrav gjelder, og når en vurdering må eskaleres.

Intern policy

Hva virksomheten tillater, forbyr, anbefaler og krever godkjenning for.

Leverandørkontroll

Hva man må spørre leverandører om: dataflyt, modellbruk, logging, rettigheter, sikkerhet og underleverandører.

Roller

Opplæring bør ikke være lik for alle

Rolle Bør kunne Dokumentasjon
Alle ansatte som bruker KI Trygg datadeling, kildekritikk, intern policy og når de må spørre om hjelp. Deltakerliste, kort kursinnhold og policybekreftelse.
Ledere og systemeiere Risikoklassifisering, godkjenning av brukstilfeller, leverandørkrav og ansvar. Beslutningslogg, AI-inventar og vurderingsmal.
Utviklere og integrasjonsteam Teknisk risiko, logging, test, datasett, sikker utvikling og endringskontroll. Teknisk dokumentasjon, testprotokoll og arkitekturvalg.

Plan

En enkel 30-dagers plan

  1. Uke 1: Lag AI-inventar og finn de viktigste brukergruppene.
  2. Uke 2: Sett midlertidige regler for datadeling, godkjenning og forbudt bruk.
  3. Uke 3: Gjennomfør rollebasert opplæring for ansatte, ledere og systemeiere.
  4. Uke 4: Dokumenter gjennomføring, oppdater AI-policy og sett neste revisjonsdato.

FAQ

Vanlige spørsmål

Må alle ansatte ha AI-opplæring?

Artikkel 4 krever tiltak som støtter utvikling av KI-kompetanse, ikke et bestemt kurs eller kompetansenivå. Opplæringen bør tilpasses rollen, systemet og bruken.

Er et e-læringskurs nok?

Det kan være en del av løsningen, men bør kobles til virksomhetens faktiske verktøy, data, policy og beslutningsprosesser.

Trenger dere hjelp med KI-opplæringen?

SPADE kan hjelpe med AI-inventar, policy, opplæring og dokumentasjon som passer virksomhetens faktiske bruk.