AI Act artikel 4: de verplichting rond AI-geletterdheid van je personeel
In het kort
Artikel 4 van de AI Act geldt sinds 2 februari 2025 voor elke organisatie die een AI-systeem aanbiedt of gebruikt, ook ChatGPT of Copilot. Sinds de wijziging die op 27 juli 2026 in werking trad, moet je maatregelen nemen om de AI-geletterdheid van je personeel te ondersteunen, zonder een bepaald niveau per persoon te moeten waarborgen. Een certificaat is niet nodig: een evenredig opleidingsplan en een interne registratie volstaan.
Om te onthouden
- Elk bedrijf dat AI professioneel gebruikt, is een 'gebruiksverantwoordelijke' volgens de AI Act.
- De verplichting geldt sinds 2 februari 2025; het toezicht door de overheid sinds 2 augustus 2026.
- Verordening (EU) 2026/1744 versoepelde de tekst: actie ondernemen, zonder een 'voldoende' niveau per persoon te garanderen.
- Volgens de Europese Commissie is geen certificaat nodig: een interne registratie van je acties volstaat.
- Je stemt de maatregelen af op de gebruikte tools, de risico's en het profiel van de mensen.
Artikel 4 van de AI Act in één zin
Artikel 4 van de AI Act verplicht elke organisatie die een AI-systeem aanbiedt of gebruikt om maatregelen te nemen voor de AI-geletterdheid van haar personeel. Het geldt sinds 2 februari 2025, en de tekst werd versoepeld door een verordening die op 27 juli 2026 in werking trad.
Dit artikel vult onze praktische gids AI-opleiding voor bedrijven: waar begin je? aan. Hier focussen we op de wettelijke verplichting: wat de tekst zegt, wie eronder valt en hoe je je eenvoudig in regel stelt.
Wat zegt de tekst precies?
De huidige tekst vraagt om actie te ondernemen voor AI-geletterdheid, afgestemd op mensen en toepassingen, zonder een bepaald niveau per persoon te waarborgen. Er bestaan twee versies.
De oorspronkelijke versie (verordening (EU) 2024/1689, van toepassing sinds 2 februari 2025) vroeg aanbieders en gebruiksverantwoordelijken om zoveel mogelijk te zorgen voor een toereikend niveau van AI-geletterdheid bij hun personeel.
De geldende versie komt uit verordening (EU) 2026/1744, de zogenaamde "digitale omnibus over AI", gepubliceerd in het Publicatieblad op 24 juli 2026. Artikel 4 telt nu drie leden:
- Aanbieders en gebruiksverantwoordelijken nemen maatregelen om de ontwikkeling van AI-geletterdheid te ondersteunen bij hun personeel en andere personen die namens hen AI-systemen gebruiken. Ze houden rekening met hun kennis, ervaring, opleiding, de gebruikscontext en de betrokken personen. Die verplichting houdt niet in dat ze een bepaald niveau van AI-geletterdheid per persoon moeten waarborgen.
- De Commissie en de lidstaten ondersteunen die inspanningen, vooral die van kmo's. De Commissie publiceert praktische voorbeelden van naleving.
- De AI-board stelt aanbevelingen op, met onder meer gemeenschappelijke doelstellingen.
Wat is AI-geletterdheid?
Het zijn de vaardigheden, kennis en inzichten waarmee je AI met kennis van zaken gebruikt, met oog voor de kansen, de risico's en de mogelijke schade. Die definitie staat in artikel 3, punt 56, van de AI Act.
Voor een medewerker betekent dat concreet: weten wat een AI-tool goed kan, wanneer hij zich kan vergissen, welke gegevens je hem nooit geeft en hoe je zijn antwoorden controleert.
Wie valt eronder?
Bijna elk bedrijf: het volstaat dat je team een AI-systeem gebruikt in het werk. De AI Act onderscheidt twee hoofdrollen:
- de aanbieder, die een AI-systeem ontwikkelt of onder eigen naam op de markt brengt;
- de gebruiksverantwoordelijke, elke persoon of organisatie die een AI-systeem onder eigen verantwoordelijkheid gebruikt, behalve bij persoonlijk, niet-professioneel gebruik.
Een boekhoudkantoor waarvan de medewerkers Copilot gebruiken, een vastgoedkantoor dat zijn zoekertjes met ChatGPT schrijft, een klantendienst met een AI-chatbot: het zijn allemaal gebruiksverantwoordelijken. De FAQ van de Europese Commissie over AI-geletterdheid noemt precies het geval van medewerkers die ChatGPT gebruiken om te schrijven of te vertalen: zij moeten onder meer op de hoogte zijn van de risico's, zoals verzonnen antwoorden.
Sinds wanneer, en wie houdt toezicht?
De verplichting geldt sinds 2 februari 2025; de regels voor toezicht en handhaving gelden sinds 2 augustus 2026. Dat bevestigt de Europese Commissie in haar FAQ. De nationale markttoezichtautoriteiten zien toe op de naleving van de verordening.
Wat sancties betreft, legt de AI Act geen specifieke boete op voor artikel 4. Artikel 99 laat de lidstaten zelf het stelsel van sancties en andere handhavingsmaatregelen bepalen, dat ook waarschuwingen kan bevatten, met aandacht voor de belangen van kmo's.
Wat je concreet doet
De Commissie raadt vier minimale stappen aan, die je met evenredige middelen kunt zetten. Zo vertaal je ze naar een kmo:
| Stap | Vraag om te stellen | Concrete actie |
|---|---|---|
| 1. AI begrijpen | Wat is AI, hoe werkt het, welke tools gebruiken we? | Overzicht van de gebruikte AI-tools, officieel of niet |
| 2. Je rol bepalen | Zijn we aanbieder, gebruiksverantwoordelijke of beide? | Eén regel per tool in het overzicht |
| 3. Risico's inschatten | Welke risico's per tool, data en toepassing? | Toepassingen indelen: laag risico, gevoelig, verboden |
| 4. Handelen per profiel | Wat moet elke groep mensen weten? | Algemene sensibilisering, workshops per vakgebied, geschreven regels |
Hou daarna een eenvoudige registratie bij: data van de sessies, deelnemers, inhoud, verspreide gebruiksregels. De Commissie bevestigt dat geen certificaat nodig is en dat een interne registratie volstaat. Bij Ozapp krijgt elke deelnemer een deelnameattest, handig voor die registratie.
Fouten die je vermijdt
De grootste fout is niets doen omdat de tekst versoepeld werd. De verplichting om actie te ondernemen blijft, net als de concrete risico's: datalekken, fouten in documenten voor klanten, beslissingen op basis van verzonnen antwoorden.
Andere vaak gemaakte fouten:
- één generieke opleiding voor iedereen, zonder link met de echte taken;
- "schaduw-AI" negeren: tools die teams gebruiken zonder goedkeuring;
- externe partners vergeten die AI namens jou gebruiken;
- niets documenteren, waardoor elke inspanning onzichtbaar blijft bij een controle.
Om het dagelijkse gebruik te kaderen, vind je in ons artikel ChatGPT op het werk: regels en risico's een voorbeeld van gebruiksregels.
En AI-systemen met een hoog risico?
Gebruik je een AI-systeem met een hoog risico, bijvoorbeeld voor rekrutering of kredietbeoordeling, dan komen er strengere verplichtingen bij. De gebruiksverantwoordelijke moet het menselijk toezicht onder meer toevertrouwen aan mensen met de nodige bekwaamheid, opleiding en bevoegdheid (artikel 26). De omnibusverordening legt de toepassing van die regels vast op 2 december 2027 voor de systemen uit bijlage III, waaronder rekrutering en kredietbeoordeling.
Onze aanpak bij Ozapp
Ozapp is een AI-first bureau uit België dat AI-agents, chatbots en automatiseringen bouwt, en teams opleidt om ermee te werken. Onze begeleiding AI-advies & opleiding omvat het overzicht van je toepassingen, gebruiksregels en workshops per vakgebied, in het Nederlands, Frans of Engels. Voor een eerste gratis analyse probeer je onze AI-maturiteitsscan, die rekening houdt met de GDPR en de AI Act.
Dit artikel is informatief en geen juridisch advies.
- Ontdek onze dienst: AI-advies & opleiding
- Vraag een gratis offerte: Contact
FAQ — AI Act artikel 4
Valt mijn bedrijf onder artikel 4 van de AI Act?
Ja, als je medewerkers een AI-systeem gebruiken in hun werk. De AI Act noemt elke persoon of organisatie die een AI-systeem onder eigen verantwoordelijkheid gebruikt een 'gebruiksverantwoordelijke', behalve bij persoonlijk, niet-professioneel gebruik. Een kmo waarvan het team ChatGPT gebruikt om te schrijven of te vertalen, valt eronder, zoals de Europese Commissie in haar FAQ aangeeft.
Heb je een certificaat of een erkende opleiding nodig?
Nee. De Europese Commissie bevestigt dat geen certificaat nodig is en dat organisaties een interne registratie van opleidingen en andere begeleidende acties kunnen bijhouden. Een deelnameattest blijft nuttig als bewijs, maar artikel 4 legt geen enkele instantie of label op.
Welke sancties riskeer je bij niet-naleving van artikel 4?
De AI Act legt geen specifieke boete op voor artikel 4: de maximumbedragen uit artikel 99 gelden voor andere verplichtingen. De lidstaten bepalen zelf het stelsel van sancties en handhavingsmaatregelen, dat ook waarschuwingen kan bevatten. Een gebrek aan opleiding kan ook meewegen bij een incident door verkeerd AI-gebruik.
Wat veranderde er met de omnibusverordening van 2026?
Verordening (EU) 2026/1744 verving de tekst van artikel 4. Vroeger moesten bedrijven zoveel mogelijk zorgen voor een toereikend niveau van AI-geletterdheid. Nu moeten ze maatregelen nemen om die geletterdheid te ondersteunen, zonder een bepaald niveau per persoon te moeten waarborgen. De Commissie en de lidstaten moeten hen daarbij helpen, vooral kmo's.
Welke opleiding volstaat voor een kmo?
Er is geen verplicht format. Voor een kmo die assistenten zoals ChatGPT of Copilot gebruikt, vormen een sensibilisering voor het hele team, geschreven gebruiksregels en een praktische workshop per vakgebied een stevige basis. Wie toezicht houdt op AI-systemen met een hoog risico, heeft strengere opleidingsverplichtingen.
