Wat is AI-geletterdheid en hoe voldoe je aan Artikel 4 van de AI Act?

AI-geletterdheid is het vermogen om AI te begrijpen, beoordelen en verantwoord in te zetten in je werk. Artikel 4 van de EU AI Act verplicht elke Nederlandse organisatie die AI gebruikt om dit aantoonbaar te waarborgen voor al het personeel dat met AI werkt. Handhaving door de Autoriteit Persoonsgegevens start op 2 augustus 2026.

Het CBS rapporteerde in 2024 dat 22,7% van de Nederlandse bedrijven met 10 of meer werknemers AI gebruikt, een stijging van 9 procentpunt in één jaar. De meeste van die bedrijven hebben geen formeel beleid voor AI-geletterdheid. Dat was lange tijd geen urgentie. Maar vanaf 2 augustus 2026 handhaaft de Autoriteit Persoonsgegevens (AP) Artikel 4 van de EU AI Act, met boetes die kunnen oplopen tot 35 miljoen euro of 7% van de wereldwijde jaaromzet. Voor HR-directeuren en compliance officers betekent dit: de vraag is niet meer óf je actie onderneemt, maar wanneer en hoe.

Wat verplicht Artikel 4 precies?

De tekst van Artikel 4 is doelbewust breed: aanbieders en gebruiksverantwoordelijken van AI-systemen moeten passende maatregelen nemen om te waarborgen dat hun personeel en andere personen die namens hen met AI-systemen werken, een voldoende niveau van AI-geletterdheid bezitten.

Drie dingen vallen op in die formulering.

Ten eerste: het geldt voor alle organisaties die AI gebruiken, niet alleen voor tech-bedrijven of AI-ontwikkelaars. Wie ChatGPT, Microsoft Copilot of een AI-gebaseerde recruitmentsoftware inzet, valt onder de definitie van “gebruiksverantwoordelijke” en moet voldoen.

Ten tweede: het gaat om alle personeel dat met AI werkt. Een HR-medewerker die een AI-tool gebruikt om cv’s te screenen, een verpleegkundige die AI-rapportage-ondersteuning gebruikt, een inkoper die een AI-prijstool raadpleegt: zij vallen allemaal onder de verplichting. Niet alleen de IT-afdeling.

Ten derde: het niveau van AI-geletterdheid moet “passend” zijn bij de rol, het risico en de context. Dat klinkt vaag, maar het geeft organisaties ook ruimte. Een receptioniste die af en toe een AI-vertaaltool gebruikt, heeft een andere behoefte dan een manager die AI-tools inzet bij strategische beslissingen.

De verplichting geldt formeel al per 2 februari 2025. Organisaties hebben tot 2 augustus 2026 om hun aanpak aantoonbaar op orde te brengen.

Wat houdt AI-geletterdheid inhoudelijk in?

De EU AI Act definieert AI-geletterdheid als vaardigheden, kennis en begrip op vijf gebieden:

1. Technisch begrip van hoe AI-systemen werken, op een niveau dat past bij de functie
2. Praktijkervaring met concrete AI-toepassingen in de eigen werkomgeving
3. Begrip van kansen en risico’s van AI, ook wanneer output incorrect of misleidend is
4. Kennis van ethische aspecten zoals bias, privacy en transparantie
5. Bewustzijn van de eigen rol en verantwoordelijkheden bij AI-gebruik

Dat is fundamenteel anders dan weten hoe je een goede prompt schrijft. AI-geletterdheid gaat over het kunnen beoordelen van wat AI-output waard is, wanneer je AI inzet en wanneer je dat bewust niet doet.

Een medewerker die AI-gegenereerde tekst klakkeloos verstuurt zonder te beoordelen of de inhoud klopt, is niet AI-geletterd in de zin van de AI Act. Iemand die begrijpt dat een AI-model hallucineert, navraag doet bij twijfel en die beoordeling documenteert, wél.

Waarom voldoet een eenmalige ChatGPT-cursus niet?

De AP heeft in haar guidance gemeld dat AI-geletterdheid meer is dan het aanbieden van één training. De verplichting heeft drie kenmerken die dat ondersteunen.

Aantoonbaarheid. “Passende maatregelen nemen” impliceert dat je kunt laten zien wat je hebt gedaan. Een registratie van trainingen, een competentieprofiel per functie en actueel AI-beleid zijn de minimale documenten die je klaar wilt hebben voor een audit.

Proportionaliteit. Het niveau moet passen bij het risico van het AI-gebruik. Een organisatie die AI inzet voor beslissingen die medewerkers of klanten direct raken, zoals beoordelingen, kredietscoring of medische adviezen, moet hogere eisen stellen dan een organisatie die AI gebruikt voor interne zoekfunctionaliteit.

Continuïteit. AI-toepassingen veranderen. Nieuwe tools doen hun intrede, risico’s verschuiven, wet- en regelgeving wordt aangescherpt. Een structurele aanpak, geen eenmalige interventie, is wat de AP bij handhaving zal beoordelen.

Hoe maak je AI-geletterdheid aantoonbaar?

Vier stappen brengen je naar een situatie die je kunt verdedigen bij een audit.

Stap 1: Voer een nulmeting uit. Breng in kaart welke medewerkers AI gebruiken, waarvoor, en wat hun huidige kennisniveau is. Een gerichte vragenlijst per afdeling geeft al bruikbare informatie. De uitkomst bepaalt welke groepen prioriteit hebben.

Stap 2: Definieer niveaus per functie. Niet iedereen heeft dezelfde behoefte. Een bruikbare indeling werkt met drie lagen: basisgebruikers (begrijpen wat AI is en wat het niet is), sleutelfuncties (kunnen beoordelen en bijsturen) en beslissers (kunnen governance en beleid aansturen). Leg die indeling vast in een document.

Stap 3: Koppel training aan functieniveaus. Zorg dat trainingen documenteerbaar zijn: deelnemersregistratie, toetsbare leerdoelen en een update-cyclus. E-learning met een afsluitende kennischeck is meetbaarder dan een informele sessie, ook al leveren beide inhoudelijk vergelijkbare kennis op.

Stap 4: Zet het in de HR-cyclus. AI-geletterdheid werkt het best als het onderdeel wordt van het reguliere personeelsbeleid: in onboarding, in functioneringsgesprekken, in de jaarlijkse planningscyclus. Zo wordt het structureel in plaats van ad hoc.

Een voorbeeld uit de praktijk

Een thuiszorgorganisatie in Noord-Holland (280 medewerkers) ontdekte tijdens een inventarisatie dat 35% van de verpleegkundigen al AI-tools gebruikte voor rapportages, zonder enige richtlijn of training. Niet uit nalatigheid, maar omdat de tools eenvoudig beschikbaar waren en tijdwinst opleverden.

De organisatie pakte dit in drie stappen aan: eerst een basistraining voor alle zorgmedewerkers (2 uur, online, met kennistoets), daarna een verdiepingssessie voor teamleiders (4 uur, gericht op beoordeling en sturing), en tot slot een AI-protocol dat de training verankerde in het onboardingproces voor nieuwe medewerkers. Totale doorlooptijd: 8 weken. Totale investering: minder dan 15.000 euro voor de volledige organisatie. Resultaat: gedocumenteerde AI-geletterdheid, een hanteerbaar beleid en een organisatie die een AP-audit kan doorstaan.

Veelgestelde vragen over AI-geletterdheid en Artikel 4

Geldt Artikel 4 ook voor kleine organisaties?

Ja. De AI Act maakt geen onderscheid naar organisatiegrootte voor de basisverplichting van Artikel 4. Elke organisatie die AI gebruikt door personeel, ongeacht of dat 10 of 500 medewerkers zijn, moet passende maatregelen nemen. Voor MKB-bedrijven gelden wel verlaagde maximale boetes: het laagste bedrag van de twee genoemde categorieën telt.

Wat telt als bewijs van AI-geletterdheid?

Documentatie die aantoont dat je structurele maatregelen hebt genomen: deelnemersregistraties van trainingen, omschrijvingen van leerdoelen per functiegroep, een AI-beleid of gedragscode en aantoonbare integratie in het HR-beleid. Een stapel certificaten zonder beleidskader is onvoldoende. De AP kijkt naar structuur, niet alleen naar gevolgde uren.

Wanneer begint de handhaving van Artikel 4?

Handhaving door de Autoriteit Persoonsgegevens start op 2 augustus 2026. De verplichting zelf bestaat al: Artikel 4 is van kracht sinds 2 februari 2025. Organisaties die nu beginnen, hebben nog tijd om het goed in te richten zonder tijdsdruk.

We gebruiken alleen ChatGPT. Geldt de AI Act dan toch voor ons?

Ja. Wie ChatGPT inzet voor werkdoeleinden, is een “gebruiksverantwoordelijke” in de zin van de EU AI Act. De verantwoordelijkheid voor AI-geletterdheid van medewerkers ligt bij de organisatie, niet bij OpenAI. Dit is een veelgehoord misverstand dat de Autoriteit Persoonsgegevens expliciet heeft ontkracht.

Hoe verschilt AI-geletterdheid van prompt engineering?

Prompt engineering is een vaardigheid: leren hoe je betere instructies geeft aan een AI-systeem. AI-geletterdheid is breder: het gaat om begrip van hoe AI werkt, wat de beperkingen zijn, hoe je output beoordeelt en wanneer je AI wel of niet inzet. Prompt engineering kan onderdeel zijn van een AI-geletterdheidsprogramma, maar het is niet hetzelfde.

Wie is verantwoordelijk voor AI-geletterdheid binnen de organisatie?

Formeel de organisatie als geheel, in de praktijk de directie of het bestuur. De uitvoering ligt doorgaans bij HR of L&D, in samenwerking met de compliance officer en lijnmanagement. Sommige organisaties benoemen een AI-eigenaar of AI-functionaris die dit coördineert. De AI Act legt de eindverantwoordelijkheid bij de organisatie als geheel.

Conclusie

De deadline van 2 augustus 2026 lijkt ver weg. Toch lopen organisaties die nu niets doen een reëel risico: niet alleen op boetes tot 35 miljoen euro, maar ook op aantoonbare kwetsbaarheden bij incidenten waarbij AI betrokken is.

AI-geletterdheid organiseren hoeft niet complex te zijn. Een nulmeting, een gelaagde trainingsaanpak en verankering in het HR-beleid zijn de drie bouwstenen die het verschil maken tussen ad hoc inspannen en structureel voldoen aan Artikel 4.

AICG begeleidt Nederlandse organisaties in dit traject via de Grondwerk-fase van de GRIPP-werkwijze, specifiek gericht op AI-geletterdheid die beklijft en die de AP-toets doorstaat. Een goede eerste stap: voer een AI-nulmeting uit om te zien waar je organisatie nu werkelijk staat.