AI-geletterdheid: de verplichting uit de AI Act

De meeste discussies over de EU AI Act gaan over hoog-risico systemen, boetes en complianceprojecten die pas in 2026 of later spelen. Daardoor wordt een veel directere verplichting over het hoofd gezien. Eén die voor vrijwel elk Nederlands MKB-bedrijf nu al geldt: AI-geletterdheid.

AI-geletterdheid is de wettelijke plicht uit artikel 4 van de EU AI Act die elk bedrijf verplicht te zorgen dat zijn medewerkers voldoende kennis en vaardigheden hebben om de AI-systemen die zij gebruiken verantwoord te bedienen. De verplichting geldt sinds 2 februari 2025, dezelfde datum waarop ook de regels rond verboden AI-praktijken van kracht werden.

Dit artikel legt uit wat artikel 4 precies vereist, voor wie het geldt, hoe het wordt gehandhaafd en welke concrete stappen je nu zet om eraan te voldoen.

Wat houdt de AI-geletterdheidsplicht precies in?

Artikel 4 verplicht zowel aanbieders als gebruikers van AI-systemen om "naar beste vermogen" te zorgen voor een voldoende niveau van AI-geletterdheid bij hun personeel en bij iedereen die namens hen met AI werkt. Voor het MKB is vooral de rol van gebruiker (in de wet: "deployer") relevant: je zet AI-systemen in voor je werk, of je ze nu zelf hebt gebouwd of inkoopt.

De wet schrijft geen vast curriculum voor. In plaats daarvan moet je het kennisniveau afstemmen op vier factoren: de technische kennis, de ervaring en opleiding van je medewerkers, en de context waarin de AI wordt gebruikt. Een marketingmedewerker die ChatGPT inzet voor concepten heeft andere kennis nodig dan een HR-manager die een AI-tool gebruikt om cv's voor te selecteren.

Concreet betekent voldoende geletterdheid dat je mensen begrijpen:

• Wat het systeem doet en op welke data het zijn output baseert.
• Wat de grenzen zijn: AI verzint feiten, mist context en kan bestaande vooroordelen versterken.
• Welke risico's specifiek bij hun taak horen, zoals het lekken van klantgegevens of het blind overnemen van een foutief advies.
• Wanneer een mens moet ingrijpen en het laatste woord houdt.

Dit is geen losse cursus die je één keer afvinkt. Het is een doorlopende verplichting die meegroeit met de tools die je gebruikt. Wie de bredere context wil begrijpen, leest onze pijler over AI-wetgeving in Nederland en de EU AI Act.

Voor wie geldt deze verplichting?

Een veelgemaakte aanname is dat de AI Act vooral grote techbedrijven raakt. Dat klopt niet. Artikel 4 geldt voor elke organisatie die AI-systemen in een professionele context gebruikt, ongeacht omvang of sector.

Gebruik je in je bedrijf ChatGPT, Microsoft Copilot, een AI-chatbot op je website, een transcriptietool of een AI-functie in je CRM? Dan ben je gebruiker in de zin van de wet en val je onder de verplichting. Het overgrote deel van het Nederlandse MKB voldoet aan dit profiel, vaak zonder het te beseffen.

Belangrijk: de verplichting strekt zich uit tot externen die namens jou met AI werken, zoals ingehuurde krachten of een marketingbureau dat jouw AI-tools bedient. Ook hun geletterdheid valt onder jouw verantwoordelijkheid.

De omvang van je bedrijf verandert niets aan de plicht zelf, alleen aan de mate van inspanning die redelijk is. Van een bedrijf van vijf man wordt niet hetzelfde verwacht als van een organisatie met tweehonderd medewerkers. Maar nul doen is voor beide geen optie. De wet vraagt om een aantoonbare, op je situatie afgestemde inspanning, niet om perfectie.

Hoe wordt artikel 4 gehandhaafd?

Artikel 4 schrijft geen specifieke boete voor en kent geen verplicht certificaat. Het is een resultaatsverplichting: je personeel moet de AI die het gebruikt daadwerkelijk begrijpen, inclusief de risico's en grenzen. Een afgevinkte e-learning zonder echt begrip volstaat niet.

De handhaving ligt bij de nationale toezichthouders. In Nederland coördineren de Autoriteit Persoonsgegevens en de sectorale toezichthouders het toezicht op de AI Act. Hun handhavingsbevoegdheden worden gefaseerd ingevoerd in de loop van 2025 en 2026, waarbij de nationale aanwijzing van toezichthouders en sancties stap voor stap vorm krijgt. Wil je weten waar je verder aan moet voldoen, gebruik dan onze AI-compliance checklist voor het MKB.

In de praktijk telt vooral het kunnen aantonen van je inspanning. Een toezichthouder die langskomt, of een zakelijke klant die in een aanbesteding naar je AI-beleid vraagt, wil bewijs zien: vastgelegde trainingen, een AI-gebruiksbeleid en een overzicht van wie welke kennis heeft gekregen. Zonder documentatie heb je niets om naar te wijzen, ook al deed je je best.

Hoe voldoe je aan de AI-geletterdheidsplicht?

Voldoen aan artikel 4 hoeft geen groot project te zijn. Voor de meeste MKB-bedrijven is het een kwestie van vijf gestructureerde stappen die je in enkele weken doorloopt.

Stap 1: breng je AI-gebruik in kaart

Maak een lijst van elke AI-tool die binnen je bedrijf draait, inclusief de tools die medewerkers op eigen houtje gebruiken. Dat laatste wordt vaak onderschat. Een shadow AI-beleid voor het MKB helpt om verborgen tools boven water te krijgen, want je kunt geen kennis borgen over AI waarvan je niet weet dat die in gebruik is.

Stap 2: bepaal per rol welke kennis nodig is

Koppel elke tool aan de rollen die hem gebruiken en bepaal het passende kennisniveau. Een directielid heeft overzicht nodig over risico's en beleid; een uitvoerend medewerker heeft praktische kennis nodig over de specifieke tool en de valkuilen ervan.

Stap 3: geef rolgerichte training

Train medewerkers op het niveau dat bij hun taak past. Dit kan variëren van een korte interne sessie tot een gerichte cursus. In onze gids over medewerkers trainen in AI-tools staat hoe je dit praktisch aanpakt zonder de hele organisatie weken stil te leggen.

Stap 4: stel een AI-gebruiksbeleid op

Leg vast wat wel en niet mag: welke data mag in welke tool, wanneer een mens moet controleren, en wie verantwoordelijk is. Een document van twee pagina's is al een sterke basis en geeft je iets concreets om naar te verwijzen.

Stap 5: documenteer en herhaal

Houd bij wie welke training heeft gehad en wanneer. Plan een jaarlijkse herhaling, want je AI-tools veranderen en de risico's daarmee. Deze documentatie is je bewijs van naleving. Een eenvoudige tabel met namen, rollen, gevolgde training en datum volstaat; je hebt geen duur systeem nodig. Neem bij elke nieuwe AI-tool die je introduceert meteen een korte uitleg en een update van het beleid mee, dan blijft je geletterdheid vanzelf actueel.

Conclusie

AI-geletterdheid is de meest directe verplichting uit de EU AI Act voor het MKB, en tegelijk de meest haalbare. Ze geldt sinds 2 februari 2025, raakt vrijwel elk bedrijf dat AI gebruikt, en vraagt geen duur certificeringstraject maar een aantoonbare, doorlopende inspanning om je mensen de tools te laten begrijpen die ze dagelijks gebruiken.

De grootste valkuil is denken dat dit pas later speelt. Bedrijven die nu hun AI-gebruik inventariseren, rolgerichte training opzetten en alles vastleggen, voldoen niet alleen aan de wet, maar werken ook veiliger en effectiever met AI. Pak het op als onderdeel van een breder complianceprogramma in plaats van een losse afvinkactie.

Wil je weten of jouw organisatie aan de AI-geletterdheidsplicht voldoet? Plan via ons AI-advies een vrijblijvende verkenning en we kijken samen naar je AI-gebruik, je rollen en de stappen die voor jouw bedrijf zinvol zijn.