AI Literacy er lovkrav: Er din virksomhed compliant?

Med AI-forordningen følger et nyt lovkrav: Udbydere og idriftsættere af AI-systemer skal træffe foranstaltninger til at støtte udviklingen af AI-færdigheder hos deres personale og andre personer, der er involveret i drift og anvendelse af AI-systemer på deres vegne.

Tidligere skulle udbydere og idriftsættere i videst mulige omfang ”sikre et tilstrækkeligt niveau af AI-færdigheder” hos deres personale og andre personer.

Men hvad indebærer AI Literacy egentlig, og hvad skal din virksomhed have tjek på? Alt det vil vi forsøge at svare på i korte træk. Hvis du i stedet ønsker at dykke ned i den fulde lovtekst på dansk kan du altid finde den her.

Hvad betyder AI Literacy?

AI Literacy betyder ”AI færdigheder”, og handler om at have en grundlæggende forståelse af, hvordan AI-systemer fungerer, hvilke risici de indebærer, og hvordan man etisk og effektivt bruger dem i arbejdssammenhæng. Det inkluderer evnen til at vurdere systemernes output kritisk, spotte fejl og bias, og forstå hvordan databeskyttelse, sikkerhed og ansvarlighed skal håndteres i praksis.

For at forstå, hvad det går ud på, er vi nødt til at kigge kort på den konkrete lovgivning. Her er der to artikler, der er specielt relevant for kravet om AI literacy. Vi skal nok forsøge at forklare dem på menneskesprog efterfølgende.

AI Act - Artikel 3 nr. 56

Først defineres hvad der menes med AI færdigheder:

"»AI-færdigheder«: færdigheder, viden og forståelse, der giver udbydere, idriftsættere og berørte personer mulighed for under hensyntagen til deres respektive rettigheder og forpligtelser i forbindelse med denne forordning at idriftsætte AI-systemer på et informeret grundlag samt at øge bevidstheden om muligheder og risici ved AI og den mulige skade, som den kan forvolde."

AI Act - Artikel 4:

Efter definitionen af færdigheder udpensler artikel 4 hvad man skal gøre som virksomhed:

”Udbydere og idriftsættere af AI-systemer træffer foranstaltninger til at støtte udviklingen af AI-færdigheder hos deres personale og andre personer, der er involveret i drift og anvendelse af AI-systemer på deres vegne, under hensyntagen til deres tekniske viden, erfaring og uddannelse og den kontekst, hvori AI-systemerne skal anvendes, og under hensyntagen til de personer eller grupper af personer, som AI-systemerne skal anvendes på. Denne forpligtelse pålægger ikke udbydere eller idriftsættere at garantere et specifikt niveau af AI-færdigheder hos nogen enkeltperson.” 

AI-forordningen definerer altså, at virksomheder skal støtte udviklingen af AI-færdigheder hos alle medarbejdere, der bruger eller forvalter AI-systemer. Det betyder, at der ikke er et fast krav om at nå et bestemt kompetenceniveau for alle medarbejdere, men derimod et krav om at understøtte udviklingen af medarbejdernes AI-færdigheder.

Samtidig er Kommissionen og medlemsstaterne forpligtet understøtte virksomhedernes indsats gennem vejledninger, træning og konkrete eksempler på, hvordan arbejdet med AI-færdigheder kan gribes an i praksis.

Hvem skal undervises?

Som beskrevet i artikel 4, er det følgende personer, der er omfattet af AI literacy lovkravet:

”…personale og andre personer, der er involveret i drift og anvendelse af AI-systemer på deres vegne”

Lovkravet dækker altså bredt, og gælder ikke kun for data specialister og udviklere af AI systemer, men også slutbrugere af AI-systemer. Det kan være HR-medarbejdere, salgsansvarlige eller kundeservicemedarbejdere, der interagerer med AI-systemer i det daglige. Det betyder faktisk også, at eksterne konsulenter og freelancere skal inkluderes i virksomhedens træningsinitiativer, hvis de anvender AI-systemer på virksomhedens vegne.

Hvordan skal der undervises?

AI-forordningen efterlader stadig en vis fortolkningsfrihed, og der findes som bekendt fortsat ikke én standardiseret metode til, hvordan virksomheder konkret skal opfylde kravene. Det kan gøre det svært at vide, hvor man skal starte.

Derfor har vi samlet et bud på et implementeringsflow, der kan hjælpe dig godt i gang – særligt hvis du står og mangler en struktureret tilgang til, hvordan du skal gribe AI Literacy an i praksis. Det handler om at finde en balanceret vej, der både understøtter compliance og skaber reel forståelse i organisationen.

• Etabler ejerskab og governance
  Udpeg en ansvarlig funktion (f.eks. i HR, compliance eller IT), som får mandat til at drive AI Literacy indsatsen. Involvér ledelsen for at sikre forankring.
• Kortlæg brugen af AI i organisationen
  Skab overblik over hvilke medarbejdere og funktioner der bruger – eller kommer til at bruge – AI. Inkludér både udviklere, slutbrugere og eksterne aktører.
• Definér kompetencebehov
  På baggrund af hvordan brugerne anvender AI teknologi kan der defineres hvilke kompetencer og hvilken viden det bliver nødvendigt at undervise i. Tilpas træningen efter roller og risikoniveau. Beslutningstagere har behov for noget andet end slutbrugere – og tekniske profiler har brug for dybere fagligt indhold.
• Gennemfør og dokumentér træning
  Vælg relevante undervisningsformater (e-learning, workshops, fysiske kurser), og sørg for at kunne dokumentere, hvem der har modtaget træning og i hvad.
• Planlæg løbende opdateringer
  AI landskabet udvikler sig hurtigt. Sørg for regelmæssig opdatering af medarbejdernes viden, f.eks. via årlige opfriskninger eller korte mikrotræningsmoduler.

Det er svært at sige præcis hvad der bør indgå i din kontekst, men her er en række centrale temaer, der typisk er relevante:

Hvad er risikoen?

Manglende fokus på AI Literacy udgør en reel forretningsmæssig og juridisk risiko – men præcis hvor stor den er, er stadig vanskeligt at svare entydigt på. Det skyldes, at vi aktuelt befinder os i en overgangsfase mellem EU-lovgivning og national implementering, og at der endnu ikke findes retspraksis på området.

Ingen bødesatser for artikel 4 – endnu

Det er vigtigt at bemærke, at selve AI-forordningen kun fastsætter bødesatser for overtrædelse af de alvorligste regler – herunder forbudte AI-systemer (artikel 5) – hvor bøderne kan nå op på €35 millioner eller 7 % af global omsætning.

For overtrædelser af artikel 4 (AI Literacy-kravet) er der ikke fastsat EU-dækkende bøder. I stedet har EU besluttet, at det er op til de enkelte medlemslande at definere sanktioner ved manglende efterlevelse.

Dansk implementering i gang

AI-forordningen gælder direkte i Danmark, men suppleres også af national lovgivning.

Digitaliseringsstyrelsen er udpeget som den nationalt koordinerende myndighed for AI-forordningen og har ansvaret for at koordinere implementeringen på tværs af myndigheder og sektorer.  

Afrunding

AI Literacy ikke kun handler om at ”klare skærene” i forhold til lovgivningen. Det handler om at ruste medarbejderne til at bruge AI på en måde, der er ansvarlig, effektiv og meningsfuld. Jo før I begynder at arbejde struktureret med kompetencerne, jo stærkere står I – både regulatorisk og forretningsmæssigt.

Vi håber, at denne gennemgang kan fungere som et startpunkt eller hjælpe jer til at komme videre, selv hvis kravene stadig er lidt uklare.  

Vil du lære mere om AI?

AI udvikler sig hurtigt, og det kan være svært at følge med, men du står ikke alene. Hos Dansk Industri har vi skabt et AI univers, der gør det lettere at forstå, anvende og implementere AI, uanset om du er i gang, på vej eller bare nysgerrig.

Vil du vide mere, har vi samlet en række forskellige ressourcer på AI for Alle. Her finder du blandt andet:

• Konkrete cases fra danske virksomheder
• Gratis værktøjer og vejledninger
• Juridisk hjælp til AI
• Kurser og events

I AI for Alle arbejder vi for, at flere virksomheder kan gribe mulighederne i AI – klogt, ansvarligt og til gavn for hele forretningen.