Artikel 4 van de EU AI Act: AI-geletterdheid uitgelegd

Gebruik je AI op je werk, dan heb je de EU AI Act vast voorbij horen komen, meestal in combinatie met wat zorgen over boetes en papierwerk. Het grootste deel van die zorgen gaat over de hoog-risico-onderdelen van de wet en raakt de gemiddelde organisatie niet. Er is wel één verplichting die breed geldt en stilletjes bijna iedereen raakt: Artikel 4, de eis rond AI-geletterdheid. Het goede nieuws: het is een van de redelijkste onderdelen van de hele wet, en voor de meeste organisaties prima te doen.

In dit artikel lees je wat Artikel 4 nu echt vraagt, voor wie het geldt en hoe je er op een rustige, praktische manier aan voldoet. Het doel: dat je weet wat er voor jou geldt en wat je moet doen, zonder paniek.

Even kort over de AI Act zelf

De EU AI Act is de wet van de Europese Unie voor kunstmatige intelligentie. De wet trad in 2024 in werking en wordt over meerdere jaren gefaseerd van kracht. De kern is risicogebaseerd: welke verplichtingen je hebt, hangt af van hoe risicovol een bepaalde AI-toepassing is. Een handvol toepassingen is volledig verboden. Een afgebakende set hoog-risicotoepassingen, zoals AI bij werving of kredietbeslissingen, kent zware eisen. De meeste alledaagse zakelijke toepassingen vallen in de lichtere categorieën en kennen weinig verplichtingen. Artikel 4 is anders, omdat het helemaal niet aan een risiconiveau hangt. Het geldt over de hele linie.

Wat Artikel 4 echt vereist

Artikel 4 is de verplichting rond AI-geletterdheid. In gewone taal: aanbieders en gebruiksverantwoordelijken van AI-systemen moeten maatregelen nemen om een voldoende niveau van AI-geletterdheid te ondersteunen bij hun medewerkers en anderen die namens hen met AI werken. De meeste organisaties zijn gebruiksverantwoordelijke: je gebruikt simpelweg AI-tools die iemand anders heeft gebouwd. Ook dan telt het. Een Nederlands mkb-bedrijf dat een AI-schrijfassistent, een chatbot of een AI-functie in bestaande software heeft uitgerold, valt er dus gewoon onder.

Deze verplichting geldt sinds 2 februari 2025, dus ze is al van kracht. Goed om te weten: dit is niet het dramatische deel van de wet. Er komt geen productcertificering aan te pas en er is geen register om iets in te dienen. Het is de verwachting dat de mensen die namens jou AI gebruiken, echt snappen waarmee ze werken. Vanaf 2 augustus 2026 houden nationale markttoezichthouders er toezicht op, dus de praktische boodschap is simpel: zorg dat je kunt laten zien dat je een redelijke inspanning hebt geleverd.

Wat 'voldoende AI-geletterdheid' in de praktijk betekent

Het woord dat ertoe doet is evenredig. Artikel 4 vraagt niet dat iedereen datawetenschapper wordt of begrijpt hoe een model wordt gebouwd. Het vraagt dat mensen genoeg begrip hebben voor hun rol en voor de systemen waar ze echt mee werken. In de praktijk betekent voldoende geletterdheid dat iemand begrijpt:

• Grofweg hoe de AI die diegene gebruikt werkt, in gewone taal, zonder de wiskunde erbij.
• Waar de tool goed in is en, minstens zo belangrijk, waar die de mist ingaat of dingen verzint.
• De belangrijkste risico’s in de eigen context, zoals onjuiste output, bias of vertrouwelijke data die in de verkeerde tool belandt.
• Hoe menselijk toezicht bij de eigen rol hoort: wanneer je output controleert, wanneer je die naast je neerlegt en wanneer een mens de knoop moet doorhakken.

De geletterdheid die een marketingmedewerker nodig heeft voor een AI-schrijftool is dus anders dan wat een HR-verantwoordelijke nodig heeft als AI het werven raakt. Dat is precies de bedoeling. Het niveau schaalt mee met iemands rol en het risico van het systeem, en dat houdt het geheel werkbaar.

AI-geletterdheid is geen diploma dat iedereen moet halen. Het is genoeg begrip om een tool goed te gebruiken en te weten wanneer je een mens boven de output vertrouwt.

Wat de update van 2026 heeft veranderd

In 2026 nam de EU een pakket wijzigingen op de AI Act aan, vaak de Digital Omnibus genoemd, bedoeld om de regels te vereenvoudigen en een tijdlijn te verlichten die lastig haalbaar bleek. Twee punten zijn goed om te weten. Ten eerste zijn meerdere zwaardere hoog-risicoverplichtingen uitgesteld: de regels voor op zichzelf staande hoog-risicosystemen, zoals AI bij werving of kredietscores, gelden nu vanaf december 2027 in plaats van augustus 2026. Ten tweede is de formulering van de plicht tot AI-geletterdheid verzacht: organisaties moeten nu de ontwikkeling van AI-geletterdheid ondersteunen in plaats van die te garanderen, en er staat expliciet dat je geen bepaald niveau hoeft te waarborgen voor één specifiek individu.

Wat niet veranderde, is de kern voor alledaagse gebruikers. De verplichting rond AI-geletterdheid blijft van kracht, geldt nog steeds voor zowel aanbieders als gebruiksverantwoordelijken, en doet dat al sinds 2 februari 2025. De zachtere formulering bevestigt eerder de geest van Artikel 4: een evenredige inspanning te goeder trouw, geen afvinkoefening.

Zo voldoe je eraan, stap voor stap

Je hebt geen groot programma nodig. Een korte, eerlijke inspanning die bij je organisatie past, is precies wat het artikel verwacht. Een praktische volgorde:

1. 1Breng in kaart waar AI wordt gebruikt en door wie. Zet de AI-tools op een rij, inclusief AI-functies in software die je al gebruikt, en noteer welke teams ermee werken.
2. 2Peil de huidige kennis. Krijg een grof beeld van wat mensen al begrijpen en waar de gaten zitten, in plaats van aannames te doen.
3. 3Geef training die bij de rol past. Stem de diepgang af op elke rol: een korte sessie voor incidentele gebruikers, meer voor mensen bij wie AI-gebruik echt gewicht heeft.
4. 4Stel simpele gebruiksregels op. Eén A4 met do’s en don’ts, met zaken als output controleren en nooit vertrouwelijke data in publieke tools plakken.
5. 5Leg vast wat je hebt gedaan. Houd een lichte administratie bij van de training en de regels, zodat je kunt laten zien dat je redelijke maatregelen hebt genomen.
6. 6Houd het actueel. Tools en functies veranderen snel, dus kijk hier één of twee keer per jaar naar en bij elke nieuwe tool die je in gebruik neemt.

Waarom dit makkelijker is dan het klinkt

Voor de meeste organisaties is Artikel 4 geen last, maar een duwtje richting iets wat je toch al zou willen. Mensen die de tools begrijpen die ze gebruiken, maken minder fouten, halen betere resultaten en geven minder snel gevoelige data aan de verkeerde plek. De verplichting sluit vanzelf aan op goed menselijk toezicht: hetzelfde begrip dat aan Artikel 4 voldoet, stelt iemand in staat om output verstandig te controleren en waar nodig te corrigeren.

Zie het als een bescheiden, terugkerende gewoonte in plaats van een eenmalig project. Breng je AI-gebruik in kaart, geef mensen het begrip dat bij hun rol past, schrijf een paar duidelijke regels op en houd het bij terwijl je tools veranderen. Dat is een evenredige reactie, en voor de grote meerderheid van organisaties echt genoeg. Let op: dit is algemene informatie, geen juridisch advies. Raakt AI hoog-risico-onderdelen van je bedrijf, dan is het verstandig je specifieke verplichtingen te checken bij een gekwalificeerde professional.