Ga naar de inhoud

AI Act artikel 4 in de praktijk

Sinds 2025 vraagt de EU AI Act dat je mensen AI voldoende begrijpen. Femke van Staveren legt uit wat AI Act artikel 4 betekent, waarom het verstandig is en hoe je het in de praktijk aanpakt. Onderaan lees je wat er sinds de aanpassing van juli 2026 is veranderd.

Femke van Staveren
Femke van Staveren
Governance & Compliance · 28 mei 2026 · 2 min
De Europese vlag met de tekst AI ACT

Sinds 2 februari 2025 geldt artikel 4 van de Europese AI Act. De kern is eenvoudig: bedrijven die AI gebruiken, moeten zorgen dat de mensen die ermee werken voldoende begrijpen wat ze doen. De regel geldt breed, ook voor veel MKB-bedrijven die AI inmiddels dagelijks inzetten.

Het klinkt zwaarder dan het is. De wet vraagt geen certificaten, geen verplichte cursussen en geen uitgebreid handboek. Ze vraagt dat je mensen begrijpen wat hun AI wel en niet kan, en welke risico's eraan zitten, passend bij hun rol. Een verkoper hoeft geen technisch expert te worden. Hij moet wel weten dat klantgegevens niet in een willekeurige gratis tool horen, en dat een vlot antwoord niet automatisch een juist antwoord is.

Meer dan een verplichting

Los van de wet is er een praktische reden om hier aandacht aan te besteden. De meeste problemen met AI ontstaan door gebruik zonder goed beeld van de grenzen. Iemand die per ongeluk gevoelige gegevens deelt, of een onjuist antwoord voor waar aanneemt, veroorzaakt eerder schade dan het model zelf.

Andersom haalt een team dat begrijpt wat het doet er meer uit, met minder risico. AI-geletterdheid is daarmee niet alleen een kwestie van naleving, maar ook van kwaliteit en veiligheid in het dagelijkse werk.

In de praktijk: vier stappen

Voor de meeste bedrijven is het goed te overzien, ook zonder juridische afdeling.

  1. Weet wat je gebruikt. Inventariseer welke AI er in je bedrijf draait. Dat is vaak meer dan je denkt: ChatGPT op de telefoons van medewerkers, de AI-functies in je boekhoudpakket, de filters in je mailbox.
  2. Leg de basis uit. Eén werksessie legt de kern uit: wat voer je wel en niet in, hoe controleer je een uitkomst, en wanneer schakel je een mens in.
  3. Leg het vast. Eén of twee leesbare pagina's zijn genoeg: wie mag wat gebruiken, waarvoor, en waar meld je twijfel.
  4. Houd het bij. AI-gebruik verandert snel, dus plan een vast moment om je overzicht en afspraken te actualiseren.

Wie zijn processen en systemen al in kaart heeft gebracht, is hier grotendeels mee klaar: de inventarisatie uit stap één volgt dan vanzelf. Zo wordt naleving eerder een onderdeel van je bedrijfsvoering dan een apart project.

Wat er nog aankomt

Artikel 4 is de eerste en lichtste verplichting uit de AI Act. De komende jaren treden zwaardere regels in werking, vooral voor risicovollere toepassingen, en wordt er strenger op toegezien. Tegelijk wordt AI zelf capabeler en breder inzetbaar. De verwachting is dan ook dat het belang van goede kennis bij de gebruikers eerder toeneemt dan afneemt.

Dat vraagt niet om alles ineens perfect te regelen, maar wel om er structureel aandacht voor te houden. Wie daar nu een ritme in aanbrengt, heeft er later minder omkijken naar.

Zo bekeken is artikel 4 minder een regel om aan te voldoen, en meer een redelijke basis voor elke organisatie die met AI werkt: zorgen dat mensen weten waar ze mee bezig zijn. De verplichting bevestigt vooral iets wat sowieso verstandig is.

Benieuwd waar AI in jouw bedrijf rendeert? Begin bij het rapport.

Ontdek het rapport

Update: artikel 4 na de omnibus van juli 2026

Dit artikel verscheen in mei 2026. Sindsdien is de AI Act aangepast met Verordening (EU) 2026/1744, de zogeheten digital omnibus. Die geldt sinds 27 juli 2026 en verandert de tekst van artikel 4.

De oude tekst vroeg bedrijven om te zorgen voor een voldoende niveau van AI-geletterdheid. De nieuwe tekst vraagt dat je maatregelen neemt die de AI-geletterdheid van je mensen ondersteunen. Je houdt daarbij rekening met hun kennis, ervaring en opleiding en met de context waarin ze AI gebruiken. Een bepaald niveau per persoon hoef je niet meer te garanderen.

De plicht is dus lichter geworden, maar niet vervallen. Wie niets doet, voldoet niet. De vier stappen hierboven blijven de logische aanpak. Wat de omnibus verder verandert, lees je in de AI Act digital omnibus. De officiële tekst van de AI Act staat op EUR-Lex.

Wat zijn je verplichtingen als werkgever volgens de AI Act?

Artikel 4 is niet de enige regel die voor jou als werkgever telt. Gebruik je AI in je bedrijf, dan ben je in de taal van de wet een gebruiksverantwoordelijke. Voor de meeste mkb-bedrijven komen de plichten neer op vier punten:

  1. AI-geletterdheid (artikel 4). Neem passende maatregelen zodat je mensen snappen wat de AI die ze gebruiken wel en niet kan. Geldt sinds 2 februari 2025.
  2. Geen verboden toepassingen (artikel 5). Sommige AI mag je niet inzetten, ook niet als proef. Voor werkgevers is vooral van belang dat emotieherkenning op de werkvloer verboden is, behalve om medische of veiligheidsredenen. Geldt sinds 2 februari 2025.
  3. Transparantie (artikel 50). Praat een klant met een chatbot, dan moet hij dat weten. Gegenereerde beelden en teksten moeten in bepaalde gevallen herkenbaar zijn. Geldt vanaf 2 augustus 2026.
  4. Extra plichten bij hoog risico (artikel 26). AI voor werving, selectie of beoordeling van personeel valt onder hoog risico. Dan moet je onder meer de gebruiksaanwijzing volgen, menselijk toezicht regelen, logs bewaren en je medewerkers en de ondernemingsraad vooraf informeren. Na de omnibus gelden deze regels vanaf 2 december 2027.

Gebruik je alleen algemene tools zoals ChatGPT of Copilot voor teksten en mail, dan draait het vooral om punt 1 en 3. Een overzicht per risicoklasse vind je op onze pagina over de AI Act voor het mkb.

AI Act AI-geletterdheid per rol

Artikel 4 vraagt maatregelen die passen bij de rol. Dat maakt het behapbaar. Een indeling die in de praktijk goed werkt:

  • Iedereen die AI gebruikt: wat voer je wel en niet in, hoe controleer je een uitkomst en waar meld je twijfel. Eén sessie van een paar uur is vaak genoeg.
  • Mensen die op basis van AI beslissen: bijvoorbeeld over klanten, offertes of personeel. Zij moeten ook weten hoe het systeem tot een uitkomst komt en wanneer ze die moeten negeren.
  • Beheerders en eigenaren: wie tools kiest, instelt of koppelt, moet de risico's van data, privacy en leveranciers kunnen inschatten.
  • Directie: weet welke AI er draait, welke risico's daarbij horen en wie waarvoor verantwoordelijk is.

Leg per groep vast wat je hebt gedaan: wie deed mee, wat kwam aan bod en wanneer herhaal je het. Dat is je bewijs als een toezichthouder of klant ernaar vraagt.

Welke toezichthouder in Nederland artikel 4 gaat handhaven, ligt nog niet vast. Het kabinet legde in april 2026 een uitvoeringswet ter consultatie voor: bestaande toezichthouders houden elk in hun eigen sector toezicht, en de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur coördineren. In september 2026 was die wet nog niet aangenomen.

Artikel 4 AI Act uitleg in drie documenten

Wil je artikel 4 aantoonbaar op orde hebben, dan heb je in de praktijk drie documenten nodig:

  • Een AI-register. Welke AI gebruik je, waarvoor, met welke data en wie is eigenaar.
  • Een AI-beleid. Eén of twee leesbare pagina's met de afspraken: welke tools mogen, wat voer je niet in en wie beslist bij twijfel. Hoe je dat opstelt, lees je bij AI beleid.
  • Een trainingsoverzicht. Wie heeft welke uitleg gehad, met datum en programma.

Wil je dit niet zelf uitzoeken, dan verzorgen wij een AI geletterdheid training per rol, met het dossier erbij.

Veelgestelde vragen

Vragen over AI Act artikel 4 in de praktijk

Wat zegt artikel 4 van de AI Act?

Dat aanbieders en gebruikers van AI maatregelen nemen die de AI-geletterdheid van hun mensen ondersteunen, passend bij hun kennis, ervaring en de context waarin ze AI gebruiken. Sinds de aanpassing van 27 juli 2026 hoef je geen bepaald niveau per persoon meer te garanderen.

Wat zijn de verplichtingen van een werkgever volgens de AI Act?

Zorg voor passende AI-geletterdheid van je mensen, gebruik geen verboden AI zoals emotieherkenning op de werkvloer, en vertel klanten wanneer ze met een chatbot praten. Gebruik je AI voor werving, selectie of beoordeling van personeel, dan gelden vanaf 2 december 2027 zwaardere regels, zoals menselijk toezicht en het vooraf informeren van medewerkers.

Is een AI-training verplicht onder de AI Act?

Een specifieke cursus of certificaat is niet verplicht. Je moet wel passende maatregelen nemen. Een korte training per rol, samen met duidelijke afspraken, is voor de meeste bedrijven de eenvoudigste manier om dat te doen en aan te tonen.

Geldt artikel 4 ook als we alleen ChatGPT gebruiken?

Ja. Iedere organisatie die AI inzet onder eigen verantwoordelijkheid valt eronder, ook als het om een algemene tool gaat. Voor zulk gebruik volstaan meestal een korte uitleg en een paar heldere afspraken.

Hoe toon je aan dat je aan artikel 4 voldoet?

Met een overzicht van de AI die je gebruikt, een AI-beleid en een lijst van wie welke uitleg heeft gehad. Plan ook een vast moment om dat bij te werken, want het gebruik van AI verandert snel.