AI-forordningen: Hvad kræver den af jeres medarbejderes kompetencer?

Den 2. februar 2025 skete noget de fleste danske virksomheder slet ikke lagde mærke til. EU's AI-forordning trådte i kraft. Og med den kom et krav som rammer bredere end de fleste tror.

Det handler om kompetencer, ikke teknologi

Lad os starte med det vigtigste. Artikel 4 i forordningen hedder "AI literacy". Det lyder måske harmløst, men konsekvensen er ret konkret: Hvis jeres medarbejdere bruger AI i deres arbejde, skal de have de rette kompetencer. Og I skal kunne dokumentere det.

Vi taler ikke om at alle skal lære at kode. Vi taler om tre ting. For det første skal folk forstå hvad AI egentlig gør - hvordan modellerne trænes, hvad der påvirker deres svar, og hvornår man bør stole på outputtet. For det andet skal de kunne bruge værktøjerne i praksis. Ikke bare have set en demo, men faktisk have arbejdet med dem på rigtige opgaver. Og for det tredje skal de forstå de etiske og juridiske rammer. Hvornår må man bruge AI på persondata? Hvad gør man når AI'en giver et svar der lugter af bias?

DI udgav for nylig en vejledning, men den efterlader mange virksomheder med flere spørgsmål end svar. Fordi det ene er at læse hvad forordningen siger. Det andet er at finde ud af hvad det betyder for lige præcis jeres organisation.

Hvem skal egentlig kunne det her?

Når vi taler med virksomheder om AI Act, er det første de spørger næsten altid: "Det gælder vel kun vores IT-afdeling?"

Svaret er nej. Og det er her mange bliver overraskede.

Forordningen dækker alle der på den ene eller anden måde arbejder med AI. Det er kundeservicemedarbejdere der bruger AI-chatbots til at svare kunder. Det er HR-folk der screener CV'er med AI-værktøjer. Det er marketingafdelingen der bruger AI til at personalisere kampagner. Og det er ledere der godkender nye AI-projekter uden nødvendigvis at forstå hvad teknologien kan og ikke kan.

I en virksomhed med 200+ ansatte er det typisk langt flere mennesker end man lige tror. Specielt fordi mange medarbejdere allerede bruger ChatGPT eller lignende værktøjer - bare uden at IT ved det.

Hvorfor et weekendkursus ikke er nok

Her rammer vi det punkt hvor mange virksomheder tænker: "Fint, vi sender folk på et kursus." Og kurser er et godt sted at starte. Vi lever af at holde kurser, så det siger vi ikke bare for sjov. Men et enkelt kursus løser ikke compliance-udfordringen alene.

Der er et par grunde til det. For det første forsvinder 70% af teknisk indhold fra hukommelsen inden for en uge, hvis det ikke bruges i praksis. Det er ikke noget vi finder på - det er velkendt forskning. For det andet kræver AI Act at I kan dokumentere kompetencerne. Et kursusbevis der siger "deltog i 4 timers workshop" er tyndt stof ved en audit. Og for det tredje mangler de fleste korte kurser de dele der handler om governance, etik og praktisk projektarbejde.

Et godt grundkursus lægger fundamentet. Men uden opfølgning, praksis og dokumentation står I med viden der langsomt fordamper og en compliance-mappe der er for tynd.

Hvad kræver det faktisk at være compliant?

Vi har talt med mange virksomheder om det her, og vores erfaring er at en solid kompetenceplan indeholder fem elementer. Et teoretisk fundament hvor deltagerne lærer de basale AI-koncepter. Praktisk projektarbejde hvor de løser rigtige opgaver fra deres egen hverdag. Governance-træning der dækker GDPR, bias og risikovurdering. En form for certificering der dokumenterer at træningen har fundet sted. Og sidst men ikke mindst: et forløb der strækker sig over tid, så kompetencerne fastholdes og udvikles.

Det lyder måske som en stor mundfuld. Men alternativet - at stå i en audit-situation uden dokumentation - er værre. Bødeniveauet under AI Act kan nå op til 35 millioner euro eller 6% af global omsætning. Det er ikke småpenge.

Tre trin I kan tage i morgen

Hvis I ikke ved hvor I skal starte, så prøv det her.

Første skridt: Lav en liste over alle roller i jeres organisation der bruger AI-værktøjer, godkender AI-projekter, eller træffer beslutninger baseret på AI-output. Tænk bredere end IT. Inkluder kundeservice, marketing, HR, finans og ledelsen. Resultatet bør være en liste med 10-20 nøglefunktioner der skal trænes først.

Andet skridt: Find et uddannelsesprogram der dækker alle kravene - ikke bare awareness, men også praktisk projektarbejde, governance og certificering. AI Orchestrator er designet specifikt til det formål: 10 måneder, to live projekter, governance-træning og dokumenteret certificering.

Tredje skridt: Start med at dokumentere. Opret en "AI Compliance"-mappe med deltagerregistrering, pensum-beskrivelser og certificeringsbeviser. Det er det første en myndighed vil bede om ved en audit.

Det store billede

AI Act handler ikke kun om at undgå bøder. De virksomheder der tager kompetenceopbygning seriøst nu, får tre ting ud af det. De er compliant. De har medarbejdere der faktisk kan bruge AI til at skabe værdi. Og de bliver mere attraktive for talenter der vil arbejde et sted der tager AI seriøst.

Spørgsmålet er ikke om I skal gøre det. Det er hvornår I starter.