AI-kompetens och AI-förordningen

AI-kompetens är mer än att kunna skriva en bra prompt. Medarbetare behöver förstå möjligheterna, begränsningarna och riskerna i de AI-system de använder. Här får verksamheten en praktisk väg från osäker användning till tydliga arbetssätt.

🧠 Förstå tekniken⚖️ Bedöm riskerna✅ Använd AI med mänskligt ansvar

Vad säger artikel 4?

⚖️

Leverantörer och användande organisationer ska vidta åtgärder för AI-kunnighet hos personal och andra som använder AI-system för deras räkning. Hänsyn ska tas till kunskap, erfarenhet, utbildning och användningssammanhang.

Efter EU:s ändring sommaren 2026 finns inget bestämt kompetensmål för varje individ, men skyldigheten att arbeta med AI-kunnighet finns kvar.

Läs EU-kommissionens aktuella frågor och svar

Senast faktagranskad: 11 september 2026.

Sex steg till rätt AI-kompetens

Börja i verksamhetens verkliga behov. Utbildningen blir bäst när den följer roller, verktyg, data och risker – inte när alla får samma allmänna kurs.

🗺️

1. Kartlägg AI-användningen

Lista verktyg, användningsfall, datatyper och roller. Ta med både godkända tjänster och sådant som används informellt.

🧰

2. Bestäm tillåtna verktyg

Gör det tydligt vilka tjänster som får användas, till vad och vilken information som aldrig ska delas.

⚖️

3. Bedöm risk och påverkan

Prioritera användning som berör människor, beslut, personuppgifter, säkerhet eller verksamhetskritiska processer.

👥

4. Anpassa utbildningen efter roll

Grundkunskap behövs brett, medan chefer, regelbundna användare och specialister behöver olika fördjupning.

🧪

5. Öva på riktiga arbetsuppgifter

Använd realistiska scenarier där deltagarna tränar faktakontroll, säker inmatning och mänsklig kontroll.

📋

6. Dokumentera och följ upp

Spara mål, innehåll, deltagande och utvärdering. Uppdatera arbetssättet när verktyg eller risker förändras.

Fyra kompetensnivåer i verksamheten

🌱

Alla medarbetare

Grunderna i AI, säkert användande, personuppgifter, faktakontroll och när man ska be om hjälp.

⌨️

Regelbundna användare

Promptning, kvalitetssäkring, källor, arbetsflöden och hur känslig information hanteras.

🧭

Chefer och processägare

Ansvar, riskbedömning, mänsklig kontroll, beslut och uppföljning av nytta och oönskade effekter.

🛠️

IT, juridik och inköp

Leverantörsbedömning, avtal, dataskydd, säkerhet, dokumentation och krav på uppföljning.

Vanliga missförstånd

📅

En kurs räcker för alltid

Nej. Verktyg, risker, interna regler och lagstiftning förändras. Kompetensen behöver hållas levande.

👤

Alla behöver samma utbildning

Nej. Innehållet bör anpassas efter roll, erfarenhet, sammanhang och vilken påverkan AI-användningen kan få.

📜

Ett intyg betyder regelefterlevnad

Nej. Utbildning är en åtgärd bland flera. Tydliga regler, praktisk tillämpning och uppföljning behövs också.

Vad bör dokumenteras?

Dokumentera tillräckligt för att visa ett genomtänkt arbetssätt. Beskriv behov, målgrupper, utbildningens innehåll, datum och deltagande, praktiska riktlinjer, ansvarig person och hur materialet ska uppdateras.

Ett enkelt underlag kan innehålla

Syfte och omfattning: vilka AI-system och arbetsuppgifter utbildningen gäller. Målgrupper: vilka roller som använder systemen och vilken förkunskap de har. Risker och regler: vad deltagarna behöver kunna om personuppgifter, säkerhet, diskriminering, källkritik och mänsklig kontroll.

Genomförande: datum, ansvarig utbildare, deltagare, material och praktiska övningar. Uppföljning: hur verksamheten kontrollerar att kunskapen används och när innehållet ska ses över. Ett kort, tydligt register är ofta mer användbart än omfattande dokument som ingen återvänder till.

Dokumentationen bör kopplas till verkliga arbetsflöden. Om ett nytt AI-verktyg införs, en leverantör ändrar villkor eller en risk upptäcks behöver både riktlinjer och utbildning uppdateras. Ge medarbetarna en tydlig kontaktväg för frågor och incidenter. Då blir AI-kompetens ett löpande stöd i arbetet, inte bara en genomförd kurs.

När bör utbildningen upprepas? Vid nya verktyg, nya roller, större incidenter eller ändrade regler. En kort årlig genomgång kan kompletteras med snabbare uppdateringar när verksamhetens riskbild förändras.

Läs IMY:s frågor och svar om AI-förordningen