EU AI Act en verplichte AI-training: wat moet je als werkgever weten?

Vanaf 2 februari 2025 is artikel 4 van de EU AI Act van kracht: werkgevers zijn verplicht ervoor te zorgen dat medewerkers die met AI-systemen werken "voldoende AI-geletterd" zijn. Veel organisaties vragen ons: "Wat betekent dat concreet — en moeten wij nu verplicht een training inkopen?"

Hieronder zonder juridisch jargon wat je moet weten.

Wat zegt artikel 4 eigenlijk?

"Aanbieders en gebruiksverantwoordelijken van AI-systemen nemen maatregelen om, in de mate van het mogelijke, een voldoende niveau van AI-geletterdheid van hun personeel en andere personen die namens hen AI-systemen bedienen en gebruiken te garanderen."

In mensentaal: als jouw medewerkers AI-tools gebruiken voor hun werk — dus ook ChatGPT, Copilot, Gemini, Claude — ben je als werkgever verantwoordelijk dat ze daar geletterd mee zijn.

Wat is 'voldoende AI-geletterd'?

De wet laat dit bewust open, maar de Commissie en toezichthouders hanteren een ruwe richtlijn:

• Begrip van wat AI is en hoe het werkt. Op hoofdlijnen — geen engineering diepte.
• Inzicht in wat AI wél en niet kan. Inclusief: waar het fouten maakt.
• Bewustzijn van risico's. Privacy, bias, hallucinaties, intellectueel eigendom.
• Kennis van verantwoord gebruik binnen jullie organisatie. Welke tools mogen, welke niet, voor welke data.

Voor hoog-risico AI-toepassingen (zoals in recruitment, kredietverlening, medische diagnose) zijn de eisen strenger en specifieker.

Ben je verplicht een training in te kopen?

Formeel: nee, de wet schrijft geen specifieke opleiding voor. Je moet kunnen aantonen dat je redelijke maatregelen hebt genomen. Dat kan via:

• Interne trainingen (als je die hebt)
• Externe workshops (zoals de onze)
• E-learning modules
• Duidelijke interne richtlijnen en begeleiding

Wat sowieso niet voldoet: 'we hebben een mailtje gestuurd'.

Wat wij adviseren als pragmatische minimumaanpak

Voor de meeste Nederlandse MKB- en middelgrote organisaties is onderstaand een werkbare route:

1. Een AI-geletterdheidssessie voor álle medewerkers (1-2 uur)

Basisbegrip, risico's, jullie interne spelregels. Onze AI Inspiratie Sessie dekt dit af.

2. Diepere training voor medewerkers die structureel met AI werken (3-4 uur)

Denk aan marketing, HR, klantenservice. Onze Prompt Engineering Sprint is hier gemaakt voor.

3. Interne richtlijnen + een aanspreekpunt

Wie mag welke tool gebruiken, wat zijn jullie privacy-afspraken, bij wie kun je terecht met vragen?

4. Documentatie

Houd bij wanneer welke training is gevolgd, wie wat heeft gelezen, welke richtlijnen er zijn. Dit is je verdediging als er ooit een vraag komt.

Wat je vandaag al kunt doen

• Maak een lijst van AI-tools die medewerkers in jullie organisatie al gebruiken (ook schaduw-gebruik)
• Schrijf een eenvoudige interne richtlijn ('welke data mag wel/niet', 'welke tools zijn goedgekeurd')
• Plan een AI-geletterdheidssessie in voor Q3

Hoe helpen wij?

Onze AI-workshops dekken samen de kern van artikel 4 af. We kunnen op verzoek documenteren welke onderwerpen in jullie dag zijn behandeld — handig voor jullie compliance-dossier.

Plan een intake en we bespreken welk traject bij jullie organisatie past.

---

Dit artikel is algemene informatie, geen juridisch advies. Voor hoog-risico AI-toepassingen raden we aan een jurist met AI-kennis te consulteren.