Medan diskussionen om AI Act mest handlar om framtida datum finns det ett krav som redan gäller, som träffar precis varje företag som använder AI, och som nästan ingen talar om. Det heter AI-kunnighet, och det står i artikel 4.
Det är inget svårt krav. Men det är lätt att missa, av ett enkelt skäl: tillsynen börjar först 2 augusti 2026, så många tror att kravet också börjar då. Det stämmer inte. Kravet gäller sedan 2 februari 2025.
Vad artikel 4 faktiskt säger
Formuleringen är kort. Leverantörer och tillhandahållare av AI-system ska säkerställa en tillräcklig nivå av AI-kunnighet hos sin personal, och hos andra som hanterar och använder systemen för deras räkning.
Två ord är värda att stanna vid. Tillräcklig betyder att nivån ska stå i proportion till hur ni använder AI, inte att alla ska bli experter. Och tillhandahållare betyder att kravet gäller er som använder AI, inte bara dem som bygger det.
Det gäller oavsett risknivå
Nästan allt annat i AI Act beror på risknivå. Artikel 4 gör inte det. Kör ni bara ett spamfilter och ett bokföringsprogram med automatiska förslag, system på minimal risknivå, gäller kravet ändå. Det är den enda regeln i lagen som träffar varje företag som använder AI, rakt över.
Det är faktiskt en lättnad. Ni behöver inte veta risknivån på varje system för att börja. AI-kunnighet är något ni kan ta tag i redan i dag, för hela verksamheten på en gång.
Fyra föreställningar, och hur det faktiskt ligger till
Kravet omges av missuppfattningar. Här är de vanligaste:
| Vanlig föreställning | Så fungerar det faktiskt |
|---|---|
| Det börjar gälla 2 augusti 2026 | Kravet gäller sedan 2 februari 2025. Det som börjar 2 augusti 2026 är tillsynen |
| Bara företag med högrisksystem berörs | Det gäller alla som använder AI professionellt, oavsett risknivå |
| Man måste köpa en certifierad kurs | Lagen kräver ingen särskild kurs eller certifiering, bara att kunskapen är tillräcklig för hur ni använder AI |
| Det räcker att ledningen förstår AI | Kravet gäller personalen som använder systemen, och andra som gör det för er räkning |
Kravet är inte att förvandla personalen till AI-experter. Det är att ingen ska använda ett verktyg vars konsekvenser de inte förstår.
Vad ni faktiskt behöver göra
Lagen skriver inte ut en exakt metod, och det är med flit. Nivån ska passa er. Men i praktiken handlar det om tre saker:
- Ge personalen en grundförståelse för vad AI är, var ni använder det och vad som kan gå fel. Vad en språkmodell kan hitta på, varför utdata behöver granskas, och när man inte ska mata in känsliga uppgifter.
- Anpassa nivån efter rollen. Den som fattar beslut med stöd av ett AI-system behöver mer än den som bara läser en automatisk sammanfattning.
- Dokumentera att ni gjort det. En kort notering om vad utbildningen innehöll och vilka som deltog räcker långt den dag någon frågar.
Varför det är värt mer än en bock i en ruta
Det är lätt att se AI-kunnighet som en formalitet. Men kravet finns av en konkret anledning: de flesta AI-misstag på ett litet företag beror inte på tekniken, utan på att någon litade på ett svar de inte kunde bedöma.
En personal som förstår verktygens gränser matar inte in kunduppgifter i fel ruta, skickar inte ut en AI-text utan att läsa den, och känner igen när ett svar ser rätt ut men är fel. Utbildningen är billig. Misstaget den förhindrar är det inte.
Börja med att lista vilka AI-verktyg ni använder och vem som använder dem. Då vet ni vem som behöver vad. Resten är en eftermiddag väl använd.
Texten är allmän vägledning, inte juridisk rådgivning. Varje AI-system bedöms för sig.