Det mesta som skrivits om AI-förordningen handlar om högrisksystem, förbjudna användningar och de böter som väntar långt fram. Under den diskussionen ligger en skyldighet som är både tidigare och bredare: personal och andra som hanterar AI-system för er räkning ska ha den kunskap som krävs för att förstå vad systemen gör, vad de inte kan, och vilka risker det medför. Den gäller oavsett om ni bygger AI eller bara använder det som någon annan har byggt.
Det finns ingen tröskel att gömma sig bakom
Kravet på AI-kunnighet är inte begränsat till högrisksystem eller till en viss företagsstorlek. Använder era medarbetare AI-verktyg i arbetet omfattas ni, och har gjort det sedan den 2 februari 2025.
Vad tillräcklig AI-kunnighet rimligen innebär
- Att förstå vad ett generativt system faktiskt gör – och varför ett självsäkert svar inte är ett belagt svar.
- Att känna igen när ett resultat måste kontrolleras av en människa innan det används.
- Att veta vilka uppgifter som inte får matas in i ett externt verktyg, och varför.
- Att kunna se snedvridning i underlaget som ett systematiskt problem, inte som enstaka fel.
- Att veta vad förordningen kräver av just er roll, vilket skiljer sig åt mellan den som köper in ett verktyg och den som använder det dagligen.
- Att kunna dokumentera att detta har gåtts igenom, eftersom skyldigheten annars inte går att visa.
Kunnighet ska anpassas efter rollen
Förordningen kräver inte att alla kan lika mycket. Den knyter kunskapsnivån till den tekniska kunskapen, erfarenheten och det sammanhang systemen används i. En jurist som använder ett sammanfattningsverktyg och en utvecklare som finjusterar en modell behöver olika saker – men båda behöver något, och båda behöver att ni kan visa vad.
Skuggnyttjandet är det verkliga problemet
I de flesta organisationer används AI-verktyg redan, av folk som inte har frågat om lov och inte tänker på det som ett system. Ett policybeslut på ledningsnivå ändrar inte det. En genomgång som alla har gått ändrar det, eftersom den ger människor ett språk för vad de faktiskt gör.
Vanliga frågor om AI-kunnighet
- Vi bygger ingen AI. Gäller det ändå?
- Ja. Skyldigheten träffar den som använder AI-system i sin verksamhet lika väl som den som tillhandahåller dem. I praktiken är det användarledet som berörs mest, eftersom det är där flest människor finns.
- Räcker en policy?
- En policy säger vad som gäller. Kravet handlar om kunnighet – att människorna faktiskt förstår. De två hänger ihop men är inte samma sak, och det är den senare som ska kunna visas upp.
- Vad händer om vi inte gör något?
- Skyldigheten är inte kopplad till en egen sanktionsavgift på samma sätt som förordningens tyngre delar. Den är däremot en av de första saker en tillsynsmyndighet eller en kund frågar efter, och den är svår att åtgärda i efterhand när frågan väl är ställd.
Ge hela organisationen samma utgångspunkt
En webbkurs som alla går tar bort både skuggnyttjandet och frågan om vad ni har gjort åt saken.
Se utbildningarna
