AI-geletterdheid op het werk: regels, training, registratie

Wat artikel 4 vandaag zegt

Artikel 4 van de AI-verordening, Verordening (EU) 2024/1689, gaat over AI-geletterdheid. Sinds 27 juli 2026 luidt het: aanbieders en gebruiksverantwoordelijken van AI-systemen nemen maatregelen om de ontwikkeling van AI-geletterdheid te ondersteunen van hun personeel en andere personen die namens hen AI-systemen exploiteren en gebruiken. Ze houden daarbij rekening met de technische kennis, ervaring, onderwijs en opleiding van die personen, de context waarin de AI-systemen worden gebruikt en de personen ten aanzien van wie ze worden gebruikt. De verplichting houdt niet in dat een bepaald niveau van AI-geletterdheid voor personen moet worden gewaarborgd (artikel 4, lid 1).

De nieuwe tekst komt uit Verordening (EU) 2026/1744. Die werd op 24 juli 2026 bekendgemaakt en trad op de derde dag daarna in werking. Daarvoor vroeg artikel 4 om maatregelen om, zoveel als mogelijk, te zorgen voor een toereikend niveau van AI-geletterdheid. Overweging 8 van de wijzigingsverordening geeft de reden: zulke strenge verplichtingen passen niet bij alle aanbieders en gebruiksverantwoordelijken en brengen extra regeldruk met zich mee, met name voor kleinere ondernemingen. De plicht om maatregelen te nemen blijft.

Voor wie het geldt en sinds wanneer

Hoofdstuk I van de AI-verordening, waarin artikel 4 staat, geldt vanaf 2 februari 2025 (artikel 113, punt a). Een gebruiksverantwoordelijke is iedereen die een AI-systeem onder eigen verantwoordelijkheid gebruikt, behalve voor een persoonlijke niet-beroepsactiviteit (artikel 3, punt 4). Een webshop waarvan het team producttekst met een AI-tool schrijft, of een bureau waarvan de medewerkers ermee vertalen, is in die zin een gebruiksverantwoordelijke. Een aanbieder ontwikkelt een AI-systeem of laat het ontwikkelen en brengt het onder eigen naam in de handel.

AI-geletterdheid betekent de vaardigheden, kennis en begrip die een geïnformeerde inzet van AI-systemen mogelijk maken en bewust maken van de kansen en risico's van AI en de mogelijke schade die zij kan veroorzaken (artikel 3, punt 56). De ‘andere personen’ zijn mensen die namens jou werken zonder werknemer te zijn. De pagina ‘AI Literacy – Questions & Answers’ van de Europese Commissie (laatst bijgewerkt op 20 oktober 2026) noemt als voorbeelden contractanten, dienstverleners en klanten.

Wat een klein bedrijf kan doen

De AI-verordening schrijft geen vorm voor. De vragen en antwoorden van de Commissie noemen vier aandachtspunten: een algemeen begrip van AI in de organisatie, je rol als aanbieder of gebruiksverantwoordelijke, de risico's van de systemen die je gebruikt, en de kennis en context van de mensen. Daarmee kan een klein bedrijf in vijf stappen werken:

Met een schriftelijke regel weet iedereen hetzelfde. Eén of twee pagina's zijn vaak genoeg. Gebruikelijke punten:

• Welke AI-tools mogen worden gebruikt, en voor welke taken.
• Welke gegevens niet mogen worden ingevoerd, zoals klantgegevens, gezondheidsgegevens of bedrijfsgeheimen.
• Dat mensen AI-resultaten op feiten, cijfers en citaten controleren voordat ze die gebruiken.
• Wanneer content een AI-melding nodig heeft. De gids ‘AI-content labelen: chatbots, afbeeldingen en teksten’ legt artikel 50 uit.
• Wie vragen beantwoordt en wie over nieuwe tools beslist.

Training per rol

Artikel 4 vraagt je rekening te houden met wat mensen al weten en hoe ze AI gebruiken. Training kan dus per rol verschillen. Volgens de vragen en antwoorden van de Commissie zijn verschillende trainingsniveaus mogelijk, en is het misschien niet genoeg om medewerkers alleen de gebruiksaanwijzing te laten lezen. Een van de voorbeelden: medewerkers die met een chat-AI-tool reclameteksten schrijven of vertalen, moeten worden geïnformeerd over specifieke risico's zoals hallucinaties, dat wil zeggen verzonnen feiten.

Registratie: wat je bewaart

Volgens de vragen en antwoorden van de Commissie is er geen certificaat nodig. Organisaties kunnen intern bijhouden welke trainingen en andere initiatieven er zijn geweest. Artikel 4 verplicht je niet om de kennis van je medewerkers te meten, en een AI-functionaris of een speciaal governanceorgaan is niet voorgeschreven. Een kort document en een lijst laten zien wat je hebt gedaan. Een sjabloon:

Beleid voor AI-gebruik en training – [bedrijf]
Versie [nummer], geldig vanaf [datum], volgende herziening [datum]

1. AI-tools en toegestaan gebruik
2. Gegevens die niet mogen worden ingevoerd
3. Resultaten controleren voor gebruik
4. AI-meldingen (artikel 50)
5. Contactpersoon: [naam]

Trainingsregistratie
Naam | Rol | Onderwerp | Datum | Duur | Bevestigd

Toezicht

Volgens de vragen en antwoorden van de Commissie houden nationale markttoezichtautoriteiten vanaf 2 augustus 2026 toezicht op artikel 4. De lidstaten stellen de regels voor sancties vast en houden rekening met de belangen van kleine en middelgrote ondernemingen (artikel 99, lid 1). De boetekaders in artikel 99, leden 3 tot en met 5, noemen artikel 4 niet. Welke autoriteit in Duitsland of Polen bevoegd is, komt hier niet aan bod. Voor AI-systemen met een hoog risico gelden strengere plichten, bijvoorbeeld volgens artikel 26; ook die komen hier niet aan bod.

Werken met Do4U

Bij Beleid voor AI-geletterdheid (AI Act Art. 4) beschrijf je in een paar zinnen hoe je team AI gebruikt en vink je de bedrijfsgrootte, de sector, het gebruik, de rollen en de gegevens aan. De AI schrijft dan in de taal die je kiest een concept voor een intern beleid voor AI-gebruik en training: doel, toegestaan en verboden gebruik, regels voor gegevens, labeling, verantwoordelijkheden, een trainingsplan per rol, registratie en de herziening. De code controleert of alle negen onderdelen er zijn, staat alleen verwijzingen naar de artikelen 4 en 50 van de AI-verordening toe, verwijdert verzonnen cijfers en oordelen en voegt de deelnemerslijst toe. Je kopieert het resultaat als Markdown of platte tekst.

Do4U maakt een concept. Jij controleert het, vult de plaatshouders in en beslist wat in je bedrijf geldt.