Tankar om AI och ledarskap

AI-kunnighet: vad AI-förordningen kräver av arbetsgivaren

AI-kunnighet och artikel 4 i AI-förordningen: vad som krävs av arbetsgivaren, vad som ändrades i juli 2026, vad som räcker och vem som har tillsyn i Sverige.

Kort svar

AI-kunnighet är den kompetens, kunskap och förståelse som behövs för att använda AI-system på ett välgrundat sätt och se både möjligheterna och riskerna. Enligt artikel 4 i AI-förordningen ska organisationer som använder AI-system vidta åtgärder för att främja AI-kunnighet hos sin personal. Kravet har gällt sedan 2 februari 2025 och mildrades den 27 juli 2026, så att ingen viss nivå behöver garanteras. Det krävs inget certifikat, och ni kan dokumentera arbetet med en intern förteckning över utbildningar och andra insatser.

  • Gäller Sedan 2 februari 2025, mildrat 27 juli 2026.
  • Kravet Åtgärder som främjar AI-kunnighet hos personalen.
  • Bevis Inget certifikat. En intern förteckning räcker.

Vad är AI-kunnighet?

Begreppet kommer från EU:s AI-förordning, som definierar AI-kunnighet så här i artikel 3.56 (EUR-Lex):

”kompetens, kunskap och förståelse som gör det möjligt för leverantörer, tillhandahållare och berörda personer att, med hänsyn till deras respektive rättigheter och skyldigheter i samband med denna förordning, införa AI-system på ett välgrundat sätt samt bli medvetna om möjligheterna och riskerna med AI, och den potentiella skada den kan vålla.”

På engelska heter det AI literacy. Två ord i den svenska texten är lätta att blanda ihop. Leverantör är den som utvecklar och säljer AI-systemet. Tillhandahållare är organisationen som använder systemet, till exempel en arbetsgivare vars medarbetare använder Copilot eller ChatGPT. De flesta svenska organisationer är alltså tillhandahållare.

Vad säger artikel 4?

Artikel 4 skrevs om genom EU:s digitala omnibusförordning om AI, som gäller sedan 27 juli 2026. Den första punkten lyder nu så här (EUR-Lex):

”Leverantörer och tillhandahållare av AI-system ska vidta åtgärder för att främja utvecklingen av AI-kunnighet hos sin personal och andra personer som för deras räkning arbetar med drift och användning av AI-system, med beaktande av deras tekniska kunskaper, erfarenhet, utbildningsnivå samt det sammanhang i vilket AI-systemen ska användas, och med hänsyn till de personer eller grupper av personer på vilka AI-systemen ska användas. Denna skyldighet kräver inte att leverantörer eller tillhandahållare garanterar någon viss nivå av AI-kunnighet hos enskilda personer.”

Före 27 juli 2026Sedan 27 juli 2026
Vad organisationen ska göraVidta åtgärder för att i största möjliga mån säkerställa att personalen har tillräcklig AI-kunnighetVidta åtgärder för att främja utvecklingen av AI-kunnighet hos personalen
NivåTillräcklig AI-kunnighetIngen viss nivå behöver garanteras för enskilda personer
StödInget särskiltKommissionen och medlemsstaterna ska stödja organisationerna, särskilt små och medelstora företag

Kommissionen hade föreslagit att flytta skyldigheten från organisationerna till medlemsstaterna och kommissionen. Förslaget gick inte igenom, så kravet ligger kvar på organisationerna, men med mjukare formulering (Europeiska kommissionen).

Vem omfattas av kravet?

Alla organisationer som använder AI-system i verksamheten. Europeiska kommissionen svarar ja på frågan om personal som använder ChatGPT för att skriva annonstexter eller översätta omfattas, och skriver att de bör känna till riskerna, till exempel att verktyget hittar på (Europeiska kommissionen). Kravet gäller också andra som arbetar för er räkning, till exempel konsulter och leverantörer.

Vad räcker i praktiken?

Kommissionens frågor och svar om AI-kunnighet, senast uppdaterade 20 oktober 2026, säger bland annat det här (Europeiska kommissionen):

  • Det behövs inget certifikat.
  • Ni behöver inte mäta medarbetarnas kunskaper.
  • Ni kan dokumentera med en intern förteckning över utbildningar och andra insatser.
  • Ni behöver ingen AI-ansvarig eller särskild styrgrupp.
  • Olika grupper kan få olika mycket utbildning, utifrån vad de gör och vilka risker det innebär.
  • Att bara hänvisa till leverantörens bruksanvisning kan vara otillräckligt.

Kommissionen beskriver fyra delar som insatserna bör täcka: en allmän förståelse för AI i organisationen, om ni är leverantör eller tillhandahållare, riskerna med de system ni använder och anpassning efter medarbetarnas kunskaper och sammanhang. Den har också samlat fler än 40 exempel från organisationer i en öppen databas, som dock inte i sig visar att man uppfyller kravet (Europeiska kommissionen).

Så uppfyller ni kravet, i fem steg

  1. Lista vilka AI-system som används. Både det IT har köpt in och det medarbetarna använder på egen hand. Mer om den andra sorten i skugg-AI.
  2. Dela in personalen i grupper efter hur de använder AI och vilka risker det innebär. Tabellen nedan är en startpunkt.
  3. Ge varje grupp det den behöver. För de flesta räcker en grundutbildning och övning på egna uppgifter.
  4. Skriv ner vad ni har gjort. Vilka som har gått vilken utbildning, och när.
  5. Följ upp och uppdatera när ni byter verktyg eller börjar använda AI i nya uppgifter. Koppla det till er AI-policy.
GruppVad de behöver kunnaFormat som brukar fungera
Alla som använder AIVad verktygen är bra och dåliga på, att svar kan vara fel, vilken information som får användas och vad policyn sägerKort grundutbildning och övning på egna uppgifter
CheferLeda team som använder AI, bedöma risker i sin verksamhet, följa upp användningenWorkshop med ledningsgruppen eller chefsträffar
Den som granskar AI-stödda beslutFörstå hur systemet fungerar och när en människa måste ta överFördjupning kopplad till det system som används
HR och de som köper in AIVilka system som räknas som högrisk och vad det kräver av erGenomgång tillsammans med jurist eller dataskyddsombud

DIGG påpekar dessutom att arbetsgivaren ska ge medarbetarna utbildning och instruktioner om hur AI får och bör användas, och göra en risk- och konsekvensanalys enligt arbetsmiljölagen innan AI införs (DIGG).

Jag vill ha hjälp med AI-kunnighetNamn, mejl och företag räcker, så hör jag av mig.

Hur ligger svenska organisationer till?

I min undersökning bland svenska HR-medarbetare hade 81 procent tillgång till generativ AI via arbetsgivaren 2025, men bara 33 procent hade fått formell AI-utbildning. Bristande kunskap var tillsammans med tidsbrist det vanligaste hindret, med 41 procent vardera (State of AI in HR). Det är det glappet, mellan tillgång och utbildning, som artikel 4 handlar om.

Vem har tillsyn i Sverige, och vad händer om man brister?

Enligt kommissionen ska nationella myndigheter övervaka reglerna från 2 augusti 2026, och påföljder bestäms i nationell lag. Artikel 4 har inget fast bötesbelopp i AI-förordningen. Kommissionen skriver att ingripanden kan bli mer sannolika om en incident har inträffat på grund av bristande utbildning (Europeiska kommissionen).

I Sverige har regeringen gett PTS, IMY, Finansinspektionen, Läkemedelsverket och Swedac tillfälliga uppdrag som behöriga myndigheter till och med 31 december 2026 (Regeringen). Beslutet nämner inte artikel 4 särskilt. Utredningen SOU 2025:101 föreslog att PTS ska ha tillsyn över artikel 4 och att brister där inte ska kunna leda till sanktionsavgift (SOU 2025:101). Det är ett förslag, och i oktober 2026 fanns ingen beslutad svensk kompletterande lag. Det här är ingen juridisk rådgivning, så stäm av med er jurist vid behov.

Vanliga frågor

Vad är AI-kunnighet?

AI-kunnighet är den kompetens, kunskap och förståelse som gör det möjligt att använda AI-system på ett välgrundat sätt och vara medveten om möjligheterna och riskerna med AI. Begreppet definieras i artikel 3.56 i EU:s AI-förordning och heter AI literacy på engelska.

Vad kräver artikel 4 i AI-förordningen?

Att organisationer som utvecklar eller använder AI-system vidtar åtgärder för att främja AI-kunnighet hos sin personal och andra som arbetar för dem. Sedan 27 juli 2026 behöver ingen viss nivå garanteras för enskilda personer. Kravet har gällt sedan 2 februari 2025.

Måste alla anställda gå en AI-utbildning?

Inte nödvändigtvis. Europeiska kommissionen skriver att det inte finns några obligatoriska utbildningar och att insatserna kan anpassas efter vad olika grupper gör. Den som använder AI i arbetet bör ändå få veta vad verktygen klarar, vilka risker som finns och vad som gäller hos er.

Behövs ett certifikat för AI-kunnighet?

Nej. Enligt Europeiska kommissionen behövs inget certifikat. Organisationen kan dokumentera vad den har gjort, till exempel med en intern förteckning över utbildningar och andra insatser.

Vad händer om man inte uppfyller kravet?

Påföljder bestäms i nationell lag, och artikel 4 har inget fast bötesbelopp i AI-förordningen. I oktober 2026 hade Sverige ingen beslutad kompletterande lag, och utredningen SOU 2025:101 föreslog att brister mot artikel 4 inte ska leda till sanktionsavgift. Kommissionen skriver att ingripanden kan bli mer sannolika efter en incident som beror på bristande utbildning.

Källor

Behöver personalen en grund att stå på?

Företagsanpassad AI-utbildning för ledningsgrupper, chefer och medarbetare, byggd på era egna verktyg och uppgifter.

Jag vill ha hjälp med AI-kunnighet