De meeste organisaties zijn op de hoogte van de EU AI Act. Minder beseffen dat een van de meest verstrekkende vereisten niets te maken heeft met hoog-risico AI-systemen, algoritmische audits of technische documentatie. Het gaat om mensen.
Artikel 4 van de EU AI Act introduceert een universele verplichting: elke organisatie die AI-systemen ontwikkelt, inzet of gebruikt, moet ervoor zorgen dat het personeel over een voldoende niveau van AI-geletterdheid beschikt. Dit geldt niet alleen voor technische teams. Het is van toepassing op iedereen die op welke manier dan ook met AI te maken heeft, van de ontwikkelaar die het model bouwt tot de HR-manager die een AI-screeningtool gebruikt.
Dit artikel legt uit wat Artikel 4 in de praktijk betekent, wie het raakt, wat je moet documenteren en hoe je een trainingsprogramma opzet dat aan de eisen voldoet zonder het dagelijks werk te verstoren.
De tekst van Artikel 4 is bedrieglijk eenvoudig. Het vereist dat aanbieders, gebruiksverantwoordelijken en gemachtigde vertegenwoordigers maatregelen nemen om ervoor te zorgen dat hun personeel en andere personen die betrokken zijn bij de werking en het gebruik van AI-systemen over een voldoende niveau van AI-geletterdheid beschikken.
Drie elementen maken deze vereiste breder dan op het eerste gezicht lijkt.
Het geldt voor alle AI-systemen. In tegenstelling tot het grootste deel van de EU AI Act, die zich richt op hoog-risicotoepassingen, geldt de AI-geletterdheidsverplichting ongeacht de risicoclassificatie. Of je team nu een eenvoudige chatbot of een complex besluitvormingssysteem gebruikt, de verplichting is dezelfde.
Het bestrijkt de hele keten. Aanbieders (degenen die AI bouwen), gebruiksverantwoordelijken (degenen die AI inzetten in hun operaties) en zelfs gemachtigde vertegenwoordigers vallen allemaal onder deze verplichting. Als je organisatie op welke manier dan ook met AI te maken heeft, is Artikel 4 van toepassing.
Het vereist een voldoende niveau. De verordening schrijft geen specifiek curriculum voor. In plaats daarvan vereist het dat het niveau van geletterdheid passend is gezien de context, rekening houdend met de technische kennis, ervaring, opleiding en training van de betrokken personen, evenals de context waarin de AI-systemen worden gebruikt.
Sluit je aan bij duizenden professionals die AI-vaardigheden leren met interactieve cursussen.
Artikel 4 is geen geisoleerd compliance-vinkje. Het is het fundament waarop de gehele EU AI Act rust.
Stel je een team voor dat een hoog-risico AI-systeem inzet zonder adequate AI-geletterdheidstraining. Ze herkennen mogelijk niet wanneer het systeem bevooroordeelde output produceert. Ze begrijpen mogelijk de transparantievereisten niet die ze geacht worden na te leven. Ze weten mogelijk niet wanneer ze zorgen moeten escaleren naar een menselijk toezichtmechanisme.
Met andere woorden: een team zonder AI-geletterdheid kan niet voldoen aan welk ander deel van de verordening dan ook. De sancties weerspiegelen dit. Hoewel de AI-geletterdheidsverplichting zelf onder Artikel 99(5) valt met boetes tot 7,5 miljoen euro of 1% van de wereldwijde omzet, kunnen de opeenstapeling van overtredingen door een ongetraind team het volledige boetebereik activeren, tot 35 miljoen euro of 7% van de wereldwijde omzet.
Het korte antwoord is: iedereen die in je organisatie met AI-systemen te maken heeft. Het langere antwoord vereist het in kaart brengen van de AI-contactpunten in je organisatie.
Bestuurders, commissarissen en senior managers moeten AI-governance, risicobeoordeling en strategische implicaties begrijpen. Ze hoeven niet te begrijpen hoe neurale netwerken werken, maar ze moeten in staat zijn weloverwogen beslissingen te nemen over AI-inzet en passend beleid te formuleren.
Medewerkers die AI-tools gebruiken in hun dagelijks werk, van marketingteams die contentgeneratietools gebruiken tot HR-professionals die AI-ondersteunde screening inzetten, hebben praktische training nodig over verantwoord gebruik, het herkennen van beperkingen en begrijpen wanneer menselijk oordeel voorrang moet krijgen boven AI-output.
Ontwikkelaars, data scientists en IT-personeel hebben diepere kennis nodig van AI-systeemontwerp, testen, biasdetectie en technische compliancevereisten. Zij vormen de eerste verdedigingslinie tegen technische overtredingen.
Juridische professionals, FG's en compliance officers moeten AI-specifieke regelgevingsvereisten, documentatieverplichtingen en auditvoorbereiding begrijpen. Zij overbruggen de kloof tussen technische implementatie en regelgevende compliance.
Teams die AI-tools inkopen of evalueren hebben voldoende geletterdheid nodig om claims van leveranciers te beoordelen, risiconiveaus te evalueren en contractuele naleving van EU AI Act-vereisten te waarborgen.
De EU AI Act specificeert geen exacte documentatievereisten voor AI-geletterdheid, maar handhavingsinstanties zullen bewijs verwachten van een systematische aanpak. Op basis van de tekst van de verordening en vroege richtlijnen van nationale autoriteiten moeten organisaties het volgende documenteren.
Trainingsregistraties per medewerker. Wie training heeft ontvangen, wanneer, welke onderwerpen aan bod kwamen en welke toetsen zijn afgelegd. Dit moet doorlopend zijn, geen eenmalig evenement.
Rolgebaseerde trainingsplannen. Bewijs dat training is afgestemd op de rol van de medewerker en de AI-systemen waarmee ze werken. Een one-size-fits-all aanpak zal niet voldoen aan de eis van een "voldoende niveau".
Competentietoetsing. Registraties die aantonen dat medewerkers begrip hebben gedemonstreerd, niet alleen aanwezigheid. Quizzen, praktische oefeningen of scenariogebaseerde beoordelingen voldoen allemaal.
Updatefrequentie. AI-regelgeving en best practices evolueren snel. Je documentatie moet aantonen dat trainingsinhoud regelmatig wordt bijgewerkt en medewerkers opfristraining ontvangen.
Sectorspecifieke inhoud. Als je organisatie opereert in een gereguleerde sector zoals gezondheidszorg, financien of publieke dienstverlening, moet je training sectorspecifieke AI-risico's en vereisten behandelen.
Het opbouwen van een AI-geletterdheidsprogramma vanaf nul is een aanzienlijke onderneming. Veel organisaties kampen met een veelvoorkomende set uitdagingen: beperkte interne expertise, moeilijkheden om content actueel te houden, roosterconflicten voor klassikale training en de noodzaak om diverse rollen met verschillende kennisvereisten te trainen.
Breng elk AI-systeem in kaart dat in je organisatie wordt gebruikt. Identificeer voor elk systeem wie ermee werkt en welk niveau van begrip ze nodig hebben. Dit geeft je een helder beeld van wie welke training nodig heeft.
Klassikale training veroorzaakt roosterconflicten en schaalt slecht. Self-paced, modulaire training laat medewerkers leren rond hun bestaande werklast. Modules van 15 minuten zijn veel effectiever dan dagvullende workshops die productief werk onderbreken.
Generieke AI-training voldoet niet aan de eis van een "voldoende niveau". Een financieel professional die AI gebruikt voor algoritmische handel heeft fundamenteel andere training nodig dan een HR-manager die AI inzet voor kandidaatselectie. Je trainingsprogramma moet deze verschillen weerspiegelen.
Compliance gaat niet over welke training je aanbiedt, maar welke training je kunt bewijzen dat je hebt aangeboden. Geautomatiseerde tracking van voltooiing, scores en certificeringen is geen optie voor organisaties die compliance willen aantonen tijdens een audit.
Het AI-regelgevingslandschap verandert frequent. Je trainingsinhoud moet daarmee mee-evolueren. Organisaties die vertrouwen op statische trainingsmaterialen uit 2024 zullen ontdekken dat ze niet-compliant zijn naarmate nieuwe richtlijnen, handhavingsacties en wijzigingen verschijnen.
Het behandelen als een eenmalig project. AI-geletterdheid is een doorlopende verplichting, geen project met een einddatum. Nieuwe medewerkers hebben onboarding nodig, bestaande medewerkers hebben updates nodig en iedereen heeft opfristraining nodig naarmate regelgeving evolueert.
Alleen focussen op technisch personeel. De verplichting dekt expliciet iedereen die betrokken is bij AI-systemen. Business users, managers en inkoopteams vallen net zo goed binnen scope als engineers.
Generieke content gebruiken. Training die geen rekening houdt met de specifieke AI-systemen, sectorrisico's en rollen binnen je organisatie zal niet voldoen aan de eis van een "voldoende niveau" onder Artikel 4.
Geen documentatie. Veel organisaties bieden informele AI-training, lunchsessies, gedeelde artikelen, conferentiebezoek, maar kunnen geen documentatie overleggen die een systematische aanpak aantoont. Informele training is onzichtbaar voor auditors.
Wachten op handhaving. De AI-geletterdheidsverplichting is al van kracht. Organisaties die wachten op de eerste handhavingsactie voordat ze het serieus nemen, riskeren het voorbeeld te worden dat toezichthouders gebruiken om hun ernst te tonen.
Een compliant organisatie kan op elk moment het volgende aantonen aan een toezichthouder of auditor:
Dit gaat niet om perfectie. Het gaat om het aantonen van een systematische, gedocumenteerde en doorlopende inzet voor AI-geletterdheid die proportioneel is aan het AI-gebruik van je organisatie.
De kloof tussen "we moeten iets doen aan AI-training" en een compliant, gedocumenteerd programma is kleiner dan de meeste organisaties denken. De sleutel is beginnen met een gestructureerde aanpak in plaats van ad-hocinitiatieven.
LearnWize helpt organisaties compliant AI-geletterdheidsprogramma's op te zetten met self-paced, sectorspecifieke training, audit-ready documentatie en aangepaste modules op maat van jouw team. Of je nu 5 medewerkers hebt of 5.000, het platform schaalt mee met je behoeften.
Als je je opties aan het evalueren bent, plan een gesprek van 30 minuten om de specifieke behoeften van je organisatie te bespreken.