Må små bedrifter dokumentere «AI-kompetanse»? Her er hva som faktisk stemmer

Søk opp «artikkel 4 KI-kompetanse» akkurat nå, og du finner et titalls norske nettsider som forteller deg det samme: alle bedrifter må dokumentere at ansatte har fått KI-opplæring, bøtene er på flere millioner euro, og fristen var i går. Flere av dem selger kurs som løser akkurat dette problemet.

Det meste av det er unøyaktig. Ikke løgn, men strukket langt forbi det loven faktisk sier, og skrevet av noen som tjener penger på at du blir bekymret. Her er det som faktisk stemmer, sjekket mot lovteksten, Stortingets egne EU/EØS-oppdateringer og en fagfellevurdert juridisk gjennomgang.

Kort svar

Nei, ikke som et lovpålagt dokumentasjonskrav i Norge. Ikke ennå. Regelverket det bygger på er ikke norsk lov. Og selv i EU, der det gjelder, ble kravet nettopp gjort mildere enn det var for tre uker siden.

Det betyr ikke at dere ikke bør gjøre noe. Det betyr at dere bør gjøre det rette, i riktig tempo, av de riktige grunnene. Ikke fordi et kurssalgsselskap sa det hastet.

Hva artikkel 4 faktisk sier

Artikkel 4 i EUs KI-forordning (AI Act) er bestemmelsen om «AI literacy»: leverandører og idriftsettere av KI-systemer skal sørge for at ansatte som bruker verktøyene har tilstrekkelig kompetanse til å bruke dem forsvarlig. Det gjelder uavhengig av om verktøyet er høyrisiko eller ikke, og dermed også en helt vanlig bedrift som bruker ChatGPT eller Copilot.

Det som derimot er nytt, og som svært få av de norske guide-sidene har fått med seg: Den 27. juli 2026 trådte EUs såkalte «Digital Omnibus på KI» i kraft, forordning (EU) 2026/1744, og den skriver artikkel 4 helt om. Den opprinnelige teksten forpliktet virksomheter til å «sikre, i den grad det er mulig, et tilstrekkelig kompetansenivå». Etter omskrivningen lyder plikten i stedet at virksomheter skal «treffe tiltak for å støtte utviklingen» av slik kompetanse. Loven presiserer dessuten eksplisitt at dette ikke innebærer noen plikt til å garantere et bestemt kompetansenivå hos noen enkeltperson. Et eget ledd pålegger EU-kommisjonen og medlemslandene å støtte små og mellomstore bedrifter spesielt i dette arbeidet.

Kort sagt: fra en resultatforpliktelse til en innsatsforpliktelse, tre uker før de fleste norske guidene ble skrevet.

Én ting endret ikke omnibusen: nasjonale tilsynsmyndigheter i EU begynte først å føre reelt tilsyn med artikkel 4 i august 2026. Frem til da hadde bestemmelsen formelt vært gjeldende siden 2. februar 2025, uten at noen aktivt kontrollerte den.

Gjelder dette i Norge i det hele tatt akkurat nå?

Nei. Det er det viktigste punktet i denne artikkelen, og det er også det punktet som drukner i frykt-selgende innhold.

KI-forordningen er vurdert som EØS-relevant, men er foreløpig ikke innlemmet i EØS-avtalen — og dermed ikke norsk lov. Stortingets eget EU/EØS-nytt skrev i juni 2026 at tidspunktet for innlemmelse fortsatt er uklart. Digitaliserings- og forvaltningsminister Karianne Tung har bekreftet overfor NTB at regjeringen sikter mot å sende endringene på høring høsten 2026, med mål om å legge fram en lovproposisjon for Stortinget våren 2027. Altså et lovforslag, ikke en ferdig lov. Fremdriften avhenger av forhandlingene med EU om nødvendige EØS-tilpasninger, skriver statsråden.

Det finnes heller ingen direkte parallell til artikkel 4 i norsk lov i dag. En gjennomgang i det juridiske fagtidsskriftet Lov & Data konkluderer med at bestemmelsen «ikke har noen parallell i norsk lovgivning i dag», og påpeker at plikten uansett er begrenset i formål — den er ikke ment som generell folkeopplysning, men som en forutsetning for at de menneskene som faktisk bruker eller berøres av et KI-system, kan gjøre informerte vurderinger av det.

Ett unntak er verdt å nevne: hvis virksomheten deres opererer inn i EU-markedet, leverer til EU-kunder eller har ansatte fysisk i et EU-land, kan dere allerede være direkte omfattet av selve EU-forordningen, uavhengig av at den ennå ikke er norsk lov. For en ren norsk småbedrift som bruker KI internt, er dette sjelden situasjonen.

Hvorfor «dokumentasjonskrav» er en overdrivelse, foreløpig

Flere kommersielle aktører beskriver artikkel 4 som om den pålegger et spesifikt dokumentasjonsregime: fullførte kurs, kursbevis med QR-kode, arkiverte opplæringslogger klare til fremvisning for tilsyn. Det er en beskrivelse av hva som kan være lurt å ha, ikke av hva lovteksten faktisk krever.

Verken originalteksten eller den omskrevne juli 2026-versjonen av artikkel 4 spesifiserer et dokumentasjonsformat. Det EUs eget veiledningsmateriale sier, er at tilsynsmyndighetene vil se etter proporsjonale, rollespesifikke bevis på at det er gjort noe, ikke ett bestemt skjema. Og loven er eksplisitt om proporsjonalitet: kravet skal ta hensyn til den enkeltes tekniske kunnskap, erfaring og utdanning, og til konteksten KI-systemet brukes i. En liten bedrift med ti ansatte som bruker Copilot til tekstproduksjon, skal ikke vurderes etter samme standard som en bank som bruker KI i kredittvurdering.

Det er ingen grunn til å tro at norsk gjennomføring, når den kommer, vil være strengere enn EU-teksten den bygger på.

Hva som faktisk gjelder for dere allerede i dag

Dette er ikke det samme som at dere kan la være å tenke på det. To regelsett gjelder fullt ut i Norge allerede, og dekker mye av det samme grunnlaget:

Arbeidsmiljøloven § 4-2 pålegger arbeidsgiver å sørge for nødvendig opplæring når nye systemer innføres. Det gjelder uavhengig av om systemet er KI-basert. Og dersom et KI-verktøy behandler personopplysninger, noe de fleste språkmodell-verktøy gjør i praksis, gjelder personopplysningsloven og GDPR fullt ut, med krav til dokumentert rettslig grunnlag og vurdering av risiko.

Vi har gått grundigere gjennom begge disse i en tidligere artikkel om hvorvidt bedriften trenger en AI-policy.

Hva vi faktisk anbefaler

Ikke fordi loven tvinger dere til det ennå, men fordi det er billig, fornuftig og allerede forventet av dere etter annet regelverk.

Skriv ned, i noen få setninger, hvilke KI-verktøy dere bruker og til hva. Gi de ansatte en kort, praktisk gjennomgang av hva verktøyet faktisk kan og ikke kan. Særlig at det kan ta feil med stor selvtillit. Noter datoen dere gjorde det. Det er verken et sertifikat eller en QR-kode. Det er tre setninger som viser at noen har tenkt gjennom det, og som dere kan bygge videre på når regelverket faktisk lander i Norge. Og det kommer til å gjøre det.

Ofte stilte spørsmål