AI-kunnighet efter omnibusen: vad artikel 4 kräver 2026
AI-kunnighet enligt artikel 4 i AI-förordningen betyder att arbetsgivare som använder AI ska vidta åtgärder för att främja AI-kunnigheten hos sin personal och hos andra som använder AI för deras räkning. Sedan omnibusen trädde i kraft den 27 juli 2026 behöver du inte garantera att varje person når en viss nivå, och inget intyg krävs. Det som räknas är att åtgärderna passar era roller och risker och att du kan visa vad ni har gjort.
Tänk dig en säljare på Exempel Ab som en fredagseftermiddag klistrar in en kunds offertförfrågan, med priser och allt, i en gratis chattbot. Ingen har sagt att det är fel, och ingen har visat ett bättre sätt. Det är sådana vardagssituationer som arbetet med AI-kunnighet ska förebygga.
Läget 13 oktober 2026. Inte juridisk rådgivning.
AI-kunnighet enligt artikel 4: vad som krävs efter omnibusen
Artikel 4 om AI-kunnighet har gällt sedan den 2 februari 2025. Den riktar sig till två grupper: leverantörer, som utvecklar AI-system, och tillhandahållare, som använder AI-system i sin verksamhet. Skriver dina anställda texter med Copilot, sammanfattar de möten med en AI-assistent eller har ni en chattbot i kundtjänsten? Då är ni tillhandahållare. Kravet gäller alltså de flesta arbetsgivare, inte bara techbolag.
Den så kallade digitala omnibusen för AI skrev om artikel 4. Förordningen publicerades i EU:s officiella tidning den 24 juli och trädde i kraft den 27 juli 2026 (förordning (EU) 2026/1744).
| Före 27 juli 2026 | Från 27 juli 2026 | |
|---|---|---|
| Kärnan i kravet | Vidta åtgärder för att i största möjliga mån säkerställa en tillräcklig nivå av AI-kunnighet | Vidta åtgärder för att främja utvecklingen av AI-kunnighet |
| Vem som omfattas | Personal och andra personer som hanterar AI-system för organisationens räkning | Samma |
| Nivå för den enskilda | En ”tillräcklig nivå” skulle uppnås | Ingen viss nivå för en viss person krävs |
| Stöd | Inget stöd nämns i artikel 4 | Kommissionen och medlemsstaterna stödjer leverantörer och tillhandahållare, särskilt små och medelstora företag |
| Praktisk följd | Svårt att veta när nivån var ”tillräcklig” | Fokus på att åtgärderna är rimliga, riktade och går att visa |
Formuleringarna i tabellen är sammanfattningar. Den bindande texten finns på EUR-Lex, och Law & Technology har en genomgång av ändringen.
Kravet blir mer realistiskt, men det finns kvar: du behöver göra något som passar hur ni faktiskt använder AI.
Vad kommissionens frågor och svar säger
Europeiska kommissionen har samlat sin tolkning i AI Literacy – frågor och svar, senast uppdaterad den 27 juli 2026. Den svenska sidan är maskinöversatt och skriver ”AI-kompetens” där förordningen säger ”AI-kunnighet”. Här betyder orden samma sak. Är något oklart, utgå från den engelska versionen.
Det viktigaste för dig som arbetsgivare:
- Inget intyg behövs. ”Det behövs inget intyg”, skriver kommissionen kort. Du kan i stället föra ett internt register över utbildningar eller annan vägledning.
- Ingen skyldighet att mäta kunskapen. Du behöver inte testa de anställda, även om ett prov visar om utbildningen har fastnat.
- Roll och risk styr. Åtgärderna ska utgå från vem som gör vad och hur stora riskerna är.
- Bruksanvisningen räcker sällan. Att bara hänvisa till leverantörens instruktioner kan vara otillräckligt. Den som använder till exempel ChatGPT bör känna till risker som hallucinationer.
- ”Andra personer” är fler än du tror. Hit räknas konsulter, tjänsteleverantörer och kunder som använder AI för organisationens räkning.
Kommissionen nämner också fyra minimipunkter som alla bör täcka:
- en allmän förståelse av AI inom organisationen
- organisationens roll: leverantör eller tillhandahållare
- riskerna med de AI-system som används
- åtgärder anpassade efter personalens kunskaper, erfarenhet och sammanhang, inklusive juridiska och etiska aspekter.
Vad lagen inte kräver
I oktober 2026 kräver artikel 4 inte:
- ett intyg, certifikat eller en myndighetsgodkänd utbildning
- att varje anställd når en viss kunskapsnivå
- att kunskapen mäts med prov
- en viss utbildningsform eller ett visst antal timmar.
Intyg och prov kan ändå vara värdefulla, eftersom de visar en kund eller upphandlare att utbildningen har genomförts och förståtts. Men de är ett val, inte ett lagkrav.
AI-förordningen anger heller inga särskilda sanktionsbelopp för artikel 4. I Sverige föreslår utredningen SOU 2025:101 att överträdelser av artikel 4 varken ska ge sanktionsavgift eller anmärkning (kapitel 10), och den kompletterande lagen har ännu inte lagts fram. I Finland har lagstiftaren på samma sätt bedömt att artikel 4 inte i sig skapar skyldigheter som kan sanktioneras (regeringens proposition RP 46/2025).
Det verkliga skälet att arbeta med AI-kunnighet är ett annat: kunniga medarbetare gör färre misstag med kunddata, granskar AI:s svar innan de skickar dem vidare och använder verktygen till rätt saker.
Behovet syns i statistiken. Drygt en tredjedel av svenska företag med minst 10 anställda, 35 %, använde AI under 2025. Bland dem som övervägde AI men avstod angav nästan tre av fyra, 74,7 %, brist på relevant kompetens som skäl (SCB).
Vem utövar tillsyn över artikel 4 i Sverige
Enligt kommissionen ska nationella marknadskontrollmyndigheter utöva tillsyn över artikel 4 från augusti 2026. I Sverige är läget så här:
- Ingen kompletterande svensk lag ännu. Utredningen Anpassningar till AI-förordningen (SOU 2025:101) lämnades den 6 oktober 2025. Den föreslår att Post- och telestyrelsen (PTS) får huvudansvaret, att IMY ansvarar för förbjudna AI-metoder och att IMY, PTS och Finansinspektionen delar på AI-system med hög risk. Lagen är försenad.
- Ett tillfälligt uppdrag gäller. PTS, IMY, Finansinspektionen, Läkemedelsverket och Swedac är nationella behöriga myndigheter till och med den 31 december 2026, enligt ett regeringsbeslut den 4 juni 2026. PTS är också gemensam kontaktpunkt, se PTS sida om AI-förordningen.
- Artikel 4 ingår inte i uppdraget. Uppdraget räknar upp artikel 5, artikel 50 och vissa högrisksystem. Utredningen föreslår PTS även för artikel 4 (avsnitt 6.9), men förslaget är ännu inte lag. I dag har alltså ingen svensk myndighet ett uttryckligt tillsynsuppdrag för AI-kunnighet.
Läget kan ändras snabbt när lagen kommer eller uppdraget löper ut. Följ utvecklingen i artikeln om tillsynen över AI-förordningen i Sverige. Som jämförelse har Finland en egen tillsynslag sedan den 1 januari 2026, med Traficom som gemensam kontaktpunkt.
AI-kompetens i praktiken: vad olika roller behöver
En bra tumregel: alla behöver samma grund, och fördjupningen följer vad personen gör med AI och vilken information hen hanterar.
| Roll | Typisk AI-användning | Vad personen behöver kunna |
|---|---|---|
| Kundtjänst | Svarsutkast, sammanfattningar, chattbot | Kontrollera fakta innan svaret skickas, inte mata in kunduppgifter i fel verktyg, berätta för kunden när hen talar med AI |
| Försäljning | Offerttexter, kundresearch, mejl | Granska siffror och löften, skydda prisuppgifter och avtal |
| HR | Platsannonser, intervjufrågor, policytexter | Undvika snedvridning, aldrig låta AI ensam bedöma kandidater, hantera personuppgifter enligt dataskyddsförordningen |
| Ekonomi | Analys, avstämningar, rapporttexter | Dubbelkolla beräkningar, hålla bokslutsuppgifter i godkända verktyg |
| Fältarbete | Rapporter, översättning, instruktioner | Kontrollera säkerhetsinstruktioner mot originalet, inte ladda upp foton av kunduppgifter eller ritningar i öppna AI-tjänster |
| Ledning | Beslutsunderlag, strategi | Förstå riskerna, äga AI-policyn, se till att resurser och uppföljning finns |
Rekrytering och HR-beslut med AI kan räknas som hög risk (bilaga III punkt 4). Reglerna gäller från den 2 december 2027, och enligt det tillfälliga uppdraget ligger området hos PTS. Använder ni AI i urval redan i dag, ha extra tydliga rutiner.
Så bygger du upp AI-kunnigheten i 5 steg
- Kartlägg AI-användningen. Vilka verktyg används, av vem och till vad? Fråga öppet, utan att leta syndare: många använder privata konton för att ingen har sagt något annat. Glöm inte konsulter och inhyrd personal.
- Bestäm roll och risk. Är ni leverantör eller tillhandahållare? Vilka system hanterar personuppgifter, kunddata eller företagshemligheter? Kan någon användning vara hög risk, till exempel i rekrytering? Det motsvarar punkt 2 och 3 i kommissionens lista.
- Skriv en AI-policy. Bestäm vilka verktyg som är godkända, vilken information som får användas var och vem man frågar. Utgå gärna från vår mall för AI-policy. Har ni kollektivavtal kan förhandlingsskyldigheten enligt MBL bli aktuell, se så inför du AI enligt MBL.
- Utbilda alla och fördjupa per roll. Ge alla samma grund i vad AI är, hur man skriver en bra prompt, kontrollerar svaren och vilken information som aldrig matas in. Lägg sedan till exempel för varje roll, se vad en AI-utbildning för anställda ska innehålla. Alla behöver känna till grunderna i AI-förordningen, till exempel genom modulen om spelregler och ansvar.
- Dokumentera och följ upp. Registrera vem som har gått vilken utbildning och när, och vem som har bekräftat policyn. Planera en repetition när verktyg eller regler ändras, och minst en gång om året.
Tips: I Aigen Campus är AI-policybyggaren, publiceringen och bekräftelserna gratis, liksom modul 1 för upp till fem användare. Du kan alltså göra steg 3 och prova steg 4 utan kostnad: skapa ett gratiskonto.
Så dokumenterar du AI-kunnigheten
Eftersom inget intyg krävs är det dokumentationen som visar att ni tar kravet på allvar. Den ska vara aktuell och gå att ta fram snabbt, men en grundnivå räcker långt:
- vilka AI-verktyg som används och till vad
- AI-policyn med versionsnummer och datum
- vem som har bekräftat policyn och när
- vem som har genomfört vilken utbildning och när, inklusive konsulter
- en plan för repetition och vem som ansvarar.
Oftast frågar en kund eller upphandlare först, inte en myndighet. Exempel på kompetensregister och bevispaket hittar du i så dokumenterar du AI-kunnighet.
Var också realistisk om vad ett verktyg kan göra. En kurs gör inte organisationen regelefterlevande på egen hand, och ett AI-genererat policyutkast måste alltid granskas av någon som känner verksamheten. Effekten kommer av helheten: tydliga regler, utbildning som används i vardagen och en ansvarig som följer upp.
Vanliga frågor
Gäller artikel 4 om AI-kunnighet små företag?
Ja. Kravet gäller alla leverantörer och tillhandahållare, oavsett storlek. Efter omnibusen ska kommissionen och medlemsstaterna stödja särskilt små och medelstora företag, men själva kravet finns kvar.
Måste anställda ha ett intyg eller certifikat i AI-kunnighet?
Nej. Kommissionen skriver uttryckligen att inget intyg behövs. Ett internt register över utbildningar och vägledning räcker, och ett intyg är ett frivilligt sätt att visa resultatet för till exempel kunder.
Räcker det att anställda läser leverantörens instruktioner?
Sällan. Enligt kommissionen kan det vara otillräckligt att bara förlita sig på bruksanvisningen. Den som använder generativ AI behöver till exempel förstå hallucinationer och veta vilka uppgifter som inte får matas in.
Vem utövar tillsyn över AI-kunnighet i Sverige?
I oktober 2026 har ingen svensk myndighet ett uttryckligt uppdrag för artikel 4. SOU 2025:101 föreslår PTS och ingen sanktion, men lagen är försenad, och regeringens tillfälliga uppdrag till och med 31 december 2026 nämner inte artikel 4. PTS är gemensam kontaktpunkt för AI-förordningen.
Omfattas konsulter och inhyrd personal?
Ja, om de använder AI-system för organisationens räkning. Kommissionen räknar konsulter, tjänsteleverantörer och kunder till ”andra personer” i artikel 4.
Kom igång
Börja med AI-policyn och en gemensam grund för alla. I Aigen Campus är policybyggaren gratis, och kursen i sju moduler (cirka 1 h 33 min) med slutprov, intyg och kompetensregister ingår i årslicensen. Skapa ett gratiskonto och kom igång.