Kompetencje AI w firmie: zasady, szkolenia, dokumentacja

Co dziś mówi art. 4

Art. 4 aktu w sprawie AI, czyli rozporządzenia (UE) 2024/1689, dotyczy kompetencji w zakresie AI. Od 27 lipca 2026 r. brzmi tak: dostawcy i podmioty stosujące systemy AI podejmują środki, które wspierają rozwój kompetencji w zakresie AI wśród ich personelu i innych osób zajmujących się działaniem i wykorzystaniem systemów AI w ich imieniu. Uwzględniają przy tym wiedzę techniczną, doświadczenie, wykształcenie i wyszkolenie tych osób, kontekst użycia systemów AI oraz osoby, wobec których są one wykorzystywane. Obowiązek nie wymaga osiągnięcia określonego poziomu kompetencji przez żadną osobę (art. 4 ust. 1).

Nowe brzmienie pochodzi z rozporządzenia (UE) 2026/1744. Opublikowano je 24 lipca 2026 r., a weszło w życie trzeciego dnia po publikacji. Wcześniej art. 4 wymagał środków, aby w możliwie największym stopniu zapewnić wystarczający poziom kompetencji w zakresie AI. Motyw 8 rozporządzenia zmieniającego podaje powód: tak surowe obowiązki nie pasowały do wszystkich dostawców i podmiotów stosujących i oznaczały dodatkową pracę, zwłaszcza dla mniejszych przedsiębiorstw. Obowiązek podejmowania środków pozostaje.

Kogo to dotyczy i od kiedy

Rozdział I aktu w sprawie AI, w którym jest art. 4, stosuje się od 2 lutego 2025 r. (art. 113 lit. a). Podmiot stosujący to każdy, kto wykorzystuje system AI, nad którym sprawuje kontrolę, z wyjątkiem osobistej działalności pozazawodowej (art. 3 pkt 4). Sklep, którego zespół pisze opisy produktów z pomocą narzędzia AI, albo agencja, której pracownicy tłumaczą za jego pomocą, jest w tym sensie podmiotem stosującym. Dostawca to ten, kto rozwija system AI lub zleca jego rozwój i wprowadza go do obrotu pod własną nazwą.

Kompetencje w zakresie AI to umiejętności, wiedza i zrozumienie, które pozwalają w przemyślany sposób wdrażać systemy AI i mieć świadomość możliwości, ryzyk i potencjalnych szkód (art. 3 pkt 56). „Inne osoby” pracują w twoim imieniu, ale nie są twoimi pracownikami. Strona Komisji Europejskiej „AI Literacy – Questions & Answers” (ostatnia aktualizacja 20 października 2026 r.) podaje jako przykłady wykonawców, usługodawców i klientów.

Co może zrobić mała firma

Akt w sprawie AI nie określa formy. Pytania i odpowiedzi Komisji proponują cztery kwestie do przemyślenia: ogólne zrozumienie AI w organizacji, twoją rolę jako dostawcy albo podmiotu stosującego, ryzyka używanych systemów oraz wiedzę i kontekst ludzi. Z tego wynika pięć kroków dla małej firmy:

Spisane zasady pomagają, żeby wszyscy wiedzieli to samo. Często wystarczą jedna lub dwie strony. Typowe punkty:

• Których narzędzi AI można używać i do jakich zadań.
• Jakich danych nie wolno wpisywać, na przykład danych klientów, danych o zdrowiu lub tajemnic firmy.
• Że wyniki AI sprawdza się przed użyciem pod kątem faktów, liczb i cytatów.
• Kiedy treść wymaga oznaczenia AI. Poradnik „Oznaczanie treści AI: czatboty, obrazy i teksty” wyjaśnia art. 50.
• Kto odpowiada na pytania i kto decyduje o nowych narzędziach.

Szkolenia według ról

Art. 4 wymaga uwzględnienia tego, co ludzie już wiedzą i jak korzystają z AI. Szkolenia mogą więc różnić się w zależności od roli. Według pytań i odpowiedzi Komisji możliwe są różne poziomy szkoleń, a samo polecenie przeczytania instrukcji obsługi może nie wystarczyć. Jeden z jej przykładów: osoby, które piszą teksty reklamowe lub tłumaczą z pomocą czatowego narzędzia AI, powinny wiedzieć o szczególnych ryzykach, takich jak halucynacje, czyli zmyślone fakty.

Dokumentacja: co zapisać

Według pytań i odpowiedzi Komisji certyfikat nie jest potrzebny. Organizacje mogą prowadzić wewnętrzny rejestr szkoleń i innych działań. Art. 4 nie wymaga mierzenia wiedzy pracowników i nie przewiduje inspektora ds. AI ani specjalnego organu. Krótki dokument i lista pokazują, co zostało zrobione. Szablon:

Zasady korzystania z AI i szkoleń – [firma]
Wersja [numer], obowiązuje od [data], następny przegląd [data]

1. Narzędzia AI i dozwolone użycie
2. Dane, których nie wolno wpisywać
3. Sprawdzanie wyników przed użyciem
4. Oznaczenia AI (art. 50)
5. Osoba kontaktowa: [imię i nazwisko]

Rejestr szkoleń
Imię i nazwisko | Rola | Temat | Data | Czas trwania | Potwierdzenie

Nadzór

Według pytań i odpowiedzi Komisji krajowe organy nadzoru rynku nadzorują art. 4 od 2 sierpnia 2026 r. Państwa członkowskie ustalają przepisy o karach i uwzględniają interesy małych i średnich przedsiębiorstw (art. 99 ust. 1). Widełki kar w art. 99 ust. 3–5 nie wymieniają art. 4. Który organ jest właściwy w Polsce lub w Niemczech, nie jest opisane w tym poradniku. Dla systemów AI wysokiego ryzyka obowiązują surowsze obowiązki, na przykład z art. 26; ich też tu nie opisujemy.

Praca z Do4U

W narzędziu Zasady kompetencji AI opisujesz w kilku zdaniach, jak twój zespół korzysta z AI, i zaznaczasz wielkość firmy, branżę, zastosowania, role i dane. Następnie AI pisze projekt wewnętrznych zasad korzystania z AI i szkoleń w wybranym języku: cel, dozwolone i zakazane użycie, zasady dotyczące danych, oznaczanie, osoby odpowiedzialne, plan szkoleń według ról, dokumentowanie i przegląd. Kod sprawdza, czy jest wszystkich dziewięć sekcji, dopuszcza tylko odwołania do art. 4 i 50 aktu w sprawie AI, usuwa zmyślone liczby i oceny oraz dodaje listę obecności. Wynik kopiujesz jako Markdown lub tekst.

Do4U przygotowuje projekt. Ty go sprawdzasz, uzupełniasz pola i decydujesz, co obowiązuje w twojej firmie.