Artikel 4 er den forpligtelse i AI-forordningen, næsten enhver virksomhed i Unionen allerede har, og den, hvis tekst ændrede sig i sommer. Den gælder for udbydere og idriftsættere af AI-systemer, hvilket vil sige enhver virksomhed, der bruger et AI-system i sin drift, siden den 2. februar 2025, og forordning (EU) 2026/1744, den digitale omnibus om AI, erstattede dens ordlyd med virkning fra den 27. juli 2026. Denne artikel er den omskrevne tekst, hvad den beder om og ikke beder om, hvordan registreringen opstår, og et program, der kan være på én side, læst i de to forordninger på CELLAR den 12. september 2026. Det er ikke juridisk rådgivning.

Teksten, før og efter

Den oprindelige artikel 4 krævede, at udbydere og idriftsættere traf foranstaltninger for så vidt muligt at sikre et tilstrækkeligt niveau af AI-færdigheder hos deres personale og andre personer, der på deres vegne var involveret i drift og anvendelse af AI-systemer. Den omskrevne artikel 4(1) kræver, at de træffer »foranstaltninger til at støtte udviklingen af AI-færdigheder« hos de samme personer, »under hensyntagen til deres tekniske viden, erfaring og uddannelse og den kontekst, hvori AI-systemerne skal anvendes, og under hensyntagen til de personer eller grupper af personer, som AI-systemerne skal anvendes på«, og tilføjer så den sætning, der ændrer samtalen: »Denne forpligtelse pålægger ikke udbydere eller idriftsættere at garantere et specifikt niveau af AI-færdigheder hos nogen enkeltperson.«

To nye stykker følger. Artikel 4(2): Kommissionen og medlemsstaterne støtter og letter udbyderes og idriftsætteres indsats, »navnlig SMV'er«, og Kommissionen offentliggør »praktiske eksempler på hvordan denne forpligtelse overholdes« på den fælles informationsplatform i artikel 62(3). Artikel 4(3): AI-udvalget vedtager henstillinger under hensyntagen til de europæiske kompetencerammer for at støtte fremme af AI-færdigheder, herunder ved at fastsætte fælles mål.

Definitionen flyttede sig ikke. Artikel 3(56): AI-færdigheder er de færdigheder, den viden og den forståelse, der gør det muligt for udbydere, idriftsættere og berørte personer at idriftsætte AI-systemer på et informeret grundlag og at blive bevidste om AI's muligheder og risici og den skade, den kan forvolde.

Hvad den beder om, og af hvem

Pligten påhviler organisationen, ikke den enkelte, og det er en indsatsforpligtelse: at træffe foranstaltninger, proportionale med personerne og konteksten. Tre ting følger af teksten.

For det første hvem der er dækket: personalet og »andre personer, der er involveret i drift og anvendelse af AI-systemer« på organisationens vegne, hvilket når kontrahenter og vikarer, der betjener et system for dig. Ikke kunder, og ikke offentligheden, selv om foranstaltningerne skal tage hensyn til »de personer eller grupper af personer, som AI-systemerne skal anvendes på«.

For det andet hvad »foranstaltninger« er: Artiklen siger ikke uddannelse, kurser eller certifikater. Den siger foranstaltninger, der tager hensyn til teknisk viden, erfaring, uddannelse og anvendelseskonteksten. En udvikler, der bygger modeller, en rekrutteringsmedarbejder, der læser en rangordning, et system har lavet, og en assistent, der skriver udkast med en model til almen brug, har brug for forskellige ting, og foranstaltningen for hver er den, der passer.

For det tredje hvad den ikke kræver: et garanteret niveau af færdigheder hos nogen enkeltperson, en test, et certifikat eller et bestemt kursus. En virksomhed kan opfylde artiklen med en intern briefing, en skriftlig vejledning pr. system, en politik for brug og en registrering af, hvem der modtog hvad og hvornår, så længe foranstaltningerne passer til personerne og konteksten.

Håndhævelsen

Artikel 4 står i kapitel I, i anvendelse siden den 2. februar 2025. Den er ikke blandt de bestemmelser, artikel 99(4) knytter bøderne på op til 15 000 000 euro eller 3% af omsætningen til; det er artikel 16, 22 til 26 og 50, operatørpligterne for højrisiko og gennemsigtighed. Efter artikel 99(1) som ændret fastsætter medlemsstaterne sanktioner for enhver overtrædelse af forordningen, som kan omfatte administrative bøder, advarsler og ikke-økonomiske foranstaltninger, proportionale og under hensyntagen til SMV'ers, startups' og små midcapselskabers interesser. Den praktiske konsekvens af artikel 4 ligger altså andetsteds: En idriftsætter af et højrisikosystem skal tildele menneskeligt tilsyn til personer med den nødvendige kompetence, uddannelse og bemyndigelse (artikel 26(2)), og en udbyders brugsanvisning forudsætter en læser, der kan bruge den; en virksomhed, der ikke kan vise, hvad den gjorde efter artikel 4, vil få spørgsmålet stillet under de artikler, og af sine kunder.

Registreringen, fra ISO 42001

For en virksomhed, der kører et ledelsessystem, er artikel 4 allerede et sæt registreringer, den fører. ISO/IEC 42001:2023 kræver i klausul 7.2, at organisationen fastlægger den kompetence, de personer har brug for, hvis arbejde påvirker dens AI-præstation, sikrer, at de har den, handler, hvor de ikke har den, og opbevarer bevis; i klausul 7.3, at folk er bevidste om AI-politikken og deres bidrag til ledelsessystemet; og i anneks A dækker foranstaltning A.4.6 de mennesker og færdigheder, et AI-system afhænger af, og A.9-foranstaltningerne dækker organisationens egen brug af AI: regler for brug (A.9.2), målene for ansvarlig brug (A.9.3) og brug af et system til det, det er bygget til (A.9.4). Kompetenceregistreringen efter 7.2 er artikel 4-registreringen: hvem der betjener hvilket system, hvad de skulle vide, hvilken foranstaltning de modtog, hvornår, og beviset.

De samme klausuler findes i ISO 27001, 7.2 og 7.3, og en virksomhed, der har det certifikat, kan lægge AI-foranstaltningerne i de kompetence- og bevidsthedsregistreringer, den allerede fører, i stedet for at bygge en parallel sag. Hvad ISO 42001 beder om, og hvor AI-forordningens øvrige forpligtelser lander på den, står i kortlægningen; standardens 38 foranstaltninger på almindeligt dansk er ledsagestykket.

Et program, der kan være på én side

Vores eksempel, med vores egne ord; de foranstaltninger, der passer til en virksomhed, er dem, der passer til dens systemer og dens folk, og teksten foreskriver ikke disse.

  1. En fortegnelse: de AI-systemer, virksomheden udbyder eller bruger, hver med sit tilsigtede formål, hvem der betjener det, og hvem det anvendes på. Uden den er der intet at træffe foranstaltninger om.
  2. Tre grupper af mennesker: dem, der bygger eller konfigurerer systemer, dem, der betjener dem og handler på deres output, og alle andre, der bruger et værktøj til almen brug. Foranstaltningerne er forskellige pr. gruppe.
  3. For den første gruppe systemets tekniske dokumentation og udbyderens brugsanvisning, læst og bekræftet, og den risikovurdering, de bidrog til.
  4. For den anden gruppe en vejledning på én side pr. system: hvad det gør, hvad det ikke gør, dets kendte begrænsninger og nøjagtighed, advarslen om automatiseringsbias i artikel 14(4)(b) med virksomhedens egne ord, hvornår det skal tilsidesættes, og hvem man spørger.
  5. For den tredje gruppe politikken for brug: hvilke værktøjer der er godkendt, hvad der ikke må indtastes i dem, hvordan output kontrolleres, og oplysningspligterne i artikel 50, hvor de gælder.
  6. En briefing om AI's risici og muligheder, én gang ved ansættelse og én gang om året, som er »bevidstheds«-halvdelen af definitionen i artikel 3(56).
  7. En registrering pr. person: gruppe, systemer, modtagne foranstaltninger, datoer. Det er kompetenceregistreringen efter 7.2 og det, der skal vises, når der spørges.
  8. En gennemgang, når et system tilføjes, ændres eller tages ud af drift, og når Kommissionens praktiske eksempler eller udvalgets fælles mål offentliggøres.

Det er artikel 4. Det med småt er, at den er proportional: En konsulentvirksomhed på otte personer, der bruger to værktøjer til almen brug, opfylder den med punkt 1, 5, 6 og 7; en udbyder af et højrisiko-rekrutteringssystem gør ikke.

Kilder

  • Forordning (EU) 2024/1689 (AI-forordningen), artikel 3(56), artikel 4 som oprindeligt vedtaget, artikel 14(4), artikel 26(2), artikel 50, artikel 62(3), artikel 99(1) og (4), artikel 113.
  • Forordning (EU) 2026/1744 af 8. juli 2026 (den digitale omnibus om AI), artikel 1, nr. (5) og (38); EU-Tidende af 24. juli 2026, i kraft den 27. juli 2026. Begge læst på CELLAR den 12. september 2026.
  • ISO/IEC 42001:2023, klausul 7.2 og 7.3 og anneks A-foranstaltningerne A.4.6, A.9.2, A.9.3 og A.9.4, citeret ved nummer; teksten er ISO's og gengives ikke.

Dette er ikke juridisk rådgivning. De foranstaltninger, der opfylder artikel 4 for en given virksomhed, afhænger af dens systemer og dens folk; teksten er forordningens, og de praktiske eksempler bliver Kommissionens.