EU AI Act · Artikel 4

Vad kräver EU AI Act Artikel 4 — egentligen?

Artikel 4 är den del av EU:s AI-förordning som träffar i princip varje företag som använder AI — oavsett storlek. Den gäller sedan den 2 februari 2025, och från den 2 augusti 2026 är tillsynsstrukturen på plats. Här är vad den faktiskt kräver, utan jargong.

Vad lagtexten säger

Artikel 4 kräver att den som tillhandahåller eller använder AI-system säkerställer "en tillräcklig nivå av AI-kunskap" hos personal som arbetar med systemen — med hänsyn till deras tekniska kunskap, erfarenhet och utbildning, och till sammanhanget AI-systemen används i. Tre saker är värda att notera:

  • Den gäller användare, inte bara AI-bolag. En byrå som använder ChatGPT, Copilot eller AI-funktioner i Visma och Fortnox är "deployer" i förordningens mening — och omfattas.
  • Det finns ingen storleksgräns. Kravet skalar med sammanhanget, men en byrå med fem anställda är inte undantagen.
  • Kunskapen ska kunna visas. Den praktiska innebörden är dokumentation: vem har utbildats, i vad, när — och mot vilka regler.

"Men kravet har väl mjukats upp?"

Delvis sant — och värt att förstå rätt. EU:s omnibus-paket 2026 sköt fram flera skyldigheter för högrisk-AI till 2027–2028, och Artikel 4 beskrivs som en skyldighet att vidta rimliga åtgärder snarare än ett strikt resultatkrav. Men artikeln gäller oförändrat, och det som driver behovet i branschen är ändå inte bötesrisken: det är kundernas upphandlingsfrågor, försäkringsbolagens villkor och kravet att kunna förklara sina metoder. Frågan "hur säkerställer ni er AI-användning?" kommer från klienter — inte bara från Bryssel.

Vad som krävs i praktiken — fyra steg

  1. Inventera. Vilka AI-verktyg används faktiskt — inklusive AI-funktioner inbäddade i system ni redan har, och verktyg anställda använder på eget initiativ.
  2. Besluta en policy. Vad är tillåtet, i vilka verktyg, med vilka data — och vad är det inte.
  3. Utbilda och dokumentera per person. Generell "AI-medvetenhet" räcker inte som bevis — registret ska visa vem som genomfört vad.
  4. Håll det levande. Nya verktyg, nya AI-funktioner och regeländringar ska in i inventeringen och policyn — annars åldras beviset.

Vad händer 2 augusti 2026?

Då ska medlemsstaternas tillsynsstruktur och sanktionsregler vara på plats. Det betyder inte att inspektörer knackar på dörren den 3 augusti — men det betyder att frågan går från "bra att ha" till "kan ställas på allvar", och att den som börjar då gör jobbet under tidspress i stället för i lugn takt.

Den här sidan är allmän information, inte juridisk rådgivning.

Hur ligger er byrå till?

Fem frågor, två minuter — självtestet visar var ni står mot de fyra stegen ovan.