AI-kunnighet enligt artikel 4 — krav för svenska arbetsgivare

Artikel 4 i EU:s AI-förordning är kort, bred och binder varje europeiskt företag som använder AI på något sätt. Den har varit i kraft sedan 2 februari 2025. De flesta team har ännu inte tagit den på allvar — men tillsynsmyndigheter börjar ställa frågan. Den här guiden är den praktiska tolkningen för svenska arbetsgivare.

Vad artikel 4 faktiskt säger

Leverantörer och tillhandahållare av AI-system ska vidta åtgärder för att, så långt det är möjligt, säkerställa en tillräcklig AI-kunnighet hos sin personal och andra personer som hanterar driften och användningen av AI-system på deras vägnar, med beaktande av deras tekniska kunskap, erfarenhet, utbildning och den kontext AI-systemen ska användas i, och med tanke på de personer eller grupper av personer som AI-systemen ska användas på.

På klarspråk: alla vars arbete involverar AI-system — era utvecklare, era produktchefer, era kundtjänstmedarbetare som använder AI-augmenterad verktygslåda, ert säljteam som använder AI-prospektering — måste ha en nivå av AI-kunnighet som motsvarar vad de faktiskt gör.

Vem omfattas

Bestämmelsen binder både leverantörer och tillhandahållare — vilket innebär nästan varje svenskt företag. Om ni bygger AI-funktioner är ni leverantör. Om ni använder ett tredjeparts AI-verktyg (Copilot, ChatGPT for Work, en AI-baserad kandidatscreeningstjänst) är ni tillhandahållare.

Det täcker er personal (anställda och konsulter) och även “andra personer som hanterar driften och användningen av AI-system på era vägnar” — vilket innebär era offshore-utvecklare, era byråer, era kundtjänstpartners.

Vad “tillräcklig nivå” betyder

Det finns ingen certifiering — Europeiska kommissionen undvek medvetet att skapa en. “Tillräcklig” bedöms kontextuellt:

• En ML-ingenjör som tränar en högriskmodell behöver kunna riskhantering, datastyrning, utvärderingsmetodik, rättvisemått och de relevanta artiklarna i förordningen
• En produktchef som scopar en chatbot behöver förstå artikel 50-transparenskraven och vad artikel 5-förbuden betyder för prompt engineering
• En kundtjänstmedarbetare som använder en AI-summerare behöver förstå att sammanfattningar kan vara fel, vad man gör då, och hur man flaggar misslyckanden
• En chef som köper AI-verktyg behöver förstå leverantörsdue diligence och tillhandahållarens skyldigheter under artikel 26

Vad svenska tillsynsmyndigheter förväntar sig

Det finns ingen skriftlig regelbok ännu, men signaler från utkasten till vägledningar och tidig tillsyn pekar på fyra förväntningar:

1. Ett dokumenterat program. “Vi nämnde AI under introduktionen” räknas inte. En skriftlig utbildningsplan gör det.
2. Rollspecifikt innehåll. En videoutbildning som passar alla är inte “tillräcklig.” Ingenjörer behöver annat innehåll än account managers.
3. Periodisk uppdatering. AI-landskapet rör sig snabbt. Årliga eller halvårliga uppdateringar är den framväxande normen.
4. Genomförandebevis. Namn, datum, utbildningsmoduler. Revisionsspåret.

Hur ett försvarbart program ser ut för svenska SMF

Ett minimalt men försvarbart AI-kunnighetsprogram har fem element:

1. En grundmodul för all personal

En 30–45 minuters introduktion som täcker:

• Vad AI är och inte är (grov generativ-vs-diskriminativ, ML-vs-regler)
• EU:s AI-förordning på en sida: förbjuden, högrisk, begränsad, minimal
• Företagets policy för användning av AI-verktyg (vilka är godkända, vilka inte)
• Hur man flaggar AI-fel och skador
• Var man frågar

2. Rollspecifika tillägg

Bygg ovanpå grundmodulen:

• Engineering / data science: modellutvärdering, fördomstest, artikel 9–15-skyldigheter om ni bygger högrisksystem
• Produkt: klassificering av avsedd användning, artikel 50-transparensdesign, designmönster för mänsklig översyn
• Kundvända roller: när AI-hjälp kan vara fel, eskaleringsvägar, vad användare måste informeras om
• HR / personal: vad artikel 5 förbjuder i arbetsplats-AI, vad bilaga III punkt 4 betyder för ATS

3. Verktygsspecifika mikroutbildningar

En 5–10 minuters genomgång varje gång ett nytt AI-verktyg rullas ut — vad det gör, vad det inte gör, när det inte ska litas på.

4. Register

En enkel tabell: vem, vad, när, bevis (t.ex. tidsstämpel för slutförd kurs).

5. Uppdateringscykel

Årlig grundläggande uppdatering. Rollspecifik uppdatering närhelst förordningen, er AI-stack eller rollen ändras substantiellt.

Vad ni kan låna

Ni behöver inte bygga allt från grunden. Europeiska kommissionen har publicerat vägledning om AI-kunnighet som del av sitt bredare AI Pact-material. OECD har ett gratis AI-kunnighetsramverk. CEN-CENELEC JTC 21-gruppen arbetar med standarder. Använd dem som ställning.

Inne i Maditon specifikt är “Lär dig EU AI Act”-handledaren och dess quiz designade för att ge varje medlem i ert team ett strukturerat sätt att utveckla och visa AI-kunnighet som del av normal produktanvändning. Varje lärsession och varje quizpoäng fångas per användare — matar direkt in i era artikel 4-register.

Vad detta inte är

Artikel 4 kräver inte:

• En specifik certifiering (ingen finns)
• Identisk utbildning för varje anställd
• Extern validering (programmet kan köras internt)
• Utbildning av allmänheten — endast er personal och “andra personer som hanterar driften och användningen”

Den kräver proportionerlig, dokumenterad ansträngning. Det enskilt största misstaget team gör är att behandla artikel 4 som en aspiration snarare än en juridisk skyldighet. Den har varit i kraft sedan februari 2025. Bygg programmet nu om ni inte gjort det.