AI-geletterdheid verplicht: wat artikel 4 AI-Act betekent
Erwin Berkouwer
Artikel 4 van de EU AI-verordening verplicht sinds 2 februari 2025 aanbieders en gebruiksverantwoordelijken van AI-systemen om te zorgen voor een toereikend niveau van AI-geletterdheid bij personeel dat met AI werkt. De verplichting geldt naar rato van rol, context en risico, kent geen vast examen of certificaat, en heeft (voor zover bekend) geen eigen specifieke boetebepaling in de AI-Act, in tegenstelling tot bijvoorbeeld artikel 5. Voor MKB-bedrijven is een pragmatische aanpak (inventarisatie, rollen koppelen aan kennisniveau, basistraining, documentatie) doorgaans voldoende, met een geschatte jaarlijkse investering van 1.500-5.000 euro voor kleinere organisaties.
De AI-Act verplicht sinds februari 2025 elk bedrijf dat AI gebruikt tot 'voldoende AI-geletterdheid' van personeel. Dit artikel legt uit wat artikel 4 concreet vraagt, wat het kost en hoe je er als MKB pragmatisch aan voldoet.
De kans is groot dat je bedrijf AI gebruikt: ChatGPT voor teksten, een AI-tool in je boekhoudpakket, een chatbot op je website, of een recruitment-tool die cv's screent. Wat veel MKB-ondernemers niet weten: sinds 2 februari 2025 ben je wettelijk verplicht om te zorgen voor voldoende "AI-geletterdheid" bij iedereen die met die systemen werkt. Dit staat in artikel 4 van de Europese AI-verordening (AI Act) en het geldt voor vrijwel elke organisatie die AI gebruikt of aanbiedt, groot of klein.
Het probleem is niet dat de regel onredelijk is. Het probleem is dat bijna niemand in het MKB weet dat deze verplichting bestaat, laat staan wat er concreet van je verwacht wordt. Er is geen certificaat dat je moet halen en geen instantie die langskomt voor een audit. Toch is de verplichting er, en "ik wist het niet" is geen sterke verdediging als het ooit misgaat met een AI-toepassing in je bedrijf.
In dit artikel lees je wat artikel 4 letterlijk zegt, wat het in de praktijk voor een MKB-bedrijf betekent, hoe je er met een overzichtelijk plan aan voldoet, wat het ongeveer kost, en waarom je hier verstandig maar niet paniekerig mee moet omgaan.
Wat zegt artikel 4 van de AI-Act precies?
De letterlijke tekst van artikel 4 luidt (vrij vertaald uit het Engels):
"Aanbieders en gebruiksverantwoordelijken van AI-systemen nemen maatregelen om, naar hun beste vermogen, een toereikend niveau van AI-geletterdheid te waarborgen bij hun personeel en andere personen die namens hen te maken hebben met de werking en het gebruik van AI-systemen, rekening houdend met hun technische kennis, ervaring, opleiding en training en de context waarin de AI-systemen worden gebruikt, en met inachtneming van de personen of groepen personen op wie de AI-systemen worden toegepast."
Twee dingen vallen op. Ten eerste geldt de plicht voor zowel "aanbieders" (bedrijven die AI-systemen bouwen of op de markt brengen) als "gebruiksverantwoordelijken" (deployers: bedrijven die AI-systemen inzetten in hun eigen organisatie, wat de meeste MKB-bedrijven zijn). Ten tweede is de norm relatief: "naar hun beste vermogen" en "toereikend" gegeven de context. Er is geen vast urenaantal training of een verplicht examen voorgeschreven.
Deze verplichting is al sinds 2 februari 2025 van kracht, terwijl veel andere onderdelen van de AI-Act pas later in werking treden. Dat maakt artikel 4 een van de eerste concrete verplichtingen waar bedrijven nu al mee te maken hebben.
Voor wie geldt dit?
In de praktijk geldt de verplichting voor vrijwel elk bedrijf met personeel dat AI-tools gebruikt: van een marketingbureau dat teksten laat schrijven door een taalmodel, tot een productiebedrijf met een AI-gestuurd kwaliteitscontrolesysteem. De omvang van je bedrijf is niet doorslaggevend voor de vraag óf de verplichting geldt, wel voor hoe zwaar de invulling moet zijn.
Wat betekent dit concreet voor jouw organisatie?
Het Nederlandse overheidsplatform Digitale Overheid vat het treffend samen: het gewenste niveau van AI-geletterdheid hangt sterk af van de rol van de medewerker en de context waarin AI wordt gebruikt. Niet iedereen hoeft hetzelfde te weten. Wel moet iedereen die met AI werkt op zijn minst weten wat het systeem doet, waar de risico's zitten en wanneer je een menselijke check moet inbouwen.
Een praktische eerste stap is een inventarisatie: welke AI-systemen gebruikt jouw bedrijf eigenlijk al, en wie werkt ermee? Veel bedrijven ontdekken dan dat er al AI in gebruik is via SaaS-tools (CRM, HR-software, marketing-automation) zonder dat iemand dat als "AI-systeem" had bestempeld.
Rollen en het bijbehorende geletterdheidsniveau
| Rol in je bedrijf | Wat ze moeten weten | Voorbeeld |
|---|---|---|
| Directie/management | Welke AI-risico's en -kansen relevant zijn voor besluitvorming, wanneer een AI-beslissing goedkeuring nodig heeft | Weet dat een AI-tool voor sollicitantenselectie discriminatierisico met zich meebrengt |
| Medewerkers die AI dagelijks gebruiken | Basiswerking van de tool, grenzen van betrouwbaarheid, wanneer een menselijke controle verplicht is | Weet dat ChatGPT-output gecontroleerd moet worden voordat het naar een klant gaat |
| Inkopers van AI-tools | Vragen die je aan een leverancier moet stellen, wat er in het contract moet staan | Vraagt de leverancier om documentatie over trainingsdata en foutmarges |
| IT/beheerders | Technische werking, logging, hoe systemen gemonitord worden | Weet hoe je AI-output kunt herleiden en controleren |
| HR/juridisch | Welke wettelijke verplichtingen (AI-Act, AVG) van toepassing zijn op gebruikte tools | Signaleert of een nieuwe AI-tool onder "hoog risico" valt |
Deze tabel is een startpunt, geen uitputtende norm; de wet zelf schrijft geen exacte inhoud per rol voor. Bij twijfel over een specifieke situatie is het verstandig een adviseur te raadplegen.
Hoe pak je dit praktisch aan?
Je hoeft geen compliance-afdeling op te tuigen. Voor de meeste MKB-bedrijven is een pragmatisch stappenplan voldoende:
- Inventariseer. Maak een lijst van alle AI-tools die binnen je bedrijf gebruikt worden, inclusief tools die "gewoon" in bestaande software zitten (denk aan slimme e-mailfilters, aanbevelingsalgoritmes, AI-schrijfassistenten).
- Bepaal het risiconiveau per tool. Een spellingscontrole is iets anders dan een tool die sollicitanten beoordeelt. Hoe hoger het risico voor mensen, hoe hoger de eisen aan geletterdheid.
- Koppel rollen aan kennisniveau. Gebruik een tabel zoals hierboven om te bepalen wie wat moet weten.
- Organiseer een basistraining. Dit hoeft geen dure cursus te zijn: een gestructureerde interne sessie van een paar uur, aangevuld met bestaande (vaak gratis) e-learnings, kan al veel dekken.
- Documenteer wat je doet. Leg vast welke training is gegeven, aan wie, en wanneer. Dit is je bewijslast als er ooit vragen komen.
- Herhaal periodiek. AI-tools en risico's veranderen; plan bijvoorbeeld jaarlijks een update-moment.
Een veelgemaakte fout is denken dat één keer een e-learning afvinken voldoende is. AI-geletterdheid is geen certificaat dat je haalt, maar een doorlopend aandachtspunt dat meegroeit met de tools die je gebruikt.
Er bestaan inmiddels gratis en betaalde bronnen om mee te starten, zoals de Nationale AI-cursus en de Nationale AI en Ethiek Cursus, die oorspronkelijk voor overheidspersoneel zijn ontwikkeld maar ook bruikbaar zijn voor bedrijven. Ook de Autoriteit Persoonsgegevens heeft een praktisch advies gepubliceerd over hoe organisaties met AI-geletterdheid aan de slag kunnen.
Wat kost dit ongeveer? Voor een klein MKB-bedrijf (5-30 medewerkers) met een beperkt aantal AI-toepassingen ligt een realistische investering voor een basisaanpak tussen de 1.500 en 5.000 euro per jaar. Dat omvat doorgaans:
- Een externe of interne workshop/training van een halve tot hele dag voor het team
- Tijd van een verantwoordelijke (vaak management of HR) om de inventarisatie en documentatie op te zetten, geschat op 8-16 uur
- Eventueel gebruik van bestaande online cursussen of e-learnings, vaak enkele honderden euro's per licentie of gratis via overheidsplatforms
Voor bedrijven die AI intensiever gebruiken of AI-systemen zelf ontwikkelen, kan de investering hoger uitvallen, vooral als er ook technische documentatie en risicoanalyses per systeem nodig zijn. Deze bedragen zijn een indicatie; de daadwerkelijke kosten hangen sterk af van hoeveel AI-systemen je gebruikt en hoe volwassen je organisatie al is op dit vlak.
Wanneer dit (nog) niet je hoogste prioriteit hoeft te zijn
Hier is de eerlijke nuance die veel juridische bronnen niet geven: artikel 4 kent, voor zover nu bekend, geen eigen specifieke boetebepaling binnen de AI-verordening, in tegenstelling tot bijvoorbeeld de verboden AI-praktijken uit artikel 5. Dat betekent niet dat de verplichting vrijblijvend is, maar wel dat de directe handhavingsdruk op dit specifieke artikel op dit moment minder scherp is dan bij onderdelen met expliciete sancties.
Daarnaast worden er, volgens de Europese Commissie, pas eind 2025 gedragscodes verwacht die organisaties concreet houvast geven, en start pas vanaf 2028 een formele evaluatie van de effectiviteit hiervan. Voor een klein MKB-bedrijf zonder hoog-risico AI-toepassingen betekent dit dat een grondige, dure compliance-exercitie waarschijnlijk niet de eerste prioriteit hoeft te zijn.
Wat wel verstandig is: zorg voor een basis (inventarisatie, een training, wat documentatie) zodat je kunt aantonen dat je serieus met de verplichting omgaat. Dat is zowel juridisch verstandig als praktisch nuttig, want geletterd personeel maakt ook gewoon minder fouten met AI.
Dit artikel is bedoeld als praktische oriëntatie, geen juridisch advies. Twijfel je over de situatie in jouw specifieke sector of met een specifiek hoog-risico systeem? Laat het checken door een jurist of AI-adviseur.
Hoe UnifyAI hierbij kan helpen
AI-geletterdheid opzetten is makkelijker als je al weet welke AI-toepassingen relevant zijn voor je bedrijf en waar de risico's zitten. Onze AI-adviseur helpt je de eerste inventarisatie en een praktisch stappenplan op te stellen, afgestemd op jouw sector en team. Wil je eerst weten waar je AI-kansen en -risico's liggen? Doe de gratis AI-scan of bekijk wat onze AI-consultancy voor je kan betekenen bij het verantwoord invoeren van AI-agents binnen je organisatie.
Heb je specifieke vragen over jouw situatie of wil je gewoon even sparren zonder verplichtingen? Neem contact op en we denken met je mee.
Veelgestelde vragen
Korte, heldere antwoorden die je helpen sneller beslissen.
Moet ik als eenmanszaak ook aan artikel 4 voldoen?
Artikel 4 richt zich op organisaties die AI-systemen aanbieden of gebruiken en personeel of andere personen hebben die daarmee werken. Als eenmanszaak zonder personeel is de directe verplichting minder zwaar, maar huur je zzp'ers of freelancers in die met AI werken namens je bedrijf, dan is het verstandig hier ook naar te kijken.
Is er een boete als ik niets doe aan AI-geletterdheid?
Voor zover nu bekend heeft artikel 4 geen eigen expliciete boetebepaling in de AI-verordening, in tegenstelling tot bijvoorbeeld de verboden praktijken uit artikel 5. Dit betekent niet dat de verplichting vrijblijvend is; laat je bij twijfel over jouw specifieke risico juridisch adviseren.
Moet ik een officieel certificaat halen om te voldoen?
Nee, de wet schrijft geen verplicht certificaat of examen voor. Het gaat om een toereikend niveau van kennis passend bij de rol en context, aangetoond met documentatie van wat je hebt gedaan.
Geldt dit ook als ik alleen kant-en-klare tools zoals ChatGPT of Copilot gebruik?
Ja. Als gebruiksverantwoordelijke (deployer) val je ook onder artikel 4, ook als je alleen bestaande AI-tools van derden inzet en zelf geen AI bouwt.
Waar vind ik betrouwbare, gratis trainingsmaterialen?
De Nationale AI-cursus en de Nationale AI en Ethiek Cursus zijn vrij toegankelijke online cursussen die oorspronkelijk voor overheidspersoneel zijn ontwikkeld, maar ook bruikbaar zijn voor MKB-medewerkers. De Autoriteit Persoonsgegevens heeft daarnaast praktisch advies gepubliceerd.
