AI-geletterdheid 2026
Van Artikel 4-verplichting naar aantoonbare compliance — het complete stappenplan voor organisaties. Gebaseerd op de AP-handreiking en Artikel 4 van de EU AI Act.
1. Management samenvatting
Sinds 2 februari 2025 is AI-geletterdheid een wettelijke verplichting voor elke organisatie die AI inzet. Artikel 4 van de EU AI Act eist dat organisaties aantoonbaar borgen dat hun medewerkers — inclusief ingehuurde krachten — voldoende kennis en vaardigheden hebben om verantwoord met AI te werken.
De Autoriteit Persoonsgegevens (AP) heeft in maart 2025 een handreiking gepubliceerd die een concreet vierstappenmodel beschrijft: identificeren, doelen bepalen, uitvoeren en evalueren. Dit is geen eenmalig project maar een iteratief proces.
Dit handboek vertaalt de wettelijke verplichting naar een werkbaar plan. U vindt hierin: een rollenmatrix met competentieprofielen, een 12-maanden implementatieplan, meetbare KPI's voor compliance-rapportage, en een complete audit-ready checklist.
- Compliance officers en juridisch adviseurs die Artikel 4-compliance moeten borgen
- HR- en opleidingsmanagers die trainingsprogramma's moeten opzetten
- Bestuurders en directieleden die eindverantwoordelijk zijn voor AI-governance
- IT-managers die AI-systemen beheren en inkopen
2. De wettelijke context
De EU AI Act (Verordening 2024/1689) introduceert AI-geletterdheid als een van de eerste verplichtingen die in werking treedt. Het is geen bijzaak — het is de basis waarop alle andere AI Act-verplichtingen rusten.
Artikel 4 — Kernpunten
Handhavingstijdlijn
Niet-naleving van Artikel 4 valt onder het sanctieregime van de AI Act. Boetes kunnen oplopen tot €15 miljoen of 3% van de wereldwijde jaaromzet.
3. Wat de AP concreet verwacht
De AP heeft niet alleen de verplichting benoemd, maar ook een praktisch model aangereikt. De handreiking "Aan de slag met AI-geletterdheid" (maart 2025) beschrijft een cyclus van vier stappen die organisaties iteratief moeten doorlopen.
Breng in kaart welke AI-systemen worden gebruikt, door wie, voor welk doel. Inclusief shadow AI en ingekochte tools met AI-componenten. Zonder deze inventarisatie is gerichte training onmogelijk.
Stel per rolgroep vast welk niveau van AI-geletterdheid nodig is. Een eindgebruiker heeft andere kennis nodig dan een compliance officer of een bestuurder. Documenteer deze niveaus in competentieprofielen.
Ontwikkel en lever training die past bij de vastgestelde doelen. Combineer methoden: e-learning voor basiskennis, workshops voor verdieping, praktijkoefeningen met eigen AI-tools. Documenteer deelname en resultaten.
Meet of de doelen zijn behaald. Gebruik assessments, praktijktoetsen en feedbackrondes. Pas het programma aan op basis van resultaten en herhaal de cyclus minimaal jaarlijks.
Bron: AP-handreiking "Aan de slag met AI-geletterdheid", maart 2025.
Kernpunt: de AP verwacht geen eenmalig certificaat maar een doorlopend, gedocumenteerd verbeterproces. Organisaties die dit aantoonbaar inrichten, staan bij een inspectie substantieel sterker.
4. Rollenmatrix: wie moet wat weten?
Het proportionaliteitsbeginsel van Artikel 4 betekent dat niet iedereen dezelfde training nodig heeft. Onderstaande matrix biedt een startpunt voor het opstellen van competentieprofielen per rolgroep.
- AI Act-essentie en aansprakelijkheid
- Risicobereidheid en governance-structuur
- Boete-exposure en reputatierisico
- Besluitvorming over AI-investeringen
- Diepgaande artikelkennis (Art. 4, 9, 14, 26, 50)
- FRIA- en DPIA-uitvoering
- Incidentrapportage en escalatie
- Interactie met toezichthouders
- Competentieprofielen opstellen
- Opleidingsplan en -administratie
- Certificaatbeheer en voortgangsmonitoring
- Shadow AI-beleid en onboarding
- AI-systeeminventarisatie en classificatie
- Datakwaliteit en bias-monitoring
- Model-governance en versiebeheer
- Vendor assurance en SLA-bewaking
- Correct gebruik van AI-tools
- Output-verificatie en bias herkennen
- Generatieve AI do's en don'ts
- Wanneer en hoe te escaleren
- Provider- vs deployer-rollen
- Art. 50 transparantie-eisen in contracten
- Auditrecht en leveranciersverklaringen
- AI-componenten in SaaS identificeren
5. Het 12-maanden implementatieplan
Dit plan verdeelt de implementatie over vier kwartalen. Elk kwartaal bouwt voort op het vorige — van inventarisatie tot aantoonbare certificering.
Inventariseren en nulmeting
- AI-register van alle systemen in gebruik
- Rolmatrix: wie gebruikt wat, met welke impact
- Nulmeting AI-geletterdheid per team
- Gap-analyse: huidig vs. vereist niveau per rol
Doelen en beleid vastleggen
- AI-geletterdheidsplan vastgesteld door bestuur
- Competentieprofielen per rolgroep
- Beleid voor shadow AI, inkoop en generatieve AI
- Eigenaarschap en governance: wie bewaakt dit plan?
Training uitrollen op schaal
- Rolgerichte trainingsmodules uitrollen
- Sector- en functie-specifieke casestudy's
- Voortgangsmonitoring via dashboard of registratie
- Tussentijdse assessments per medewerker
Evalueren en borgen
- Hermeting AI-geletterdheid (minimaal 85% op vereist niveau)
- Complete audit trail: wie, wat, wanneer, resultaat
- Jaarlijkse evaluatierapportage voor bestuur
- Inbouwen in HR-onboarding en jaarlijkse bijscholing
Bij de uitvoering van Q3 en Q4 kan een gestructureerd trainingsplatform veel tijd besparen. Modules, assessments en certificering staan dan klaar — inclusief voortgangsdashboard en exporteerbare rapportages. Het AI Academy platform is specifiek ontworpen voor dit doel en sluit aan op het AP-vierstappenmodel.
6. Meten en documenteren
Compliance vereist niet alleen training, maar ook het aantoonbaar maken van de effectiviteit. De AP verwacht een verifieerbaar bewijsspoor.
Kwantitatieve indicatoren
- Voltooiingspercentage per rol en afdeling
- Assessmentscores en verbetertrends
- Time-to-competency voor nieuwe medewerkers
- Aantal gemelde AI-incidenten (toename kan wijzen op betere awareness)
- Reductie in AI-gerelateerde beleidsschendingen
Documentatie voor toezichthouders
- Ontwerpdocument trainingsprogramma met leerdoelen
- Deelnameregistratie met data en voltooiingsstatus
- Assessment- en examenresultaten per medewerker
- Certificaatregistratie met tijdstempels
- Updatelogboek: hoe is het programma aangepast aan nieuwe ontwikkelingen
- Bewijs van bestuurlijke betrokkenheid en middelentoewijzing
7. Veelgemaakte fouten
Op basis van de AP-handreiking en praktijkervaring zijn dit de vijf meest voorkomende valkuilen:
Een workshop in 2025 is geen structurele borging. De AP verwacht een iteratief proces met jaarlijkse evaluatie en bijstelling.
Het proportionaliteitsbeginsel bestaat niet voor niets. Een ontwikkelaar heeft andere kennis nodig dan een receptioniste. Uniforme training verspilt middelen en bouwt geen echte competentie.
AI-geletterdheid geldt voor iedereen die met AI werkt — inclusief management, HR, juridisch, inkoop en klantcontact. Uitsluiting van niet-technische rollen creëert blinde vlekken.
Zonder registratie van wie is getraind, wanneer en met welk resultaat, ontbreekt het bewijs bij een inspectie. "We hebben een workshop gedaan" zonder documentatie is onvoldoende.
Freelancers, uitzendkrachten en externe consultants die uw AI-systemen gebruiken vallen onder uw verantwoordelijkheid. Neem hen op in het trainingsprogramma.
8. Audit-ready checklist
Gebruik deze checklist om te beoordelen of uw organisatie klaar is voor een inspectie op Artikel 4-compliance.
Inventarisatie
- Alle AI-systemen geïnventariseerd (inclusief SaaS met AI-features)
- Per systeem vastgelegd: doel, gebruikers, data, impact op betrokkenen
- Shadow AI-beleid opgesteld en gecommuniceerd
Competentieprofielen
- Per rolgroep vastgesteld welk kennisniveau vereist is
- Competentieprofielen goedgekeurd door management
- Profielen gekoppeld aan functieomschrijvingen
Training
- Trainingsprogramma ontworpen per rolgroep
- Meerdere leervormen ingezet (e-learning, workshop, praktijk)
- Alle medewerkers die met AI werken hebben deelgenomen
- Externe krachten (freelancers, consultants) zijn meegenomen
Assessment en certificering
- Assessments uitgevoerd per medewerker
- Resultaten geregistreerd met tijdstempels
- Certificaten of voltooiingsbewijzen beschikbaar
- Minimaal 85% van de doelgroep heeft het vereiste niveau behaald
Governance en borging
- AI-geletterdheidsplan vastgesteld door bestuur
- Eigenaar aangewezen voor het programma
- Evaluatiecyclus ingericht (minimaal jaarlijks)
- Programma opgenomen in HR-onboarding
- Updateproces ingericht voor nieuwe AI-systemen en regelgeving
9. Volgende stap
Dit handboek biedt het raamwerk. De volgende stap is uitvoering. Begin met de inventarisatie uit Q1 — zonder helder beeld van uw AI-landschap is gerichte actie onmogelijk.
Voor organisaties die de uitvoering willen versnellen, biedt het AI Academy platform een kant-en-klare trainingsomgeving die aansluit op het vierstappenmodel uit dit handboek. Met rolgerichte modules, sector-specifieke casestudy's, voortgangsdashboard en certificering per medewerker.
Over Responsible AI Platform
Responsible AI Platform is het Nederlandstalige kennisplatform voor de EU AI Act. Wij publiceren analyses, praktijkhandleidingen en tools die organisaties helpen bij de implementatie van verantwoorde AI. Ons werk is gebaseerd op de officiële EU-wetgeving, AP-richtlijnen en praktijkervaring.
Het AI Academy platform is ontwikkeld als praktische uitvoeringsomgeving voor AI-geletterdheid onder Artikel 4. Interactieve modules, assessments en certificering — ontworpen tegen de criteria van de Autoriteit Persoonsgegevens.
Bronnen
- Verordening (EU) 2024/1689 — EU AI ActEuropees Parlement & Raad
- Aan de slag met AI-geletterdheid (handreiking)Autoriteit Persoonsgegevens
- AI Impactbarometer / RAN-6 rapportAutoriteit Persoonsgegevens
- AI Act — Regelgevend kader voor AIEuropese Commissie
- Consultatie Uitvoeringswet AI-verordeningDigitale Overheid