AI-geletterdheid verplicht: wat artikel 4 van je vraagt en hoe je het aantoonbaar regelt

AI-geletterdheid is sinds 2 februari 2025 een wettelijke verplichting voor elke organisatie die AI-systemen inzet, groot of klein. De verplichting staat in artikel 4 van de EU AI Act en komt erop neer dat je moet zorgen dat de mensen die namens jou met AI werken begrijpen wat ze aan het doen zijn: hoe het systeem werkt, waar het misgaat en wanneer je een mens ertussen moet houden. Vanaf 2 augustus 2026 gaan de nationale toezichthouders er actief op handhaven. De wet schrijft géén specifieke cursus of certificaat voor — maar wel dat je je inspanning kunt aantonen.

In het kort

• Artikel 4 geldt sinds 2 februari 2025; actieve handhaving start 2 augustus 2026.
• De verplichting ligt bij de werkgever, niet bij de medewerker.
• Het is een inspanningsverplichting: geen voorgeschreven training, certificaat of urennorm.
• Het vereiste niveau verschilt per rol — een monteur die AI-notulen leest heeft iets anders nodig dan een recruiter die AI in selectie gebruikt.
• Aantoonbaarheid is de kern: rolmatrix, deelnemerslijsten, datum, beleid, herhaalmoment.
• Ook inhuurkrachten en leveranciers die namens jou AI gebruiken vallen eronder.

Wat zegt artikel 4 precies?

Artikel 4 van Verordening (EU) 2024/1689 verplicht aanbieders en gebruiksverantwoordelijken van AI-systemen om maatregelen te nemen die een voldoende niveau van AI-geletterdheid waarborgen bij hun personeel en bij andere personen die namens hen AI-systemen bedienen. Wat "voldoende" is, hangt volgens hetzelfde artikel af van drie factoren:

1. De technische kennis, ervaring en opleiding van de betrokkenen. Een dataspecialist heeft een ander startpunt dan een servicemedewerker.
2. De context waarin de AI-systemen worden gebruikt. AI die een conceptmail schrijft is iets anders dan AI die meebeslist over een kredietaanvraag.
3. De personen of groepen op wie de AI-systemen worden toegepast. Gaat het om interne output of raakt het klanten, patiënten of sollicitanten?

Er staat nergens een aantal uren, een examen of een erkend certificaat in. Dat is bewust: de wetgever wilde geen one-size-fits-all-opleiding opleggen aan een bakkerij van acht man en een verzekeraar tegelijk. Het gevolg is wel dat de norm open is, en dat je die zelf moet invullen én onderbouwen.

Voor wie geldt het binnen jouw bedrijf?

Breder dan de meeste bedrijven denken. De plicht dekt iedereen die namens de organisatie met AI-systemen werkt of over de inzet ervan beslist:

• Directe gebruikers — iedereen die zelf een AI-tool bedient, van marketeer tot planner.
• Beoordelaars van AI-output — leidinggevenden die beslissen op basis van een AI-samenvatting of -advies.
• Beslissers over inkoop en inzet — directie, IT, inkoop; zij moeten kunnen beoordelen of een tool geschikt en toegestaan is.
• Inhuur en externen — zzp'ers, uitzendkrachten en dienstverleners die namens jou AI gebruiken. Hun geletterdheid is jouw verantwoordelijkheid; regel dat contractueel.

Wat er níét onder valt: klanten die jouw AI-product gebruiken (daarvoor geldt de transparantieplicht van artikel 50) en medewerkers die aantoonbaar niet met AI werken. Die laatste groep wordt overigens elk jaar kleiner — AI-functies verschijnen ongevraagd in Office, CRM- en boekhoudpakketten, en daarmee schuift de doelgroep vanzelf op.

Welk niveau heeft welke rol nodig?

De praktische vertaalslag: bepaal per groep wat iemand moet kunnen. Onderstaande matrix werkt in de meeste MKB-bedrijven.

Rol	Wat ze moeten kunnen	Werkbare vorm	Frequentie
Alle medewerkers	Weten wat AI is en niet is, herkennen dat output fout kan zijn, weten welke data er niet in mag, weten bij wie ze terechtkunnen	Basissessie 60-90 min, plus een A4 met huisregels	Bij indiensttreding + jaarlijks
Intensieve gebruikers (marketing, sales, support, administratie)	Effectief prompten, output controleren, bronnen verifiëren, wanneer je een mens erbij haalt	Praktijkworkshop 3-4 uur met eigen use cases	Halfjaarlijks
Beoordelaars en leidinggevenden	Beperkingen en bias herkennen, kwaliteit van AI-output toetsen, escalatie beoordelen	Sessie 2 uur, gericht op besluitvorming	Jaarlijks
Directie, IT, inkoop	Rolverdeling aanbieder/gebruiksverantwoordelijke, risiconiveaus, leverancierstoets, AVG-raakvlak	Sessie 2-3 uur + toetsingskader voor nieuwe tools	Jaarlijks + bij elke nieuwe tool
Gebruikers van hoog-risico AI (bv. werving en selectie)	Alles hierboven, plus specifieke systeemkennis, logging, menselijk toezicht en documentatieplicht	Systeemspecifieke training van de aanbieder + interne procedure	Bij ingebruikname + jaarlijks

De laatste rij is de enige die echt zwaar is. Gebruik je AI in werving en selectie, dan zit je bovendien in het hoog-risico-domein van bijlage III — met eigen verplichtingen die vanaf 2 december 2027 gelden. Zie EU AI Act voor het MKB voor die deadlines.

Wat moet er inhoudelijk in de training zitten?

Los van de vorm zijn dit de onderwerpen die in vrijwel elke rolgerichte invulling terugkomen:

• Wat AI wel en niet doet. Dat een taalmodel voorspelt wat waarschijnlijk klinkt, niet wat waar is. Dit ene inzicht voorkomt meer schade dan de rest van het programma bij elkaar.
• Hallucinaties en verificatie. Hoe je output controleert, welke claims je nooit onbeschreven overneemt (cijfers, wetsartikelen, namen, citaten).
• Datahygiëne. Welke informatie niet in een AI-tool mag: persoonsgegevens, klantcontracten, broncode, medische of financiële data. Plus het onderscheid tussen een zakelijk account met dataverwerkersovereenkomst en een privéaccount.
• Bias en oneerlijke uitkomsten. Waar systematische scheefheid vandaan komt en waarom dat bij beslissingen over mensen zwaarder telt.
• Menselijk toezicht. Wanneer AI mag voorstellen en wanneer een mens moet beslissen — en wie die mens is.
• De huisregels. Welke tools zijn goedgekeurd, hoe je een nieuwe tool aanvraagt, bij wie je meldt als er iets misgaat.
• Eigen use cases. Het onderdeel dat het verschil maakt tussen een sessie die blijft hangen en een sessie die wordt uitgezeten: oefen met échte documenten en processen uit het bedrijf.

Hoe maak je het aantoonbaar?

Dit is waar het bij een controle op aankomt. "We hebben er wel aandacht aan besteed" is geen bewijs. Zorg dat je vijf dingen kunt laten zien:

1. Een AI-inventarisatie. Welke AI-systemen draaien er, wie gebruikt ze, van welke leverancier, welke data gaat erin. Inclusief het gebruik dat buiten IT om is ontstaan.
2. Een rolmatrix. Welke groepen er zijn en welk kennisniveau bij elke groep hoort, met de onderbouwing waarom dat niveau volstaat gezien context en risico.
3. Deelnameregistratie. Datum, deelnemers, onderwerpen, wie de sessie gaf. Een export uit je leersysteem of een simpele spreadsheet met handtekeningen voldoet beide.
4. Vastgesteld AI-beleid. Het document waarin de huisregels staan, met een vaststellingsdatum en een versienummer. Zie AI-beleid opstellen.
5. Een herhaalritme. Een vastgelegde afspraak dat nieuwe medewerkers de basissessie krijgen en dat het programma minimaal jaarlijks wordt herzien. Artikel 4 is geen eenmalige actie; de techniek verandert sneller dan je opleidingsplan.

Praktische tip: bewaar dit als één map met een datum in de mapnaam. Bij een uitvraag — van een toezichthouder, maar veel vaker van een corporate klant of in een aanbesteding — kun je dan binnen een uur antwoorden in plaats van binnen een week.

Stappenplan: aantoonbaar in vier weken

Week 1 — Inventariseren. Vraag elk team welke AI-tools ze gebruiken, inclusief de gratis accounts. Zet het op één A4: tool, gebruikers, doel, data, leverancier. Verwacht verrassingen; die zijn normaal en juist waardevol.

Week 2 — Rollen en niveaus bepalen. Groepeer je mensen in de vier tot vijf categorieën uit de matrix hierboven. Bepaal per groep wat "voldoende" is en schrijf de onderbouwing in twee zinnen op. Die onderbouwing is wat een toezichthouder wil zien.

Week 3 — Trainen. Begin met de grootste groepen en met de rollen met het hoogste risico. Een basissessie voor iedereen plus een praktijkworkshop voor de intensieve gebruikers dekt in de meeste MKB-bedrijven 80% af. Gebruik eigen documenten als oefenmateriaal.

Week 4 — Vastleggen en borgen. Beleid vaststellen, deelnamelijsten archiveren, herhaalmoment in de agenda, en een eigenaar aanwijzen die nieuwe tools toetst. Reken op één tot twee uur per maand voor die rol.

Voor een bedrijf van 20 tot 60 medewerkers is dit realistisch drie tot vijf dagdelen werk, verspreid over vier weken doorlooptijd. Het grootste deel van de tijd gaat naar de sessies zelf, niet naar de administratie.

Losse training of onderdeel van een implementatietraject?

Veel bedrijven kopen AI-geletterdheid in als los blok: één trainingsdag, vinkje gezet. Dat voldoet aan de wet, maar het is een gemiste kans — en het beklijft slecht. Wat we in de praktijk zien: een generieke AI-training scoort goed op de evaluatie en verandert weinig aan het werk, omdat mensen na afloop niet weten wélk van hun taken ze anders moeten doen.

Het alternatief is de geletterdheidsplicht koppelen aan concrete processen: train mensen op de AI-toepassingen die je daadwerkelijk gaat invoeren, met hun eigen casuïstiek. Dan is de compliance een bijproduct van iets dat toch al waarde oplevert. Dat verschil tussen een inspiratiesessie en een traject dat tot verandering leidt, hebben we uitgewerkt in AI-workshop of iets anders: wat werkt voor het MKB.

Veelgestelde praktijkvragen

Moeten we een extern certificaat halen? Nee. Er bestaat geen wettelijk erkend AI-geletterdheidscertificaat. Aanbieders die het tegendeel suggereren, verkopen hun eigen keurmerk. Een extern certificaat kan prettig bewijsmateriaal zijn, maar het is geen vereiste en het maakt je niet automatisch compliant.

Geldt dit ook voor een eenmanszaak of een bv met twee man? Ja, de wet kent geen ondergrens. Voor een klein bedrijf is de invulling navenant klein: weet wat je gebruikt, weet waar het misgaat, schrijf je huisregels op één pagina en dateer ze.

Onze medewerkers gebruiken alleen Copilot in Office — telt dat? Ja. Copilot is een AI-systeem en de gebruikers vallen onder artikel 4. Het niveau dat nodig is, is wel beperkt: begrijpen dat de output fout kan zijn, weten welke documenten je er niet mee deelt, en weten dat je zelf eindverantwoordelijk blijft voor wat je verstuurt.

Heeft de ondernemingsraad hier iets over te zeggen? Vaak wel. Beleid over AI raakt regelmatig aan personeelsvolg- en beoordelingssystemen en aan de arbeidsomstandigheden, en dan kan er instemmings- of adviesrecht spelen. Betrek de OR vroeg — dat versnelt de invoering meestal, in plaats van dat het remt.

Is het uitgesteld door het Digital Omnibus-pakket? Nee. Verordening (EU) 2026/1744 schuift de hoog-risico-verplichtingen door naar december 2027, maar laat artikel 4 ongemoeid. De geletterdheidsplicht geldt sinds februari 2025 en de handhaving start op 2 augustus 2026.

Conclusie

AI-geletterdheid is de goedkoopste verplichting uit de hele AI Act en tegelijk de verplichting waar het meeste rendement in zit. Je hoeft geen certificaat te kopen en geen extern bureau in te schakelen; je moet weten wat er in je bedrijf draait, je mensen op hun eigen niveau meenemen en dat vastleggen. Bedrijven die dat serieus doen, halen er meestal meer uit dan alleen compliance: de inventarisatie legt bloot waar AI al waarde oplevert en waar het risico's introduceert die niemand had opgemerkt.

Wil je die inventarisatie meteen gebruiken om te bepalen waar AI in jouw processen het meeste oplevert? Bekijk de AI Opportunity Audit of het bredere overzicht van wat de AI Act van het MKB vraagt.

Bronnen

• Verordening (EU) 2024/1689 (AI Act), artikel 4 — AI-geletterdheid
• NVP — AI-geletterdheid: wat betekent dit voor de werkgever?
• Moore DRV — EU AI Act: wat moet u als ondernemer nu regelen?
• Binnenlands Bestuur — Nederlands toezicht op AI-verordening bekend

Dit artikel beschrijft de stand van zaken op 27 juli 2026 en is algemene informatie, geen juridisch advies.