EU AI Act Slovenija: člen 4 in AI pismenost

Marca 2023 je ChatGPT v slovenskem podjetju pomenil novo orodje.

Maja 2026 pomeni tudi novo obveznost.

Direktor ga uporablja za pripravo osnutka e-pošte. HR vodja z njim popravi oglas za zaposlitev. Prodaja si pomaga pri ponudbi, compliance pa šele zdaj ugotavlja, da vprašanje ni več samo, ali AI deluje. Vprašanje je, ali ljudje razumejo, kaj z njim počnejo, kje so meje in kdo odgovarja, ko gre odgovor v delo.

Zato je eu ai act slovenija postal praktičen iskalni pojem, ne samo pravna tema.

Člen 4 EU AI Act govori o AI pismenosti. V poslovnem jeziku to pomeni: če podjetje uporablja AI, mora ljudem dati dovolj znanja za varno, odgovorno in smiselno uporabo v njihovem delu.

Namesto univerzalnega tečaja o nevronskih mrežah potrebujete operativno higieno.

Kaj člen 4 EU AI Act dejansko zahteva od podjetja?

Člen 4 zahteva, da ponudniki in uporabniki AI sistemov poskrbijo za zadostno raven AI pismenosti pri ljudeh, ki v njihovem imenu delajo z AI.

Uradno besedilo Regulation (EU) 2024/1689 na EUR-Lex pravi, da morajo ponudniki in uporabniki sistemov umetne inteligence sprejeti ukrepe, s katerimi po najboljših močeh zagotovijo primerno raven znanja zaposlenih in drugih oseb, ki se v njihovem imenu ukvarjajo z delovanjem in uporabo AI sistemov.

To je široko.

Za podjetje, ki uporablja ChatGPT, Copilot ali drug AI sistem pri delu, je najbolj pomembna beseda "uporabnik". V uredbi se uporablja izraz deployer: oseba ali organizacija, ki uporablja AI sistem pod svojo odgovornostjo v poklicnem kontekstu. Za večino slovenskih podjetij to pomeni: če zaposleni uporabljajo AI pri službenem delu, podjetje tega ne more obravnavati kot zasebnega eksperimenta.

Obveznost se prilagaja vlogi. Zaposleni v administraciji ne potrebuje istega znanja kot razvijalec internega AI sistema. Direktor ne potrebuje istega tečaja kot oseba, ki vsak dan pripravlja odgovore strankam. Vsi pa potrebujejo dovolj razumevanja, da ne prenašajo občutljivih podatkov v napačno orodje, ne zaupajo izmišljenim virom in vedo, kdaj mora človek pregledati rezultat.

Tu se pokaže prava teža člena 4.

Zakon ne zahteva popolnosti. Zahteva razumne ukrepe glede na kontekst, znanje, izkušnje, namen uporabe in ljudi, na katere AI vpliva.

Niste prepričani, ali vaša trenutna uporaba AI že odpira obveznost člena 4? Rezervirajte 30-minutni pregled pripravljenosti. Pregledamo en konkreten proces, orodja in vloge, kjer AI že sodeluje pri delu.

Kdaj se je obveznost začela uporabljati v Sloveniji?

Za člen 4 je ključni datum 2. februar 2025.

EU AI Act se kot uredba uporablja neposredno v državah članicah. To pomeni, da za slovensko podjetje ni treba čakati na poseben slovenski zakon, da bi osnovna obveznost AI pismenosti postala relevantna. Člen 113 določa, da se poglavji I in II uporabljata od 2. februarja 2025, člen 4 pa je v poglavju I.

Evropska komisija v svojih vprašanjih in odgovorih o AI pismenosti to pove še bolj neposredno: obveznost sprejemanja ukrepov za AI pismenost zaposlenih že velja.

Nadzor je druga plast.

Komisija pojasnjuje, da nadzor in javno izvrševanje člena 4 nista pri AI Office, ampak pri nacionalnih organih za nadzor trga, ki začnejo nadzirati in izvrševati pravila od 2. avgusta 2026. To je pomembna razlika. Obveznost ni čez dve leti. Mehanizem nadzora pa se postavlja postopno.

Maja 2026 je tu še zakonodajni premik. Evropska komisija je 7. maja 2026 objavila, da sta Svet EU in Evropski parlament dosegla politični dogovor o poenostavitvah AI pravil, ki med drugim urejajo dele izvajanja AI Act. Dokler spremembe niso formalno sprejete in objavljene, ostaja veljavno trenutno besedilo uredbe.

Za podjetje je praktičen sklep precej enostaven: ne čakajte na prvi nadzor, da ugotovite, kdo v podjetju uporablja AI in po katerih pravilih.

Kaj AI pismenost pomeni v praksi?

AI pismenost pomeni, da zaposleni razumejo dovolj za svojo vlogo, ne da znajo razložiti vsako tehnično podrobnost modela.

Komisija kot minimum omenja splošno razumevanje AI, vlogo organizacije, tveganja sistemov in ukrepe, prilagojene znanju zaposlenih ter kontekstu uporabe. V podjetju to hitro postane zelo konkretno.

Zaposleni mora vedeti:

1. katera AI orodja sme uporabljati,
2. katerih podatkov ne sme vnašati,
3. kdaj mora preveriti vir,
4. kdaj AI samo pripravi osnutek,
5. kdaj mora odločiti človek,
6. kako označiti ali pregledati AI rezultat,
7. komu prijaviti dvom ali napako.

Seznam je zelo praktičen.

Predstavljajte si prodajno ekipo, ki pripravlja ponudbe. Če zaposleni AI naloži zadnji mail stranke, ne doda pa cenika, pogodbenih omejitev in posebnega dogovora, lahko dobi lep odgovor z napačno ceno. Če HR uporabi AI za pregled prijav, mora razumeti tveganja pristranskosti in pravila pri zaposlovanju. Če direktor uporablja AI za povzetek finančnih podatkov, mora vedeti, kje so meje zaupnosti in kako preveriti številke.

Umetna inteligenca zakonodaja zato ne rešuje samo pravne odgovornosti. Prisili podjetje, da končno opiše, kako se AI uporablja pri delu.

Na AI Sistemi to običajno začnemo pri enem procesu. Ne pri celotnem podjetju. Če je proces jasen, lažje določite, katero znanje potrebujejo ljudje, katere podatke sme AI videti in kje ostane človeški pregled.

Kdo v podjetju potrebuje kakšno usposabljanje zaposlenih za AI?

Najslabši pristop je enak tečaj za vse.

Deluje priročno. Redko deluje dobro.

Podjetje potrebuje vsaj tri ravni usposabljanja zaposlenih za AI.

Prva raven: osnovni uporabniki.

To so ljudje, ki uporabljajo AI za osnutke e-pošte, povzetke, prevode, ideje, interne zapiske ali pripravo besedil. Potrebujejo jasna pravila o podatkih, virih, halucinacijah, avtorskih pravicah in pregledu rezultatov.

Druga raven: napredni uporabniki.

To so sodelavci, ki pripravljajo navodila za druge, gradijo predloge, povezujejo AI z dokumenti ali uvajajo AI v redne naloge ekipe. Ti ljudje morajo razumeti kontekst, testiranje, kakovost odgovorov, omejitve orodja in sledljivost odločitev.

Tretja raven: vodje, HR, IT in compliance.

Tu je poudarek drugje. Vodje morajo vedeti, kje AI spreminja proces in odgovornost. HR mora urediti usposabljanja in vloge. IT mora razumeti varnost, dostop in dovoljena orodja. Compliance mora videti dokazila, politike in tveganja.

Pri tem pomaga sistemski pristop. Če AI ostane raztresen po osebnih računih, ni jasno, kdo kaj uporablja. Če ga vpeljete skozi proces, se znanje lažje poveže z odgovornostjo. Zato ima AI sistem za podjetje največ smisla tam, kjer poveže orodja, podatke, pravila in človeški pregled.

Imate AI v ekipah, vendar nimate pregleda nad vlogami in pravili? Rezervirajte 30-minutni pregled pripravljenosti. V kratkem pregledu razdelimo uporabo AI po vlogah in določimo prvo raven usposabljanja.

Kaj je realen 30-dnevni načrt za člen 4?

Za prvo ureditev ne potrebujete velikega projekta.

Potrebujete dokazljiv začetek.

V 30 dneh lahko podjetje 10-500 zaposlenih naredi pet stvari.

1. Popišite AI orodja, ki jih zaposleni že uporabljajo.
2. Označite, v katerih procesih se uporabljajo.
3. Razdelite uporabnike na osnovne, napredne in vodstvene vloge.
4. Zapišite kratka interna pravila za podatke, vire in pregled.
5. Izvedite usposabljanje in shranite dokaz: datum, vsebino, udeležence, vloge in odgovorno osebo.

To je dovolj, da se podjetje premakne iz nejasnosti v upravljanje.

Register orodij naj bo kratek. Začnite z eno stranjo: orodje, lastnik, namen, tip podatkov, uporabniki in tveganje. Če zaposleni uporabljajo brezplačen javni AI za pogodbe, ponudbe ali podatke strank, je to prva rdeča oznaka.

Interna pravila naj bodo berljiva. Ena stran pogosto deluje bolje kot dvajset strani politike, ki je nihče ne odpre. Pravilo mora zaposlenemu povedati, kaj sme, česa ne sme in kdaj mora vprašati.

Primer:

1. V javna AI orodja ne vnašamo osebnih podatkov strank.
2. AI odgovor za stranko je vedno osnutek.
3. Številke, pravne trditve in roki se preverijo pri viru.
4. Pri zaposlovanju AI ne sme samostojno izločati kandidatov.
5. Napako ali dvom zapišemo odgovorni osebi.

To je praktična AI literacy obveznost.

Ne začne se v učilnici. Začne se pri delu, kjer AI že spreminja odločitev, dokument ali komunikacijo.

Če želite hitro videti, kje ste danes, lahko uporabite tudi kratek preveritveni vprašalnik. Ni nadomestilo za pravno presojo, je pa uporaben prvi pogled na procese, podatke, orodja in odgovornost.

Kaj pa kazni in nadzor?

Pri kaznih je treba biti natančen.

EU AI Act ima visoke zgornje meje za določene kršitve, vendar člen 4 ni razlog za avtomatično strašenje vsakega podjetja z največjimi zneski. Člen 99 določa, da morajo biti kazni učinkovite, sorazmerne in odvračilne, pri tem pa naj se upoštevajo tudi interesi malih in srednjih podjetij ter njihova ekonomska sposobnost.

Komisija pri členu 4 dodatno poudarja sorazmeren pristop. Večje tveganje za sankcije nastane tam, kjer je mogoče pokazati škodo ali incident zaradi pomanjkanja primernega usposabljanja in navodil.

To je bistvena poslovna logika.

Če podjetje nima nobenega pregleda nad AI orodji, nobenih pravil, nobenega zapisa o usposabljanju in nobenega lastnika, bo težko pokazalo, da je ukrepalo po najboljših močeh. Če pa ima popis, vloge, kratka pravila, dokaz o usposabljanju in proces pregleda, ima boljšo podlago za razumno razlago svojih ukrepov.

Pravna popolnost je slab prvi cilj.

Bolj uporabno je znati pokazati, da ste tveganje razumeli in ga začeli upravljati.

Pogosta vprašanja

Ali člen 4 EU AI Act velja tudi za podjetje, ki uporablja samo ChatGPT ali Copilot?

Da, lahko. Za EU AI Act Slovenija je bistveno, ali podjetje uporablja AI sistem v poklicnem kontekstu in pod svojo odgovornostjo. Uradno besedilo Regulation (EU) 2024/1689 na EUR-Lex govori o ponudnikih in uporabnikih AI sistemov, pri čemer je za večino podjetij pomembna vloga uporabnika oziroma deployerja. Če zaposleni uporabljajo ChatGPT, Copilot, Gemini ali podobno orodje za osnutke ponudb, povzetke sestankov, pripravo odgovorov strankam ali podporo pri HR nalogah, uporaba ni več samo osebna navada posameznika. Podjetje mora razumeti, kje AI vstopa v delo, kdo ga uporablja in kakšna navodila imajo ljudje. Člen 4 zato odpira vprašanje AI pismenosti tudi pri splošnih orodjih, ne samo pri kompleksnih internih sistemih. Prvi korak je popis uporabe, ne izbira velike platforme.

Kaj mora vsebovati usposabljanje zaposlenih za AI pismenost?

Dobro usposabljanje zaposlenih za AI pismenost se začne pri dejanskem delu ljudi. Osnovni uporabnik mora razumeti, katera AI orodja sme uporabljati, katerih podatkov ne sme vnašati, kako preveri odgovor in kdaj mora rezultat ostati samo osnutek. Napredni uporabnik potrebuje več: zna pripraviti ponovljiv postopek, testirati rezultate, zapisati omejitve in razumeti, kdaj se tveganje poveča. Vodje, HR, IT in compliance potrebujejo še drugo plast, ker morajo povezati AI literacy z odgovornostjo, pravili, dostopi in dokazili. Evropska komisija v vprašanjih in odgovorih o AI pismenosti poudarja ukrepe, prilagojene znanju zaposlenih in kontekstu uporabe. To je uporabno vodilo. Če AI pomaga pri prodaji, naj usposabljanje govori o ponudbah, cenah, virih in pregledu. Če AI sodeluje pri zaposlovanju, mora HR razumeti tudi tveganja pristranskosti in človeški pregled.

Kakšna dokazila naj podjetje hrani za compliance pri členu 4?

Dokazila naj pokažejo, da podjetje ni samo govorilo o AI pismenosti, ampak je ukrepalo. Za compliance so uporabni predvsem preprosti zapisi: datum usposabljanja, vsebina, udeleženci, njihove vloge, odgovorna oseba in verzija internih pravil. Ob tem pomaga kratek register AI orodij, kjer so zapisani namen uporabe, lastnik, tip podatkov, uporabniki in glavna tveganja. Če imate ločene ravni usposabljanja, shranite tudi razlago, zakaj so osnovni uporabniki, napredni uporabniki, HR, IT, compliance in direktor dobili različne vsebine. Tak zapis ne pomeni pravne popolnosti, daje pa razumno sled. Člen 4 govori o primerni ravni znanja glede na kontekst, izkušnje, namen uporabe in ljudi, na katere AI vpliva. Dokazila naj zato sledijo isti logiki. Naj bodo kratka, berljiva in povezana z dejanskim procesom. Nadzor bo lažje razumel mapo s konkretnimi ukrepi kot splošno predstavitev o umetni inteligenci.

Kdo naj vodi člen 4: direktor, HR, IT ali compliance?

Najbolje deluje deljena odgovornost z enim jasnim lastnikom. Direktor mora odločiti, da AI v podjetju sodi v urejen način dela, ne v skupek osebnih navad. HR običajno vodi usposabljanje zaposlenih, ker pozna vloge, skupine zaposlenih in evidence udeležbe. IT mora vedeti, katera orodja so dovoljena, kako so urejeni dostopi in kateri podatki smejo v AI sistem. Compliance pregleda tveganja, pravila, dokazila in povezavo z EU AI Act Slovenija. Pri manjšem podjetju lahko ista oseba pokrije več vlog, vendar naj bo lastništvo vseeno zapisano. Brez tega se člen 4 hitro izgubi med pravno, kadrovsko in tehnično mapo. Praktičen začetek je kratek sestanek, na katerem direktor potrdi lastnika, HR predlaga skupine uporabnikov, IT pove seznam orodij, compliance pa določi, katera dokazila bodo dovolj za prvi cikel.

Kako se AI pismenost razlikuje od običajnega tečaja o umetni inteligenci?

Razlika je v namenu. Običajen tečaj o umetni inteligenci pogosto razlaga modele, zgodovino, vrste orodij in splošne priložnosti. AI pismenost po členu 4 mora biti bližje delu, odgovornosti in tveganjem. Zaposleni v prodaji potrebuje primere ponudb, cenikov, podatkov strank in preverjanja izjav. HR potrebuje primere oglasov, kandidatov, pristranskosti in človeškega pregleda. Direktor potrebuje razumevanje, kje AI spreminja odločanje, zaupnost in nadzor. Compliance potrebuje dokazila, pravila in sledljivost. Zato AI literacy v podjetju ne sme ostati pri splošni predstavitvi orodij. Uporabna je, ko človek po usposabljanju ve, kaj sme narediti v svoji vlogi, kje mora ustaviti postopek in komu prijavi dvom. Takšna AI pismenost pomaga tudi pri kakovosti dela, ker zaposleni ne preverjajo samo pravnih mej, ampak tudi točnost, vire in poslovni kontekst odgovora.

Kaj pomeni nadzor po 2. avgustu 2026 za slovenska podjetja?

Evropska komisija pojasnjuje, da javno izvrševanje člena 4 ni pri AI Office, ampak pri nacionalnih organih za nadzor trga, ki začnejo nadzirati in izvrševati pravila od 2. avgusta 2026. Obveznost AI pismenosti pa se je po členu 113 začela uporabljati prej, ker poglavji I in II veljata od 2. februarja 2025. Za podjetje je razlika pomembna. Ne gre samo za vprašanje, kdaj pride nadzor, ampak ali lahko že danes pokažete razumne ukrepe. Če imate popis orodij, razdeljene vloge, kratka pravila, izvedeno usposabljanje zaposlenih in dokazila, imate boljšo osnovo za pogovor o compliance. Če tega ni, bo težje razložiti, kako ste poskrbeli za primerno raven znanja. Pri EU AI Act Slovenija zato ni najbolj smiselno čakati na prvi uradni pregled. Bolj varno je začeti pri enem procesu, kjer AI že vpliva na dokument, odločitev ali komunikacijo s stranko.

Kaj naj direktor, HR ali compliance naredi ta teden?

Ta teden sprejmite eno odločitev: AI v podjetju ne sme biti več samo osebna navada posameznika.

Začnite z vprašanjem, ki ga lahko odgovorite do petka.

Kje naši ljudje že uporabljajo AI pri delu?

Iščite resnično sliko, ne idealne. ChatGPT v prodaji, Copilot v dokumentih, Gemini pri raziskovanju, AI v kadrovskem orodju, povzetki sestankov, prevodi, ponudbe, objave, pogodbe, analize. Vse to je del istega zemljevida.

Ko imate zemljevid, pride drugi korak: kdo mora kaj razumeti?

Osnovni uporabnik mora poznati meje. Napredni uporabnik mora znati graditi ponovljiv postopek. Vodja mora razumeti odgovornost. HR in compliance morata imeti dokaz, da se znanje ne prenaša samo ustno.

EU AI Act Slovenija presega pravno vrstico v koledarju. Podjetju daje razlog, da AI uporabi bolj zrelo: manj naključno, manj odvisno od posameznikov in bolj povezano s procesi.

Za začetek je dovolj en proces.

En lastnik. Ena pravila. En dokaz usposabljanja.

Potem širite.

Če želite člen 4 urediti brez panike, začnite pri dejanski uporabi AI. Rezervirajte 30-minutni pregled pripravljenosti. Skupaj naredimo prvi zemljevid orodij, vlog in dokazov, ki jih podjetje potrebuje za odgovorno uporabo AI.