AI literacy w firmie – czego naprawdę wymaga art. 4 AI Act?
Po zmianie obowiązującej w 2026 r. art. 4 AI Act wymaga od dostawców i podmiotów stosujących systemy AI podejmowania środków wspierających rozwój kompetencji AI personelu i innych osób używających systemów w ich imieniu. Obowiązek jest kontekstowy; nie ustanawia jednego certyfikatu ani identycznego programu dla wszystkich.
Aktualne brzmienie art. 4 ma znaczenie
W 2026 r. unijny prawodawca zmienił brzmienie art. 4 AI Act. Aktualna regulacja nakazuje podejmowanie środków wspierających rozwój kompetencji w zakresie AI, z uwzględnieniem wiedzy technicznej, doświadczenia, wykształcenia, szkolenia i kontekstu użycia systemów oraz osób, wobec których systemy są stosowane. Nie należy więc opierać procedury compliance na wcześniejszym brzmieniu przepisu.
Nie ma jednego obowiązkowego szkolenia
AI Act nie tworzy uniwersalnego programu godzinowego ani państwowego certyfikatu AI literacy dla każdego pracownika. Środki powinny odpowiadać rzeczywistemu sposobowi używania AI. Innego przygotowania wymaga pracownik korzystający z generatora tekstu do redakcji, innego osoba wdrażająca system rekrutacyjny, a jeszcze innego zespół techniczny integrujący model z procesem decyzyjnym.
Co powinien rozumieć użytkownik AI?
Minimalny sens programu powinien obejmować funkcję używanego narzędzia, ograniczenia jakościowe, ryzyko błędów i konfabulacji, ochronę danych i tajemnic, zasady weryfikacji rezultatów, cyberbezpieczeństwo oraz procedurę eskalacji. W zastosowaniach wpływających na ludzi trzeba uwzględnić ryzyko dyskryminacji, praw podstawowych i nadmiernego automatyzowania decyzji.
Najpierw mapa zastosowań
Skuteczny program zaczyna się od inwentaryzacji systemów AI i ich użytkowników. Firma powinna wiedzieć, kto korzysta z jakiego narzędzia, w jakim celu, na jakich danych i z jakim wpływem na klientów, pracowników lub kontrahentów. Dopiero wtedy można przypisać adekwatne szkolenia, instrukcje i poziomy kontroli.
Dokumentowanie bez biurokracji
Warto zachować program szkolenia, listę grup objętych instrukcją, datę aktualizacji zasad i potwierdzenie przekazania materiałów. Nie chodzi o produkowanie dokumentów dla samych dokumentów, lecz o możliwość wykazania, że organizacja rozpoznała kontekst i podjęła racjonalne środki.
AI literacy to nie całość AI compliance
Spełnienie art. 4 nie zastępuje kwalifikacji systemu według AI Act ani obowiązków wynikających z RODO, prawa pracy, tajemnicy przedsiębiorstwa, cyberbezpieczeństwa czy praw autorskich. Program kompetencyjny powinien być elementem szerszego ładu AI: polityki dopuszczonych narzędzi, zasad danych, nadzoru człowieka, obsługi incydentów i cyklicznego przeglądu.
AI literacy to obowiązek organizacyjny, nie certyfikat
Art. 4 AI Act wymaga podejmowania środków zapewniających odpowiedni poziom kompetencji osób zajmujących się systemami AI w imieniu dostawcy lub podmiotu stosującego. Przepis nie ustanawia jednego urzędowego kursu ani obowiązkowego certyfikatu dla każdego pracownika. Organizacja powinna dobrać działania do wiedzy technicznej, doświadczenia, wykształcenia, kontekstu zastosowania i grup osób, wobec których system jest używany.
Innego szkolenia potrzebuje użytkownik, innego osoba zatwierdzająca wdrożenie
Pracownik używający generatora tekstu powinien rozumieć m.in. ryzyko błędnych wyników, poufność danych i potrzebę weryfikacji. Zespół HR korzystający z narzędzia wspierającego ocenę kandydatów potrzebuje dodatkowej wiedzy o dyskryminacji, danych osobowych i nadzorze człowieka. Zarząd oraz osoby kupujące technologię powinny natomiast rozumieć klasyfikację systemów, role regulacyjne, odpowiedzialność dostawców i wymogi kontraktowe. Jedno szkolenie dla wszystkich nie odpowiada idei podejścia opartego na kontekście.
Mapa zastosowań powinna poprzedzać program szkoleniowy
Nie da się zaprojektować sensownego AI literacy bez wiedzy, z jakich narzędzi firma faktycznie korzysta. Trzeba uwzględnić nie tylko oficjalne platformy, ale też funkcje AI w pakietach biurowych, wtyczki, automatyczne transkrypcje i publiczne chatboty używane oddolnie. Dopiero mapa zastosowań pozwala przypisać role, ryzyka i minimalny poziom kompetencji.
Dowodem wykonania obowiązku jest system, a nie slajd ze szkolenia
Organizacja powinna dokumentować program, grupy uczestników, materiały, daty, testy lub inne formy weryfikacji oraz aktualizacje wiedzy. Przy szybko zmieniających się narzędziach jednorazowe szkolenie z 2025 r. może być niewystarczające w 2027 r. Ważne są także instrukcje użytkowania, kanał zgłaszania problemów i zasady zatwierdzania nowych zastosowań.
AI literacy powinno łączyć prawo, bezpieczeństwo i jakość
Najlepszy program nie ogranicza się do przepisów AI Act. Powinien obejmować ochronę danych, tajemnicę przedsiębiorstwa, prawa autorskie, cyberbezpieczeństwo, weryfikację wyników, ryzyko deepfake i bezpieczne korzystanie z promptów. Zakres zależy od organizacji, ale pracownik powinien wiedzieć nie tylko „czego wymaga prawo”, lecz również jak rozpoznać ryzyko w codziennej pracy i komu je zgłosić.
Przeczytaj również
- Transfer danych poza EOG: SCC, ocena ryzyka i podwykonawcy chmurowi
- Decyzje podejmowane przez algorytm: art. 22 RODO i realna kontrola człowieka
Warto przeczytać także
- sporządź mapę narzędzi AI używanych formalnie i oddolnie;
- podziel użytkowników według roli, ryzyka i kontekstu zastosowania;
- określ minimalne kompetencje dla każdej grupy;
- połącz szkolenie z RODO, IP, cyberbezpieczeństwem i weryfikacją wyników;
- wdroż instrukcje użycia i kanał eskalacji problemów;
- udokumentuj szkolenia oraz sposób sprawdzania wiedzy;
- aktualizuj program po zmianie narzędzi, procesów lub regulacji.
Udostępnij tę analizę
Jeśli materiał może pomóc innym zrozumieć problem prawny, przekaż odnośnik dalej.