AI-geletterdheid is de verzameling vaardigheden, kennis en begrip die iemand nodig heeft om AI-systemen bewust in te zetten en de kansen en risico’s ervan in te schatten. De EU AI Act legt die definitie vast in artikel 3, lid 56 van Verordening (EU) 2024/1689 en koppelt er in artikel 4 een verplichting aan voor elke organisatie die AI gebruikt of aanbiedt.
Die verplichting geldt sinds 2 februari 2025 en wordt sinds 2 augustus 2026 gehandhaafd. De tekst van artikel 4 is op 27 juli 2026 herschreven door de Digital Omnibus, waardoor de nadruk verschoof van het waarborgen van een niveau bij medewerkers naar het nemen van maatregelen die AI-geletterdheid ondersteunen.
AI-geletterdheid verschilt van digitale vaardigheid. Digitale vaardigheid gaat over het bedienen van software, AI-geletterdheid vraagt daarnaast inzicht in waarom een AI-systeem tot een bepaalde uitkomst komt en hoe betrouwbaar die uitkomst is.
In de praktijk zie je het terug bij elke medewerker die met een AI-tool werkt: de marketeer die een tekst laat schrijven en de bronnen zelf nakijkt, de manager die een AI-aanbeveling beoordeelt voordat hij die overneemt.
Wat betekent AI-geletterdheid volgens de EU AI Act?
AI-geletterdheid betekent volgens de EU AI Act de vaardigheden, kennis en het begrip die aanbieders, gebruiksverantwoordelijken en betrokken personen in staat stellen AI-systemen geïnformeerd in te zetten. De definitie in artikel 3, lid 56 noemt uitdrukkelijk ook het besef van de kansen, de risico’s en de mogelijke schade die AI kan veroorzaken. Het gaat dus om technische kennis, maar evengoed om de sociale, ethische en praktische kant van AI-gebruik.
De wet koppelt geen vast kennisniveau aan die definitie. Wat toereikend is, hangt af van de technische kennis, ervaring, opleiding en context van de betrokken medewerker, en van het risico van het systeem waarmee hij werkt.
Wat is het verschil tussen AI-geletterdheid en digitale vaardigheden?
Het verschil tussen AI-geletterdheid en digitale vaardigheden zit in de laag begrip die eronder ligt. Iemand die dagelijks in Excel of een CRM werkt is digitaal vaardig, zonder daarmee te kunnen beoordelen waarom een taalmodel een bepaald antwoord geeft.
Een medewerker die AI-geletterd is vraagt door op welke gegevens een uitkomst rust en in welke situaties die uitkomst niet klopt. Die vraag stellen vereist kennis van hoe een model patronen herkent en van de gevallen waarin die patroonherkenning misleidt, iets wat handigheid met software niet dekt.
Waarom AI-geletterdheid meer oplevert dan een vinkje voor compliance
AI-geletterdheid levert meer op dan een vinkje voor compliance, omdat medewerkers zonder dat begrip een uitkomst niet kunnen wegen op betrouwbaarheid en bias. Wie AI-output overneemt zonder te verifiëren, neemt een risico dat hij niet als risico herkent.
Teams die het niveau serieus opbouwen, nemen nieuwe tools sneller in gebruik en maken daarbij minder fouten. Ze weten welke vragen ze aan een leverancier moeten stellen en welke risicocategorie een systeem raakt. Het beperkt bovendien de weerstand op de werkvloer, want onzekerheid over wat AI wel en niet kan is een veelvoorkomende reden om tools links te laten liggen. Precies daar ontstaat anders shadow AI, waarbij medewerkers buiten het beleid om hun eigen route kiezen.
Is AI-geletterdheid verplicht?
Ja, AI-geletterdheid is verplicht voor elke organisatie die AI-systemen ontwikkelt of professioneel gebruikt, op grond van artikel 4 van de AI-verordening. De verplichting geldt sinds 2 februari 2025 en maakt geen onderscheid naar bedrijfsgrootte, dus een eenmanszaak die alleen ChatGPT of Microsoft Copilot inzet valt er net zo goed onder als een multinational.
De verplichting ligt bij de organisatie, niet bij de individuele medewerker. Een werkgever die niets regelt, kan zich niet verschuilen achter medewerkers die zichzelf hebben ingelezen.
Wat vraagt artikel 4 precies van een organisatie?
Artikel 4 vraagt van aanbieders en gebruiksverantwoordelijken dat zij maatregelen nemen om de AI-geletterdheid te ondersteunen van hun personeel en van andere personen die namens hen AI-systemen gebruiken. Denk aan aannemers, dienstverleners en klanten die in jouw opdracht met een AI-systeem werken.
De wet schrijft geen verplichte cursus voor, geen vast aantal uren en geen specifiek certificaat. De invulling is bewust opengelaten, zolang je kunt onderbouwen dat de gekozen maatregelen passen bij de rol van de medewerker en bij het risico van het systeem. Wie die basis structureel wil inbouwen in plaats van per medewerker te improviseren, kan daarvoor de AI-geletterdheid cursus inzetten, die eindigt met een interne richtlijn voor de eigen organisatie.
Wat veranderde de Digital Omnibus aan artikel 4?
De Digital Omnibus heeft artikel 4 herschreven, en dat is een wijziging die de meeste bronnen over dit onderwerp nog niet hebben verwerkt. Verordening (EU) 2026/1744 verscheen op 24 juli 2026 in het Publicatieblad van de EU en trad op 27 juli 2026 in werking.
Waar de oude tekst sprak van maatregelen die een toereikend niveau van AI-geletterdheid waarborgen bij personeel, spreekt de nieuwe tekst van maatregelen die de ontwikkeling van AI-geletterdheid ondersteunen. De verordening voegt daar expliciet aan toe dat de verplichting niet inhoudt dat een bepaald niveau bij individuele personen gewaarborgd moet worden.
Praktisch verschuift daarmee waar je op wordt beoordeeld. Niet op de vraag of iedere medewerker aantoonbaar een bepaald niveau haalt, wel op de vraag welke maatregelen je hebt genomen en waarom die passen bij jullie gebruik van AI. De verplichting zelf is niet afgeschaft en de datum van 2 februari 2025 is ongewijzigd. Wat de Omnibus wel uitstelde, zijn de zware verplichtingen voor hoogrisico-systemen, naar 2 december 2027 en 2 augustus 2028.
Voor wie geldt de AI-geletterdheidsplicht?
De AI-geletterdheidsplicht geldt voor elke aanbieder en gebruiksverantwoordelijke van AI-systemen, wat in de praktijk neerkomt op vrijwel elke organisatie die AI inzet. Een aanbieder ontwikkelt of brengt een systeem op de markt, een gebruiksverantwoordelijke zet een systeem onder eigen verantwoordelijkheid in.
De reikwijdte is ruimer dan alleen de eigen loonlijst en strekt zich uit tot iedereen die namens de organisatie met AI werkt. Ook organisaties buiten de EU vallen eronder zodra hun systeem of de uitkomst daarvan in de Unie wordt gebruikt. Wie medewerkers hierop traint, legt meteen de basis voor verantwoord AI-gebruik op punten die artikel 4 zelf niet voorschrijft.
Geldt de verplichting ook voor een zzp’er of klein kantoor?
Ja, de verplichting geldt ook voor een zzp’er of een klein kantoor, want artikel 4 maakt geen onderscheid naar bedrijfsgrootte. De invulling mag wel proportioneel zijn: één persoon die weet welke AI-tools hij gebruikt en welke risico’s daarbij horen, heeft een groot deel van de eis al ingevuld.
Geldt de verplichting als je alleen ChatGPT of Copilot gebruikt?
De verplichting geldt ook als een organisatie alleen kant-en-klare tools als ChatGPT of Microsoft Copilot gebruikt. Artikel 4 richt zich op wie een AI-systeem inzet, niet op wie het bouwt, en dat maakt vrijwel elke kantoororganisatie een gebruiksverantwoordelijke. Het feit dat je de AI niet zelf hebt ontwikkeld verandert daar niets aan.
Welk niveau van AI-geletterdheid heeft jouw team nodig?
Het niveau van AI-geletterdheid dat je team nodig heeft, hangt af van de rol van elke medewerker en het risicoprofiel van de toepassing, niet van een vast urenaantal. Een compliance officer die een hoogrisico-kredietscoringsmodel beoordeelt heeft ander gereedschap nodig dan een medewerker die een AI-planningstool bedient.
Wat een toereikend niveau per rol betekent
Een toereikend niveau per rol betekent dat een medewerker weet wat een AI-systeem in zijn functie doet, waar de grenzen van de betrouwbaarheid liggen en wanneer hij een uitkomst niet zonder controle mag overnemen. Meer dan dat vraagt de wet niet, minder dan dat is moeilijk te verdedigen.
Sinds de herschrijving van artikel 4 is die norm zachter geformuleerd, maar hij verdwijnt niet. Een organisatie die kan laten zien dat ze per rol heeft nagedacht over het benodigde niveau, staat sterker dan een organisatie die iedereen dezelfde algemene training gaf.
Welke kennis per functiegroep nodig is
De benodigde kennis per functiegroep verschilt sterk. Directie en management wegen risico’s af en regelen governance en budget. HR en recruitment herkennen bias bij AI-ondersteunde werving en selectie. IT-medewerkers begrijpen de technische werking en het risicobeheer van een systeem. Medewerkers in klantcontact herkennen wanneer een uitkomst onbetrouwbaar is en weten wat er wel en niet mag met AI-gegenereerde antwoorden.
Wat betekent de handhaving sinds 2 augustus 2026?
Handhaving sinds 2 augustus 2026 betekent dat toezichthouders vanaf die datum kunnen controleren of organisaties aan artikel 4 voldoen. De verplichting zelf gold al anderhalf jaar langer, dus organisaties die tot de handhavingsdatum hebben gewacht, waren op dat moment al niet compliant.
Een controle richt zich zelden op een eenmalig instapmoment en vrijwel altijd op een lopende praktijk. Welke AI-systemen gebruikt de organisatie, wie werkt ermee, welk kennisniveau hoort daarbij en is dat ergens vastgelegd. Diezelfde bewijslast keert terug bij de andere onderdelen van AI Act compliance voor bedrijven, zoals risicoclassificatie en transparantie.
Welke boetes staan er op het niet naleven van artikel 4?
Op het niet naleven van artikel 4 staat geen eigen boetecategorie, want het artikel wordt niet apart genoemd in de boetebepalingen van artikel 99. Een tekortkoming valt onder de bredere categorie van verplichtingen voor gebruiksverantwoordelijken, waarvoor artikel 99, lid 4 een maximum van 15 miljoen euro of 3 procent van de wereldwijde jaaromzet noemt, het hoogste van de twee bedragen.
Voor het mkb en startups draait die rekensom om: daar geldt volgens artikel 99, lid 6 het laagste van de twee bedragen. Belangrijker dan het bedrag is het moment waarop de vraag komt. Bij een klacht, een datalek of een aansprakelijkheidszaak is het ontbreken van vastgelegde maatregelen direct bewijs tegen je.
Wie houdt in Nederland toezicht op artikel 4?
In Nederland houdt de Autoriteit Persoonsgegevens als coördinerend toezichthouder toezicht op de AI-verordening, inclusief artikel 4. Bij systemen die binnen een bestaand sectordomein vallen, werkt de Autoriteit Persoonsgegevens samen met de toezichthouder die daar al actief is, zoals de AFM bij financiële dienstverlening.
Hoe maak je AI-geletterdheid aantoonbaar?
Je maakt AI-geletterdheid aantoonbaar met een overzicht van de AI-systemen die je gebruikt, van wie ermee werkt, van welke maatregelen zijn genomen en van het kennisniveau dat per rol nodig is. Een certificaat van één medewerker bewijst deelname, geen organisatiebrede aanpak.
Waar begin je als je de AI-geletterdheid van je team wilt verhogen?
Je begint met een nulmeting van het huidige AI-gebruik en het kennisniveau per rol, voordat je een trainingsplan vaststelt. Die inventarisatie brengt in kaart welke systemen al draaien, inclusief de AI-functies die ongemerkt in bestaande software zitten zoals Teams, Outlook of een CRM.
Bepaal daarna per rol welk niveau nodig is en kies een vorm die daarbij past. Leg vervolgens vast wie wat heeft gevolgd, want zonder die registratie kun je bij een controle niet laten zien dat je de verplichting serieus hebt genomen.
Welke stukken vormen samen je dossier?
Je dossier bestaat uit vier stukken die elkaar aanvullen. Een gedateerde interne richtlijn met de toegestane tools, de invoerregels en de controlemomenten. Een overzicht per medewerker van gevolgde training, met studielast. Een beschrijving van waar in het werkproces een tweede persoon meekijkt. En een meting van het kennisniveau voor en na, want een deelnamebewijs toont geen leerwinst.
Wat AI-geletterdheid betekent per sector
Wat AI-geletterdheid per sector betekent, verschilt met de beroepsregels en de aansprakelijkheid die er al gelden. De wettelijke basis is overal dezelfde, de invulling niet.
Notariskantoor
Voor een notariskantoor betekent AI-geletterdheid dat medewerkers begrijpen welk AI-gebruik raakt aan de Wet op het notarisambt en aan de akte-praktijk. De kern is weten wanneer een uitkomst een extra controleslag nodig heeft voordat die de inhoud van een akte beïnvloedt.
Accountantskantoor
Een accountantskantoor vraagt van medewerkers dat ze AI-ondersteunde analyses beoordelen binnen de NBA- en NVKM-kaders. Bij AI voor accountants wegen de vragen over controle en aansprakelijkheid zwaarder naarmate AI dieper in het controleproces komt.
Marketingbureau
Bij een marketingbureau draait het vooral om het controleren van AI-gegenereerde content en analyses op feitelijke juistheid en auteursrechtelijke risico’s voordat die naar een klant gaan. AI voor marketing kent daarbij een eigen valkuil, want de controle levert juist in naarmate het volume stijgt.
Zelfstandig professional
Een zelfstandig professional valt onder dezelfde verplichting, al mag de invulling proportioneel zijn. Eén persoon die weet welke tools hij gebruikt, welke gegevens er niet in mogen en waar de output onbetrouwbaar wordt, heeft het grootste deel van artikel 4 ingevuld.
Wie de vastlegging liever laat opzetten dan zelf uitzoekt, begint bij een AI-implementatietraject, waarin de nulmeting de eerste stap is voordat een AI-richtlijn en een promptbibliotheek op maat volgen.
