Op 2 augustus verschoof artikel 4 van de EU AI Act stilletjes van "aanbeveling" naar "afdwingbaar". Gebruikt je bedrijf AI-tools — al is het alleen ChatGPT voor e-mails of een CRM met slimme functies — dan moet je nu kunnen aantonen dat je team begrijpt waarmee het werkt.
Het goede nieuws: niemand verwacht dat je machine learning-ingenieur wordt. Het slechte nieuws: dat ene webinar van zes maanden geleden is waarschijnlijk niet voldoende.
Wat de AI-geletterdheidseis precies zegt
Artikel 4 is kort — één alinea. Het verplicht "aanbieders en gebruikers van AI-systemen" om maatregelen te nemen zodat hun personeel en anderen die namens hen met AI werken een "voldoende niveau van AI-geletterdheid" hebben. Dat niveau moet rekening houden met de technische kennis, ervaring, opleiding en context van de betrokkenen, plus de systemen die ze gebruiken.
Kort gezegd: iedereen die in je bedrijf met AI werkt, moet begrijpen wat het doet, wat het niet kan, en waar de risico's zitten. Het kennisniveau moet passen bij wat iemand daadwerkelijk met AI doet.
Een marketingassistent die AI gebruikt om social media-posts te herschrijven, heeft andere training nodig dan een HR-manager die vertrouwt op een AI-screeningstool. De verordening erkent dit — het is geen one-size-fits-all.
Voor wie geldt dit?
Hier laten veel kmo-eigenaren te vroeg hun schouders zakken. "Wij bouwen geen AI, dus het geldt niet voor ons." Fout.
De AI Act maakt onderscheid tussen aanbieders (bedrijven die AI-systemen bouwen) en gebruikers (bedrijven die ze inzetten). De meeste kmo's zijn gebruikers, en artikel 4 geldt voor beide categorieën.
Als je team van vijf mensen Microsoft Copilot, Jasper, de AI-functies van HubSpot of welke SaaS-tool met ingebouwde AI dan ook gebruikt, ben je een gebruiker. De Europese Commissie is duidelijk geweest: de reikwijdte is bewust breed.
Er is een uitzondering voor puur persoonlijk gebruik, maar zodra je werknemers AI inzetten voor werktaken — zelfs iets simpels als vergadernotities samenvatten — geldt de verplichting.
Hoe "voldoende AI-geletterdheid" er in de praktijk uitziet
De verordening schrijft geen specifiek lesprogramma of certificaat voor. Dat geeft vrijheid, maar ook onzekerheid — er is geen vakje om aan te vinken.
Op basis van richtlijnen van nationale autoriteiten en het EU AI Office betekent "voldoende" dat je medewerkers het volgende kunnen.
De basis begrijpen. Ze weten wat AI is, hoe het in grote lijnen werkt (invoer, model, uitvoer) en dat het fouten kan maken. Ze verwarren het niet met magie of met een zoekmachine.
Beperkingen herkennen. Ze weten dat AI feiten kan verzinnen, vooroordelen kan bevatten en overtuigend klinkende onzin kan produceren. Ze begrijpen dat AI-output menselijke controle nodig heeft, zeker voor alles wat klantgericht is of gevolgen heeft.
De regels kennen. Ze weten dat AI-gebruik in de EU gereguleerd is, dat bepaalde toepassingen ronduit verboden zijn (zoals social scoring of manipulatieve technieken) en dat het bedrijf verplichtingen heeft.
Het toepassen op hun functie. Medewerkers in verschillende rollen begrijpen de specifieke risico's van hun AI-gebruik. Een HR-manager weet dat AI-ondersteunde werving als "hoog risico" is geclassificeerd. Een klantenserviceleider weet dat chatbotinteracties transparantie vereisen.
De boeteberekening
Niet-naleving van artikel 4 valt onder de laagste boetecategorie van de AI Act: tot 7,5 miljoen euro of 1,5% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is.
Voor een zelfstandige met 200.000 euro omzet is het theoretische maximum 3.000 euro. Vervelend, maar te overleven. Voor een kmo van 50 man met 10 miljoen euro omzet loopt het op tot 150.000 euro. Dat doet pijn.
In de praktijk zullen toezichthouders waarschijnlijk niet meteen met maximale boetes zwaaien. Maar ze zullen ergens beginnen, en bedrijven zonder enig bewijs van AI-geletterdheidsinspanningen zijn de makkelijkste doelwitten.
Vijf stappen om dit kwartaal in orde te komen
Je hebt geen duur adviesbureau nodig. Dit is een praktisch pad.
1. Breng je AI-voetafdruk in kaart. Maak een lijst van elke AI-tool die je team gebruikt. Neem de voor de hand liggende mee (ChatGPT, Copilot) én de minder zichtbare — AI-functies in je CRM, e-mailplatform of boekhoudsoftware. De meeste bedrijven zijn verbaasd over hoe lang die lijst wordt.
2. Beoordeel risiconiveaus. Vraag je bij elke tool af: welke beslissingen beïnvloedt het? Klantgerichte content? Werving? Financiële prognoses? Hoe hoger de inzet, hoe dieper de training moet gaan.
3. Bouw functiespecifieke trainingen. Generieke "Introductie tot AI"-sessies zijn expliciet niet voldoende, volgens de richtlijnen van het EU AI Office. Je training moet aansluiten bij wat elke persoon daadwerkelijk met AI doet. Een workshop van 90 minuten per functie, met de basis plus rolspecifieke risico's, is een goed vertrekpunt.
4. Documenteer alles. De verordening eist dat je "maatregelen neemt." Dat betekent dat je bewijs nodig hebt. Houd bij welke training is gegeven, wanneer, aan wie en waarover. Een gedeeld document is beter dan niets, maar een gestructureerd trainingslogboek is beter.
5. Maak er een doorlopend proces van. AI-tools veranderen snel. Training van januari is al verouderd als je team sindsdien nieuwe tools heeft ingezet. Plan een kwartaalupdate in — zelfs 30 minuten — om nieuwe tools te bespreken en kernbegrippen op te frissen.
Waarom dit ook goed is voor je bedrijf
Laat het compliance-verhaal even los: AI-geletterdheidstraining is gewoon goede bedrijfshygiëne.
Teams die de beperkingen van AI begrijpen, verspillen minder tijd aan slechte output. Ze vangen fouten op voordat die klanten bereiken. Ze gebruiken tools effectiever omdat ze weten wat ze moeten vragen en wat ze moeten controleren.
Uit een recent onderzoek blijkt dat 80% van de Europese kleine bedrijven tegen het eind van dit jaar AI-marketingtools zal gebruiken. Dat zijn heel wat mensen die AI-ondersteunde content produceren, AI-gestuurde campagnes draaien en AI-geïnformeerde beslissingen nemen. De vraag is niet óf je team AI gebruikt — maar of het dat goed doet.
Hier komt het voordeel van een helder beeld van je AI-volwassenheid. Voordat je je team effectief kunt trainen, moet je weten waar je bedrijf staat: welke processen al AI gebruiken, welke ervan zouden profiteren, en waar de kennislacunes zitten. Tools zoals de AI Readiness Scan van Cresly brengen dit in een paar minuten in kaart en geven je een solide basis voor je trainingsprogramma.
Begin deze week
De AI-geletterdheidseis van de AI Act klinkt overweldigend, maar de lat voor kmo's is praktisch, niet academisch. Je hebt geen doctoraten nodig in je team. Je hebt mensen nodig die begrijpen wat ze gebruiken, de grenzen kennen en kunnen herkennen wanneer iets niet klopt.
Begin deze week met het in kaart brengen van je AI-voetafdruk. Plan je eerste functiespecifieke sessies volgende maand. Documenteer gaandeweg. Tegen de tijd dat een toezichthouder aanklopt — en dat moment komt — heb je een duidelijk dossier dat laat zien dat je dit serieus hebt genomen.
De deadline was 2 augustus, maar de handhaving wordt geleidelijk opgevoerd. Het slechtste moment om te beginnen was vorige maand. Het op één na slechtste is volgende maand. Nu is precies goed.