KI-kompetanse: hvilket KI-kurs krever KI-forordningen?

KI-forordningen krever ikke et bestemt KI-kurs, men leverandører og idriftsettere skal treffe tiltak som fremmer KI-kompetanse hos ansatte og andre som bruker KI på deres vegne (artikkel 4). I praksis betyr det rollebasert opplæring: et grunnkurs for alle som bruker KI, og mer for ledere, HR, utviklere og dem som overvåker høyrisikosystemer.

Det viktigste i korthet

• Artikkel 4 gjelder alle leverandører og idriftsettere, uansett risikonivå. En virksomhet som bare bruker Microsoft Copilot eller ChatGPT, er omfattet.
• I EU har plikten gjeldt siden 2. februar 2025. Digital Omnibus skrev den om i 2026: tiltak skal fremme KI-kompetanse, men det kreves ikke et garantert nivå for hver enkelt.
• Det finnes ikke noe obligatorisk kurs, eksamen eller sertifikat. Det som teller, er forholdsmessige tiltak og dokumentasjon.
• I Norge blir plikten gjeldende når KI-loven trer i kraft. Virksomheter med aktivitet i EU er omfattet allerede.
• Opplæring er uansett det enkleste og billigste tiltaket dere kan gjøre nå.

Hva betyr KI-kompetanse i KI-forordningen?

KI-kompetanse (på engelsk «AI literacy») er definert i artikkel 3 nr. 56 som de ferdighetene, den kunnskapen og forståelsen som gjør at leverandører, idriftsettere og berørte personer kan ta KI-systemer i bruk på et informert grunnlag, og bli klar over mulighetene, risikoene og mulige skader. Det er altså mer enn å skrive gode instruksjoner til en chatbot. Å vite hva som kan gå galt, hører med.

Den opprinnelige artikkel 4 krevde at virksomhetene skulle treffe tiltak for å sikre et «tilstrekkelig nivå» av KI-kompetanse, tilpasset de ansattes tekniske kunnskap, erfaring og utdanning, sammenhengen systemene brukes i og hvem de brukes på. Den formuleringen ga mye usikkerhet: hva er tilstrekkelig?

Slik endret Digital Omnibus artikkel 4

Forordning (EU) 2026/1744 trådte i kraft i EU 27. juli 2026 og skrev om artikkel 4. Kort oppsummert, per oktober 2026:

• Plikten består. Leverandører og idriftsettere skal treffe tiltak som fremmer KI-kompetansen hos ansatte og andre som driver eller bruker KI-systemer på deres vegne.
• Ikke noe garantert nivå. Kravet om et «tilstrekkelig» nivå er borte, og teksten sier at det ikke kreves at et bestemt nivå garanteres for den enkelte.
• Støtte fra myndighetene. Kommisjonen og medlemsstatene skal støtte arbeidet, særlig for små og mellomstore bedrifter.
• Høyrisiko er uendret. Idriftsettere av høyrisikosystemer må fortsatt la personer med nødvendig kompetanse, opplæring og myndighet stå for menneskelig tilsyn (artikkel 26).

Les den nøyaktige ordlyden i den konsoliderte teksten på EUR-Lex, for det er den tilsynsmyndighetene vil bruke. Omnibusen og de andre endringene i 2026 står i tidslinjen for KI-forordningen.

Den praktiske lesningen: endringen gjør det mindre risikabelt å bli målt mot en uklar standard, men den gir ikke rom for å la være. En virksomhet som rullet ut generativ KI til 500 ansatte uten retningslinjer eller opplæring, vil ha vanskelig for å vise at den har truffet tiltak.

Gjelder kravet om KI-kompetanse i Norge?

Ikke formelt ennå. KI-forordningen er ikke innlemmet i EØS-avtalen, og KI-loven er ikke vedtatt per oktober 2026. Regjeringen vil sende loven på ny høring høsten 2026 og har som mål å legge den fram for Stortinget våren 2027. Se status for KI-loven og AI Act i Norge.

Tre grunner til å starte likevel: norske virksomheter med ansatte eller kunder i EU er omfattet allerede; kravet vil gjelde med en gang når loven kommer, fordi fristen i EU har passert; og opplæring reduserer risikoen etter regler som gjelder nå, som GDPR og likestillings- og diskrimineringsloven.

Hvilket KI-kurs trenger de ansatte?

Det finnes ingen fastsatt pensum eller timeantall. Kommisjonens spørsmål og svar om KI-kompetanse sier at det ikke finnes én løsning for alle, at det ikke kreves sertifikat og at virksomheter bør føre interne registreringer av opplæringen. «Andre personer» omfatter konsulenter, innleide og tjenesteleverandører som bruker KI for dere. Et fornuftig minimum er en generell forståelse av KI, virksomhetens rolle, risikoene ved systemene som brukes og hvordan de håndteres.

I praksis gir det tre lag:

1. Grunnkurs for alle som bruker KI i jobben: hva KI er og ikke er, godkjente verktøy, hva som aldri skal legges inn, hvordan svar kontrolleres, og hvem man spør.
2. Fordypning etter rolle for dem som tar beslutninger basert på KI, eller som velger, konfigurerer eller bygger KI.
3. Grundig opplæring for dem som har menneskelig tilsyn med høyrisikosystemer, som artikkel 26 krever særskilt.

Opplæringsplan etter rolle

Tabellen er et utgangspunkt. Tilpass den til systemene dere faktisk bruker. Derfor kommer oversikten først, se hvordan dere lager et KI-register.

Slik dokumenterer dere KI-kompetansen

Det kreves ikke sertifikat, men en tilsynsmyndighet vil kunne spørre hva dere har gjort. En enkel og troverdig dokumentasjonspakke består av:

• En kort kompetanseplan med målgrupper, innhold, hyppighet og ansvarlig. For de fleste små og mellomstore virksomheter holder én til to sider.
• Koblingen til KI-registeret, slik at det er tydelig at opplæringen følger risikoen.
• Deltakerlister eller logger fra læringsplattformen.
• Kursmateriell med versjon og dato.
• Retningslinjene for bruk av KI, som opplæringen bygger på. Se hva KI-retningslinjene bør inneholde.
• En årlig gjennomgang som viser at planen oppdateres når verktøy og regler endres.

Husk også arbeidsmiljøloven: Opplæring og nye arbeidsverktøy er gode temaer å ta opp med tillitsvalgte, og hvis KI-verktøyene brukes til å følge med på de ansatte, kan det være et kontrolltiltak som skal drøftes.

Vanlige feil

• Bare et e-postvarsel. En lenke til en PDF teller lite. Et kort, praktisk kurs med eksempler fra egen hverdag gir mer og er lettere å dokumentere.
• Samme kurs for alle. HR-medarbeideren som bruker et rangeringsverktøy, trenger noe annet enn selgeren som bruker Copilot til e-post.
• Glemme innleide og konsulenter. De er med i «andre personer» som bruker KI på deres vegne.
• Ingen oppfølging. Verktøyene endres raskt. Planlegg oppfriskning minst årlig.

Vil dere se hvordan KI-kompetanse henger sammen med resten av KI-styringen, gir Opsios gratis vurdering av KI-styringen et modenhetsbilde der opplæring er ett av ti områder.

Ofte stilte spørsmål

Er KI-kurs obligatorisk for ansatte?

KI-forordningen krever ikke et bestemt kurs. Den krever at leverandører og idriftsettere treffer tiltak som fremmer KI-kompetanse hos dem som bruker KI på deres vegne. Opplæring er det vanligste tiltaket, men formen er valgfri. I Norge gjelder plikten formelt først når KI-loven trer i kraft, med mindre dere er omfattet via EU.

Hva bør et KI-kurs for ansatte inneholde?

Et grunnkurs bør dekke hva KI er og hvordan det kan ta feil, hvilke verktøy virksomheten har godkjent, hva som aldri skal legges inn, som personopplysninger og fortrolig informasjon, hvordan svar kontrolleres, merking av KI-innhold og hvordan hendelser meldes. Bygg kurset på virksomhetens egne KI-retningslinjer.

Må vi ha et sertifikat for KI-kompetanse?

Nei. Kommisjonen sier tydelig at det ikke kreves sertifikat, og at det ikke er plikt til å måle de ansattes kunnskap. Det anbefales å føre interne registreringer av opplæring og andre tiltak, slik at dere kan vise hva som er gjort dersom en tilsynsmyndighet spør.

Gjelder kravet også innleide og konsulenter?

Ja. Artikkel 4 omfatter ansatte og andre personer som driver eller bruker KI-systemer på virksomhetens vegne. Det inkluderer innleide, konsulenter og tjenesteleverandører. Ta dem med i opplæringsplanen, eller avtal med leverandøren at de har tilsvarende opplæring.

Hvor ofte bør vi gjenta opplæringen?

Minst én gang i året, og når det kommer nye verktøy, nye bruksområder eller endringer i reglene. Det siste er sannsynlig i Norge de neste årene, når KI-loven blir vedtatt og tilsynsmyndighetene begynner å gi veiledning.

Gi opplæringen et fundament

Et KI-kurs fungerer best når det bygger på tydelige regler. Med Opsios gratis maler for KI-policy og KI-styring svarer dere på spørsmål i fjorten steg, rundt 40 minutter, og får skrevet retningslinjer for bruk av KI, et rammeverk for KI-styring, en sjekkliste for KI-leverandører og en mal for risikovurdering ut fra svarene deres. Spørsmålene er på norsk, dokumentene leveres på engelsk som Word-filer dere kan redigere og bruke som grunnlag for kursinnholdet. Gratis og uforpliktende. Den store oversikten over regelverket finner dere i guiden til KI-forordningen.

Denne artikkelen er generell informasjon og ikke juridisk rådgivning. Kontroller den konsoliderte teksten til forordning (EU) 2024/1689 slik den er endret ved forordning (EU) 2026/1744, og følg med på regjeringen.no for status for KI-loven og EØS-innlemmelsen. Opplysningene gjelder per oktober 2026.