AI-kompetencer er blevet et lovkrav: er din ledelse klar?

De fleste virksomheder har en AI-politik liggende. Et dokument på to sider, skrevet sidste år, som ingen har læst siden. Og så har de en hverdag, hvor halvdelen af medarbejderne bruger AI dagligt, uden at nogen rigtig ved til hvad.

Siden 2. februar 2025 har det ikke længere kun været et ledelsesspørgsmål. Det har været et lovkrav. AI-forordningens artikel 4 forpligter både leverandører og dem, der bruger AI-systemer, til at sørge for, at de mennesker, der arbejder med systemerne, har tilstrækkelige AI-kompetencer.

Her får du, hvad kravet faktisk siger, hvad sommerens ændringer betød, og hvordan du omsætter det til noget, der giver mening i en almindelig afdeling. Alt nedenfor er tjekket den 23. september 2026.

Hvad artikel 4 kræver

Ordlyden er kortere, end folk tror. Leverandører og idriftsættere skal træffe foranstaltninger for at støtte udviklingen af et tilstrækkeligt niveau af AI-kompetencer hos deres personale og hos andre, der håndterer systemerne på deres vegne. Niveauet skal ses i lyset af de pågældendes tekniske viden, erfaring og uddannelse, og af den sammenhæng systemerne bruges i.

Forordningen definerer selv begrebet i artikel 3, nr. 56: færdigheder, viden og forståelse, der gør det muligt at anvende AI-systemer informeret og at være bevidst om både mulighederne, risiciene og den skade, teknologien kan forvolde.

Læg mærke til to ting. Kravet rammer ikke kun dem, der bygger AI. Det rammer alle, der bruger det i erhvervsmæssig sammenhæng, og det gælder uanset om systemet er højrisiko eller ej. Og der står ikke noget om certifikater, timetal eller eksamen. Der står, at niveauet skal passe til opgaven.

Hvad ændrede sig i sommer

Den såkaldte digitale omnibus for AI blev offentliggjort i EU-Tidende den 24. juli 2026 som forordning (EU) 2026/1744 og trådte i kraft den 27. juli 2026. Den ændrede ordlyden i artikel 4.

Tidligere skulle virksomheder sikre et tilstrækkeligt niveau af AI-kompetencer. Nu skal de træffe foranstaltninger til at støtte udviklingen af det. Forskellen lyder som jurist-pedanteri, men den betyder noget: du hæfter ikke længere for, at hver enkelt medarbejder rent faktisk har nået et bestemt niveau. Du hæfter for, at I gør noget seriøst for at få dem derhen.

Samme forordning udskød fristerne for højrisikosystemer. Selvstændige højrisikosystemer efter bilag III skal nu leve op til kravene senest den 2. december 2027, og højrisiko-AI indlejret i produkter efter bilag I senest den 2. august 2028.

Uafklaret: hvordan tilsynsmyndighederne i praksis kommer til at føre kontrol med artikel 4, og hvilken dokumentation de vil bede om, er endnu ikke afklaret i vejledninger. Planlæg derfor ud fra, at I skal kunne fremvise, hvad I har gjort, ikke ud fra en bestemt skabelon.

Den lempede ordlyd gør ikke opgaven mindre

Her er pointen, som let bliver væk i juraen: kravet var aldrig det egentlige problem. Det egentlige problem er, at folk bruger værktøjer, de ikke forstår, til beslutninger, der har konsekvenser.

Tre typiske situationer, som enhver leder vil genkende:

• En medarbejder indsætter et udkast til en kundeaftale i et gratis værktøj for at få det strammet op. Kontrakten indeholder priser og navne.
• En analyse bliver lavet på tal, modellen selv har fyldt ud, fordi der manglede data. Ingen opdager det, fordi resultatet ser rimeligt ud.
• Et jobopslag bliver skrevet af en model, der har lært af ti år gamle opslag, med de skævheder det indebærer.

Ingen af de tre er onde hensigter. De er manglende kompetence. Og de er præcis det, artikel 4 forsøger at ramme.

Hvad koster det egentlig, hvis et af de tre scenarier rammer jer på en dårlig dag?

Fire niveauer, ikke ét kursus til alle

Den mest almindelige fejl er at købe det samme til hele huset. Et fælles introduktionsmøde er ikke tilstrækkeligt for dem, der træffer beslutninger på baggrund af AI, og det er spild af tid for dem, der aldrig rører værktøjerne.

Grundforståelsen får du med en bred indgang som uddannelsen i kunstig intelligens, mens det konkrete arbejde med egne opgaver er kernen i AI i praksis. Skal I længere, hvor systemerne begynder at udføre handlinger uden et menneske i hvert trin, er det kurset i AI-agenter, der rammer.

Hvad et tilstrækkeligt niveau betyder i praksis

Forordningen sætter ingen grænse, og det er bevidst. En bogholder, der bruger en sprogmodel til at omskrive en mail, har et andet behov end en HR-chef, der lader et system sortere ansøgninger. Kravet skalerer med risikoen.

En brugbar tommelfingerregel: en medarbejder har et tilstrækkeligt niveau, når vedkommende kan svare på tre spørgsmål uden at tøve. Hvad bygger dette svar på? Hvad kan gå galt her? Og hvem bærer ansvaret, hvis det går galt?

Kan folk ikke svare på de tre, er det ikke et holdningsproblem. Det er et uddannelsesbehov, og det er dokumenterbart på en måde, som en tilsynsmyndighed vil kunne forstå.

Tre ting, der ikke tæller som AI-kompetence

Det er lige så nyttigt at vide, hvad der ikke løser opgaven. Særligt fordi de tre nedenfor er det, de fleste virksomheder allerede har gjort og derfor tror, de er i mål med.

• Et fyraftensmøde med en oplægsholder. Det skaber begejstring og nul forandring. Ingen ændrer arbejdsgang af at have hørt et foredrag, og der er ingen opgaveløsning at dokumentere bagefter.
• En politik, der er sendt rundt på mail. Et dokument beviser, at I har taget stilling. Det beviser ikke, at nogen har kompetencen til at følge det, og artikel 4 handler netop om personerne, ikke om papiret.
• At de unge nok skal klare det. Fortrolighed med en grænseflade er ikke det samme som forståelse for, hvornår et svar er forkert. Ofte er det omvendt: jo mere ubesværet værktøjet føles, jo mindre bliver der kontrolleret.

Det, der til gengæld virker, er træning på egne opgaver med egne data og en kollega, der kigger med. Folk lærer først at kildekontrollere, når de selv har set en model levere et svar, der lød rigtigt og var forkert.

Regn med, at kravet bliver skærpet igen

Omnibussen lempede ordlyden i artikel 4, men den udskød samtidig højrisikofristerne til 2027 og 2028. Det er ikke en afvikling af regulering. Det er en forlænget indkøringsperiode.

For jer betyder det, at kompetenceopbygning er det ene sted, hvor investeringen holder uanset hvad der sker med detaljerne. Uddannede medarbejdere er lige så nyttige, hvis kravene lempes yderligere, som hvis de strammes. Det kan man ikke sige om et complianceprojekt bygget på én bestemt paragraf.

Sådan kommer du i gang

1. Lav en liste over, hvad der faktisk bruges. Ikke hvad politikken tillader. Spørg afdelingerne, og accepter svarene uden at hæve øjenbrynene. Du kan ikke uddanne i noget, du ikke ved foregår.
2. Del medarbejderne i de fire grupper ovenfor. De fleste virksomheder opdager, at gruppe to er større end forventet, og gruppe tre er blevet overset.
3. Skriv tre linjer om, hvad der aldrig må indtastes. Persondata, fortrolige aftaler, kildekode. Tre linjer, som folk kan huske, slår tyve sider, som de ikke læser.
4. Læg uddannelse ind i kalenderen, ikke i budgettet. En post i budgettet bliver flyttet. En dato bliver holdt.
5. Gem dokumentationen løbende. Deltagerlister, materiale, datoer. Det er det, I skal kunne fremvise, uanset hvordan tilsynet ender med at se ud.

Næste skridt

AI-kompetencer er gået fra at være et konkurrenceparameter til at være en pligt. Den lempede ordlyd fra juli fjerner presset for at nå et bestemt niveau, men den fjerner ikke forventningen om, at I gør noget målrettet.

Det praktiske sted at starte er der, hvor folk allerede arbejder: AI i praksis for dem, der bruger værktøjerne dagligt, uddannelsen i kunstig intelligens for dem, der skal kunne vurdere og beslutte, og AI-agenter, når I vil automatisere mere end enkeltopgaver.