Er et AI-kursus nok til at opfylde artikel 4 om AI-kompetencer?

Nej, ikke i sig selv. Artikel 4 i AI-forordningen kræver, at de medarbejdere, der bruger AI, har tilstrækkelige AI-færdigheder, vurderet ud fra deres viden, deres rolle og den sammenhæng, systemet bruges i. Et AI-kursus kan dække en del af det, men kravet beskriver en tilstand i organisationen, ikke en begivenhed i kalenderen. Køb af et kursus og opfyldelse af kravet er to forskellige ting.

Hvad kræver artikel 4 om AI-kompetencer?

Digitaliseringsstyrelsen formulerer kravet kort: alle organisationer, der udbyder og idriftsætter AI-løsninger, skal sikre, at medarbejderne har tilstrækkelige AI-færdigheder. Det gælder virksomheder og myndigheder på samme måde, uanset hvilken risikoklasse systemet ligger i. Kravet skal efterleves fra 2. februar 2025.

Hvad der er tilstrækkeligt, afhænger af tre ting: medarbejdernes tekniske viden, erfaring og uddannelse, den sammenhæng AI-systemet bruges i, og de personer eller grupper, systemet bruges på. En sagsbehandler, der skriver udkast i borgersager, skal derfor kunne noget andet end en økonomimedarbejder, der får hjælp til en formel.

Loven skelner mellem to roller. I er udbyder, hvis I selv bygger et AI-system eller sætter jeres navn på det, og idriftsætter, hvis I bruger et system, en anden har lavet. De fleste danske organisationer er kun det sidste, og kravet rammer dem alligevel. Den hyppigste misforståelse er, at AI-forordningen kun gælder teknologileverandører.

EU-Kommissionen er tydelig om det, de fleste spørger om: der findes ingen løsning, der passer til alle, og ingen liste af obligatoriske kurser. Reglerne om tilsyn og håndhævelse af kravet gælder til gengæld først fra 3. august 2026.

Hvorfor er et AI-kursus ikke i sig selv dokumentation?

Et kursus dokumenterer, at nogen var til stede en dag. Artikel 4 handler om, hvad de kan, når de sidder med opgaven tre måneder senere.

I mellemtiden når meget at ske. Værktøjerne får nye funktioner, der ikke var med på kursusdagen, og nye medarbejdere, vikarer og studentermedhjælpere kommer til uden at have været i lokalet. Afdelinger begynder at bruge tjenester, ingen har godkendt, og det, der blev sagt om følsomme oplysninger klokken 14 på en temadag i februar, fylder mindre i hovedet end den deadline, medarbejderen sidder med i dag.

Anders Andersen starter i afdelingen i maj. Kurset blev holdt i februar. Han bruger den samme chatbot som sine kolleger og har aldrig hørt reglen om, hvad der ikke må indsættes i den. På papiret har organisationen undervist alle. I praksis har undervisningen ikke nået ham, og det er ham, der sidder med borgerens sag.

Det gør ikke undervisningen forkert. Den er bare utilstrækkelig alene, ligesom en sikkerhedspolitik er utilstrækkelig uden tekniske foranstaltninger.

Hvad et AI-kursus dækker, og hvad det ikke dækker

Tabellen er ikke et argument mod AI-kurser. Den viser bare, hvilken del af kravet et kursus lader stå åben.

Tæller et gratis AI-kursus, og hvad med GDPR-kurset?

Loven skelner ikke mellem betalt og gratis undervisning. Et gratis AI-kursus tæller, hvis indholdet passer til rollen. Problemet er, at de fleste kurser i AI og ChatGPT handler om at få mere ud af værktøjet, ikke om hvad man ikke må lægge ind i det.

Jeres GDPR-kursus dækker den anden halvdel: hvad en personoplysning er, og hvad en følsom oplysning er. Det er stadig relevant, og mange organisationer har allerede betalt for det. Det, der mangler, er koblingen mellem de to: reglen om personoplysninger, anvendt på et chatvindue i browseren.

Datatilsynet har samlet sin vejledning om kunstig intelligens ét sted, med blandt andet en skabelon til konsekvensanalyse og en vejledning til offentlige myndigheder, der skal i gang. Det er den viden, et GDPR-kursus fra i forfjor ikke dækker.

Planlægger I AI-undervisning for et helt hus, så start med at skrive ned, hvilke roller der rent faktisk bruger AI i dag. Ellers betaler I for undervisning til en organisation, I tror I har, ikke den I rent faktisk har.

Hvordan dokumenterer I AI-færdigheder?

Der stilles ikke krav om et bestemt bevis, og der findes ingen godkendelsesordning at søge. EU-Kommissionen skriver, at organisationer kan føre en intern optegnelse over undervisning og andre vejledende tiltag.

Digitaliseringsstyrelsens vejledning anbefaler en trinvis tilgang: skab overblik over, hvor AI bruges, find de involverede medarbejdere og deres roller, afklar hvilke færdigheder rollerne kræver, gennemfør indsatsen, og evaluér den løbende.

Det sidste led er det vigtigste. Evaluering kræver noget at evaluere på, og en deltagerliste fra februar er et svagt grundlag i november. Et tilsyn eller en revisor spørger sjældent, om I har holdt et kursus. Spørgsmålet er, hvordan I ved, at niveauet er tilstrækkeligt i dag.

Hvad I kan gøre i næste kvartal

1. Lav listen over roller, der bruger AI, og skriv for hver rolle, hvad medarbejderen skal kunne beslutte selv.
2. Skriv jeres egne regler i ét dokument, en medarbejder kan læse på to minutter, og gør det til den korte del af undervisningen.
3. Læg en påmindelse dér, hvor beslutningen faktisk træffes, ikke kun i et undervisningslokale.
4. Før en enkel optegnelse over tiltagene og over, hvad der sker i praksis, så I har noget at vise frem og noget at justere efter.
5. Tag emnet op igen, når I skifter AI-værktøj. Det er der, sidste års viden holder op med at passe.

Et AI-kursus løser punkt et og to udmærket. De sidste tre skal løses et andet sted.

Til den, der skal godkende budgettet: et kursus koster én gang og udløber stille, uden at nogen lægger mærke til det. En løbende indsats koster hvert år, men kan også gøres op hvert år. Den forskel bør ligge på bordet, før de to beløb bliver sammenlignet, som om de køber det samme.

Se også: awareness-træning og AI, AI-kompetencer efter artikel 4 og notatet om AI-forordningen på dokumentationssiden.