Artykuł 4 aktu o AI wyjaśniony: obowiązek kompetencji w zakresie AI
Temja·2 lipca 2026· 8 min read
the short version
- →Artykuł 4 obowiązuje od 2 lutego 2025 roku. To prawo, które już działa, a nie plan na przyszłość.
- →Wymaga, aby osoby korzystające z AI w Twoim imieniu rozumiały ją na tyle dobrze, by używać jej bezpiecznie.
- →Nie ma certyfikatu do kupienia. Liczy się to, że Twoi ludzie potrafią rozpoznać ryzyko i zareagować, a Ty potrafisz to udowodnić.
- →Kary można nakładać od 2 sierpnia 2025 roku. Większość firm zbiera dowody właśnie teraz, przed falą z sierpnia 2026 roku.
Sto lat temu fabryki nauczyły się twardej zasady i nigdy jej nie zapomniały. Potężna maszyna potrzebuje przeszkolonych ludzi. Nikt nie wchodzi na wózek widłowy dlatego, że ulotka mówi, iż jest bezpieczny. Zdobywasz uprawnienia, ćwiczysz w praktyce, zgłaszasz sytuację, w której o mało co nie doszło do wypadku. Artykuł 4 aktu o AI przenosi tę zasadę do biura. Twój zespół obsługuje dziś najbardziej zdolną maszynę, jaką kiedykolwiek miał, a prawo odbija proste pytanie: czy potrafi nad nią zapanować?
Co dokładnie mówi artykuł 4
Tekst jest krótki. Dostawcy i podmioty stosujące systemy AI muszą podjąć środki, aby zapewnić wystarczający poziom kompetencji w zakresie AI wśród swojego personelu i innych osób obsługujących AI w ich imieniu. Prawo każe przy tym brać pod uwagę rolę, doświadczenie i kontekst danej osoby. To cały obowiązek w jednym zdaniu.
Przeczytaj słowo kompetencje uważnie
Kompetencje dotyczą ludzi, nie narzędzi. To nie dowód na to, że kupiłeś zatwierdzony produkt. To dowód na to, że osoby korzystające z AI potrafią zauważyć, kiedy coś jest nie tak, i wiedzą, co zrobić dalej.
Definicja kompetencji w zakresie AI znajduje się w artykule 3 ust. 56: to umiejętności, wiedza i zrozumienie, które pozwalają świadomie korzystać z AI oraz być świadomym jej szans, ryzyk i szkód, jakie może wyrządzić. Zwróć uwagę na równowagę. Nie chodzi tylko o zagrożenie. Chodzi o kompetentne, pewne korzystanie.
Kogo obejmuje
- Podmioty stosujące: każda firma, która używa systemu AI w swojej pracy. Czyli dziś prawie każda.
- Dostawcy: firmy, które budują lub sprzedają systemy AI.
- Inne osoby obsługujące AI w Twoim imieniu: Komisja jasno wskazała, że obejmuje to podwykonawców, dostawców usług, a czasem klientów działających w Twoim imieniu.
Ten ostatni punkt zaskakuje. Jeśli podwykonawca uruchamia agenta AI wewnątrz Twojego procesu, jego kompetencje też są Twoją sprawą. Dlatego wielu dostawców wręcza dziś kupującemu oświadczenie o kompetencjach jako część transakcji.
Daty, które mają znaczenie
Artykuł 4 nie czeka na sierpień 2026 roku. Już obowiązuje. Oto harmonogram, który kształtuje większość planów zgodności.
AI literacy applies
Article 4 is in force. Staff who use AI need a basic, role-fit understanding of it.
Tap a point.
Uczciwa uwaga
Temja szkoli zespoły i generuje dowody tego szkolenia. Nie jest jednostką certyfikującą i nie udziela porad prawnych. W konkretnych sprawach prawnych skonsultuj się ze swoim radcą.
Co znaczy wystarczający w praktyce
Prawo nie wręcza Ci programu nauczania i robi to celowo. Wystarczający znaczy proporcjonalny. Analityk danych i pracownik księgowości nie potrzebują tego samego szkolenia, bo nie mierzą się z tym samym ryzykiem. Komisja preferuje elastyczne podejście oparte na roli. Dlatego uczciwy sprawdzian jest behawioralny, a nie egzaminacyjny.
Rozpoznanie to to, co wiesz. Zachowanie to to, co robisz, kiedy zegar tyka, a faktura wygląda na prawdziwą.
Tu wiele programów po cichu zawodzi. Ktoś, kto potrafi zakreślić e-mail phishingowy na slajdzie, wykazał rozpoznanie. Postaw tę samą osobę przed przekonującą, zatrutą fakturą, w środku zadania, a obejrzana wiedza nie zrobi nic. Odruch nigdy nie powstał. Tę lukę da się zmierzyć.
Trudny bliźniak: artykuł 26
Dla systemów wysokiego ryzyka kompetencje przestają być miękkie. Artykuł 26 ust. 2 mówi, że podmiot stosujący musi powierzyć nadzór ludzki osobom, które mają kompetencje, przeszkolenie i uprawnienia, aby go sprawować, oraz zapewnić im realne wsparcie. Czytaj to jak bramę. Dla każdego wdrożenia wysokiego ryzyka z załącznika III, takiego jak rekrutacja, kredyt czy usługi podstawowe, przeszkolony i umocowany nadzorca jest prawnym warunkiem uruchomienia systemu. Szkolenie przestaje być miłym dodatkiem, a staje się warunkiem zgodności.
Ile może kosztować błąd
Kary opisuje artykuł 99. Skalują się z Twoim światowym obrotem, a organ bierze wyższą z dwóch wartości: procent albo stałą kwotę. Przesuń suwak, aby zobaczyć, gdzie znalazłaby się Twoja organizacja.
higher of 7% (€4m) or €35m fixed, so the fixed floor applies
higher of 3% (€2m) or €15m fixed, so the fixed floor applies
higher of 1% (€1m) or €7.5m fixed, so the fixed floor applies
Illustration of Article 99. The regulator picks the higher of a percentage and a fixed cap. Not legal advice.
Jak udowodnić to audytorowi
To część, którą większość zespołów lekceważy. Przeprowadzenie szkolenia nie jest obowiązkiem. Obowiązkiem jest możliwość wykazania, że szkolenie zadziałało. Program, który nie potrafi wygenerować takiego zapisu, nie spełnił obowiązku. Miał tylko dobre chęci.
- 1Zmapuj role na ryzykoWypisz, kto używa AI i do czego ma dostęp. Im więcej agent może zrobić w czyimś imieniu, tym więcej kompetencji ta osoba jest winna.
- 2Szkol dla zachowania, nie dla obecnościUżywaj praktycznych ćwiczeń, nie tylko slajdów. Zapis z ćwiczenia bije certyfikat ukończenia za każdym razem.
- 3Prowadź ślad odporny na manipulacjęKto został przeszkolony, na jakiej wersji treści, z jakim wynikiem, i jak był ponownie testowany w czasie. Wersjonuj treści, aby móc pokazać, co mówiło prawo w danym momencie.
- 4Testuj ponownie w cykluKompetencje się starzeją, a narzędzia się zmieniają. Raz i koniec to nie jest obrona.
Jedno zdanie do zapamiętania
Udowodnione kompetencje biją udowodnioną obecność. Certyfikat ukończenia mówi, że ktoś odsiedział szkolenie. Zapis z ćwiczenia mówi, że ktoś zmierzył się z prawdziwym zagrożeniem i albo je złapał, albo dowiedział się dokładnie, ile by go kosztowało.
Sprawdź się
Trzy szybkie pytania. Jeśli odpowiesz na wszystkie, jesteś gotów, aby zaprojektować program.
1. When did the Article 4 AI-literacy duty start to apply?
2. Article 4 asks you to prove which of these?
3. For a high-risk system, human oversight must be done by someone who is:
take these with you
- 01Artykuł 4 obowiązuje już teraz i wymaga, aby osoby korzystające z AI miały kompetencje proporcjonalne do swojej roli.
- 02Kompetencje są behawioralne. Sprawdzianem jest to, czy ludzie działają bezpiecznie w realnych warunkach, a nie to, czy obejrzeli film.
- 03Dla systemów wysokiego ryzyka artykuł 26 zamienia przeszkolony nadzór w warunek konieczny do działania.
- 04Dowód jest produktem końcowym. Prowadź wersjonowany, odporny na manipulację zapis tego, kto był szkolony i jak mu poszło.
Questions people ask
Czy artykuł 4 już obowiązuje?
Tak. Obowiązuje od 2 lutego 2025 roku. Uprawnienia do nakładania kar weszły w sierpniu 2025 roku, a większość obowiązków dla wysokiego ryzyka zacznie obowiązywać 2 sierpnia 2026 roku.
Czy małe firmy muszą się stosować?
Tak. Nie ma wyłączenia ze względu na wielkość. Obowiązek jest proporcjonalny, więc mała firma z lekkim użyciem AI jest winna mniej niż duża, ale obowiązek i tak obowiązuje.
Czy istnieje oficjalny certyfikat artykułu 4?
Nie. Nie ma akredytowanego certyfikatu. Liczy się dowód, że Twój personel bezpiecznie korzysta z AI, który przechowujesz i możesz okazać na żądanie.
Jak najszybciej zacząć?
Zmapuj, kto używa AI, daj tym osobom praktyczne szkolenie dopasowane do roli i zachowaj wynik. Celem jest dowód kompetencji.
from reading to reflex
See what trained behaviour looks like.
Run the 3 minute drill. No sign up, no card. Meet the poisoned invoice and find out if you reach stop in time.
keep reading