Was Artikel 4 genau sagt — und was er nicht sagt

Der Wortlaut von Artikel 4 ist erstaunlich offen: Betreiber von KI-Systemen müssen nach besten Kräften sicherstellen, dass ihr Personal „ausreichende KI-Kenntnisse" besitzt. Was „ausreichend" bedeutet, wird nicht abschließend definiert — es ist proportional zur Rolle und zu den eingesetzten Systemen zu verstehen.

Das klingt nach Handlungsspielraum. Und das ist es. Aber es ist kein Freifahrtschein. Der EU AI Act erwartet eine bewusste, dokumentierte Entscheidung — nicht das Fehlen einer Entscheidung.

Was das für HR konkret bedeutet

HR-Abteilungen haben hier eine doppelte Rolle: Sie sind selbst Betreiber (wenn sie KI-Tools nutzen) — und sie sind verantwortlich für die Schulungsorganisation im Unternehmen.

Was „ausreichende KI-Kenntnisse" in der Praxis heißt

Für die meisten Mitarbeitenden in einem KMU bedeutet es nicht: alle müssen Prompt-Engineering beherrschen oder KI-Modelle verstehen. Es geht um Folgendes:

• Grundverständnis — wie funktioniert KI (auf einem konzeptuellen Niveau), was kann sie, was kann sie nicht?
• Tool-Kenntnis — wie werden die im Unternehmen freigegebenen KI-Tools korrekt eingesetzt?
• Risikobewusstsein — welche Daten darf ich nicht eingeben? Wo ist KI-Output zu hinterfragen?
• Datenschutz — DSGVO-relevante Aspekte bei der KI-Nutzung

Für Führungskräfte zusätzlich

• Verständnis der EU AI Act Risikoklassen (welche Systeme des Unternehmens fallen worunter?)
• Kenntnis der Betreiberpflichten (Artikel 22, Artikel 4)
• Fähigkeit, KI-gestützte Entscheidungen kritisch zu beurteilen
• Verantwortung für KI-Governance im eigenen Bereich

Die Chance hinter der Pflicht

Wer Artikel 4 nur als Compliance-Checkbox sieht, verschenkt die eigentliche Chance. Unternehmen, die in KI-Kompetenz investieren, gewinnen mehrfach:

1. Höhere KI-Nutzungsqualität — geschulte Mitarbeitende holen mehr aus KI-Tools heraus
2. Weniger Shadow AI — wer weiß, was erlaubt ist, nutzt weniger nicht-genehmigte Tools
3. Geringere Fehlerquote — wer KI-Outputs kritisch beurteilen kann, macht weniger kostspielige Fehler
4. Employer Branding — Unternehmen mit strukturierter KI-Weiterbildung werden für Talente attraktiver

Wie ein realistischer Schulungsplan für KMU aussieht

In einem KMU braucht es kein Lernmanagementsystem und kein Jahresbudget von fünfstelligen Beträgen. Was funktioniert:

• Stufe 1 — alle Mitarbeitenden (2h): KI-Grundlagen, Datenschutz bei KI, erlaubte und nicht erlaubte Tools, Nutzungsrichtlinie
• Stufe 2 — intensive KI-Nutzer (4h): Vertiefung der konkreten Tools, Prompting-Grundlagen, Fehlerquellen erkennen
• Stufe 3 — Führungskräfte (3h): EU AI Act Pflichten, Risikoklassen, Governance-Verantwortung, Entscheidungsverantwortung bei KI

Gesamtaufwand: ca. 9h für die Inhalte + 2–3h Koordination. Realisierbar in 4–6 Wochen. Dokumentation: Anwesenheitsliste, kurze Lernzielkontrolle, Abschluss-Protokoll — reicht.

Co dokładnie mówi Artykuł 4 — i czego nie mówi

Artykuł 4 zobowiązuje operatorów systemów AI do zapewnienia, że ich personel posiada „wystarczającą wiedzę na temat AI", proporcjonalnie do roli i używanych systemów. Obowiązuje od lutego 2025 — podczas gdy większość wymogów dla systemów wysokiego ryzyka wchodzi w życie w sierpniu 2026.

Co to oznacza dla HR w praktyce

Działy HR mają podwójną rolę: są operatorami (jeśli same korzystają z narzędzi AI) i odpowiadają za organizację szkoleń. Zadania HR jako organizatora szkoleń: analiza potrzeb szkoleniowych wg roli, planowanie i realizacja działań, dostosowanie treści do narzędzi AI w firmie, prowadzenie dokumentacji.

Co oznacza „wystarczająca wiedza AI" w praktyce

Dla większości pracowników KMU nie chodzi o prompt engineering ani rozumienie modeli AI. Chodzi o: podstawowe rozumienie AI, znajomość zatwierdzonych narzędzi, świadomość ryzyk danych, ochronę danych RODO przy AI. Dla liderów dodatkowo: znajomość klas ryzyka AI Act, obowiązki operatorów (Art. 22, Art. 4), zdolność do krytycznej oceny decyzji wspomaganych AI.

Jak wygląda realistyczny plan szkoleniowy dla MŚP

• Poziom 1 — wszyscy pracownicy (2h): podstawy AI, ochrona danych, dozwolone narzędzia
• Poziom 2 — intensywni użytkownicy AI (4h): konkretne narzędzia, podstawy promptowania
• Poziom 3 — liderzy (3h): obowiązki AI Act, klasy ryzyka, odpowiedzialność governance

What Article 4 Actually Says — and What It Does Not Say

Article 4 requires operators of AI systems to ensure that their staff have "sufficient AI literacy", proportionate to their role and the systems deployed. It has applied since February 2025 — while most high-risk system requirements apply from August 2026.

What This Means for HR in Practice

HR teams play a dual role: they are themselves operators (if they use AI tools) — and they are responsible for training organisation. Tasks as training organiser: training needs analysis by role, plan and implement measures, tailor content to the AI tools in use, maintain documentation.

What "Sufficient AI Knowledge" Means in Practice

For most SME employees: basic AI understanding, knowledge of approved tools, data risk awareness, GDPR aspects of AI use. For leaders additionally: understanding EU AI Act risk classes, deployer obligations, ability to critically evaluate AI-assisted decisions.

What a Realistic Training Plan for SMEs Looks Like

• Level 1 — all staff (2h): AI basics, data protection, permitted tools, usage policy
• Level 2 — intensive AI users (4h): specific tools, prompting basics, recognising error sources
• Level 3 — leaders (3h): EU AI Act obligations, risk classes, governance responsibility

Total effort: approx. 9h content + 2–3h coordination. Achievable in 4–6 weeks. Documentation: attendance list, brief learning objective check, completion record — sufficient.

Ce que dit précisément l'article 4 — et ce qu'il ne dit pas

Le libellé de l'article 4 est remarquablement ouvert : les opérateurs de systèmes d'IA doivent veiller, dans la mesure du possible, à ce que leur personnel possède des « compétences suffisantes en matière d'IA ». Ce que signifie « suffisant » n'est pas défini de manière exhaustive — il faut le comprendre de façon proportionnelle au rôle et aux systèmes utilisés.

Cela ressemble à une marge de manœuvre. Et c'en est une. Mais ce n'est pas un blanc-seing. Le Règlement IA de l'UE attend une décision consciente et documentée — et non l'absence de décision.

Ce que cela signifie concrètement pour les RH

Les services RH jouent ici un double rôle : ils sont eux-mêmes opérateurs (s'ils utilisent des outils d'IA) — et ils sont responsables de l'organisation des formations au sein de l'entreprise.

Ce que signifie « compétences suffisantes en IA » dans la pratique

Pour la plupart des collaborateurs d'une PME, cela ne signifie pas : tout le monde doit maîtriser le prompt engineering ou comprendre les modèles d'IA. Il s'agit de :

• Compréhension de base — comment fonctionne l'IA (à un niveau conceptuel), que peut-elle faire, que ne peut-elle pas faire ?
• Connaissance des outils — comment utiliser correctement les outils d'IA autorisés dans l'entreprise ?
• Conscience des risques — quelles données ne dois-je pas saisir ? Où faut-il remettre en question les résultats de l'IA ?
• Protection des données — aspects liés au RGPD lors de l'utilisation de l'IA

Pour les dirigeants, en complément

• Compréhension des classes de risque du Règlement IA de l'UE (quels systèmes de l'entreprise relèvent de quelle catégorie ?)
• Connaissance des obligations des opérateurs (articles 22 et 4)
• Capacité à évaluer de manière critique les décisions assistées par l'IA
• Responsabilité en matière de gouvernance de l'IA dans son domaine

L'opportunité derrière l'obligation

Celui qui ne voit l'article 4 que comme une case à cocher passe à côté de la véritable opportunité. Les entreprises qui investissent dans les compétences en IA en tirent de multiples bénéfices :

1. Meilleure qualité d'utilisation de l'IA — des collaborateurs formés tirent davantage des outils d'IA
2. Moins de Shadow AI — celui qui sait ce qui est autorisé utilise moins d'outils non approuvés
3. Taux d'erreur réduit — celui qui sait évaluer de manière critique les résultats de l'IA commet moins d'erreurs coûteuses
4. Marque employeur — les entreprises dotées d'une formation IA structurée deviennent plus attractives pour les talents

À quoi ressemble un plan de formation réaliste pour les PME

Dans une PME, nul besoin d'un système de gestion de la formation ni d'un budget annuel à cinq chiffres. Ce qui fonctionne :

• Niveau 1 — tous les collaborateurs (2h) : fondamentaux de l'IA, protection des données, outils autorisés et interdits, politique d'utilisation
• Niveau 2 — utilisateurs intensifs de l'IA (4h) : approfondissement des outils concrets, bases du prompting, identification des sources d'erreur
• Niveau 3 — dirigeants (3h) : obligations du Règlement IA de l'UE, classes de risque, responsabilité de gouvernance, responsabilité décisionnelle face à l'IA

Effort total : environ 9h de contenu + 2 à 3h de coordination. Réalisable en 4 à 6 semaines. Documentation : liste de présence, brève vérification des objectifs d'apprentissage, procès-verbal de clôture — cela suffit.

Weiterführende Artikel

Powiązane artykuły

Related Articles

Articles connexes