W skrócie
Art. 4 wymaga „wystarczającego poziomu kompetencji AI" u personelu i osób działających w imieniu firmy — proporcjonalnie do ról i kontekstu użycia. Dotyczy providerów i deployerów, bez progu wielkości.
Kluczem nie jest samo szkolenie, tylko dowód: program, rejestr, zakresy per rola, cykliczność. Szkolenie bez dokumentacji nie istnieje w oczach regulatora.
Zgodność da się osiągnąć w 2 tygodnie i 5 krokach — bez certyfikatów, platform LMS i 40-godzinnych kursów.
Przepis
Co dokładnie mówi Art. 4
Przepis jest krótki — i właśnie dlatego zwodniczy. W uproszczeniu: dostawcy i podmioty stosujące systemy AI podejmują środki, by zapewnić wystarczający poziom kompetencji w zakresie AI swojemu personelowi oraz innym osobom działającym w ich imieniu przy obsłudze systemów AI — z uwzględnieniem ich wiedzy, doświadczenia, wykształcenia oraz kontekstu, w którym systemy mają być wykorzystywane.
Trzy rzeczy, które z tego wynikają, a które łatwo przeoczyć:
„Podejmują środki" — to obowiązek działania, nie rezultatu. Ale działanie, którego nie da się wykazać, prawnie nie miało miejsca.
„Personel oraz inne osoby działające w ich imieniu" — obejmuje także kontraktorów B2B i zewnętrznych współpracowników obsługujących Wasze systemy AI.
„Z uwzględnieniem kontekstu" — jedno szkolenie dla wszystkich z definicji nie spełnia przepisu, bo przepis żąda proporcjonalności.
Zakres
Kogo dotyczy — krótsza wersja: prawie każdego
Typ organizacji | Czy dotyczy | W jakim zakresie |
|---|---|---|
Firma budująca systemy AI (provider) | Tak | Najszerzej: zespoły techniczne, produktowe, sprzedaż rozwiązań AI. |
Każda firma używająca AI (deployer) — od chatbota po Copilota w Wordzie | Tak | Proporcjonalnie do ról: kto z czego korzysta i z jakim ryzykiem. |
Mikro i małe firmy | Tak | Bez zwolnienia. Proporcjonalność działa na korzyść — zakres może być skromny, ale musi istnieć i być udokumentowany. |
Organy publiczne | Tak | Jak deployerzy — z dodatkową ekspozycją wizerunkową. |
Kontraktorzy działający w imieniu firmy | Tak | Obowiązek leży po stronie firmy — trzeba ich objąć programem lub wymagać dowodu kompetencji. |
Interpretacja
Co znaczy „wystarczający poziom"
Przepis celowo nie podaje liczby godzin ani sylabusa. Miarą jest ryzyko roli. Praktyczna reguła, którą stosujemy: im bliżej decyzji o ludziach i pieniądzach pracuje AI, tym głębsza musi być kompetencja człowieka obok niej.
Recepcjonistka używająca ChatGPT do maili — musi rozumieć podstawy: halucynacje, zakaz wklejania danych osobowych i poufnych, które narzędzia są dozwolone.
Marketing generujący treści i grafiki — dodatkowo: prawa autorskie, obowiązki oznaczania treści AI (Art. 50 — o tym jutro).
HR korzystający z AI przy rekrutacji — znacznie więcej: ryzyko biasu, prawo kandydata do ludzkiej weryfikacji (RODO art. 22), świadomość, że to obszar wysokiego ryzyka wg Annex III.
Zespół wdrażający systemy AI — pełny zakres: architektura, bezpieczeństwo, ograniczenia modeli, polityka firmowa.
Teza dnia
Szkolenie bez dokumentacji nie istnieje w oczach regulatora
To jest zdanie, które warto zabrać z tego artykułu na spotkanie zarządu. Gdy organ nadzoru — albo, znacznie częściej, dział zakupów Twojego korporacyjnego klienta — zapyta o zgodność z Art. 4, nie zapyta „czy szkoliliście ludzi?". Zapyta o dokumenty:
Program szkolenia — co, dla kogo, w jakim wymiarze, z jakim uzasadnieniem zakresu per rola.
Rejestr uczestników — kto, kiedy, w jakim zakresie ukończył. Z datami.
Matrycę ról — dowód, że zakres jest proporcjonalny do kontekstu użycia (tego wymaga sam przepis).
Cykl aktualizacji — AI zmienia się co kwartał; jednorazowe szkolenie z 2024 roku nie wykazuje „wystarczającego poziomu" w 2026.
Ścieżkę dla nowych pracowników — moduł w onboardingu i jego ślad w rejestrze.
Zauważ, co z tego wynika: firma, która zrobiła świetny warsztat i nie ma po nim papieru, jest w gorszej sytuacji dowodowej niż firma, która zrobiła skromny e-learning i ma komplet dokumentów. To niesprawiedliwe — i całkowicie typowe dla prawa. Graj w grę, która obowiązuje.
Plan
Zgodność w 2 tygodnie: 5 kroków
Dni 1–3 — inwentaryzacja użycia AI. Formalnego i nieformalnego (shadow AI): krótka ankieta „z jakich narzędzi AI korzystasz w pracy?" z gwarancją braku sankcji za szczerość. Bez tego kroku matryca ról będzie fikcją.
Dni 3–5 — matryca ról × ryzyka. Podziel organizację na 3–5 grup (np. wszyscy / intensywni użytkownicy / HR i finanse / zespół techniczny / zarząd) i przypisz każdej wymagany zakres.
Dni 5–8 — program. Trzy moduły wystarczą: (1) podstawy i ograniczenia AI, (2) regulacje i obowiązki, (3) polityka firmowa i bezpieczne użycie. Zarząd potrzebuje osobnego, krótkiego briefingu — bo od wejścia KSC odpowiedzialność kierownictwa bywa osobista.
Dni 8–12 — realizacja. Formaty mieszane: e-learning dla wszystkich, warsztat dla intensywnych użytkowników, 90 minut dla zarządu.
Dni 12–14 — rejestr i cykl. Zaświadczenia, rejestr z datami, wpisany do kalendarza przegląd co 6–12 miesięcy oraz moduł onboardingowy.
Czego NIE musisz robić
Kupować certyfikatów zewnętrznych — Art. 4 nie wymaga żadnej certyfikacji.
Wysyłać wszystkich na 40-godzinne kursy — proporcjonalność działa w obie strony.
Uczyć każdego prompt engineeringu — recepcja nie musi umieć promptować, musi wiedzieć, czego do promptu nie wklejać.
Wdrażać platformy LMS — rejestr w arkuszu z datami i podpisami spełnia funkcję dowodową.
Dlaczego warto — poza karą
Najtańsza polisa w całym AI Act
Sam Art. 4 nie ma dedykowanej sankcji — i stąd bierze się jego lekceważenie. To błąd rachunkowy. Od grudnia 2026 oprogramowanie, w tym systemy AI, wchodzi w reżim odpowiedzialności za produkt (PLD). W sporze cywilnym brak szkoleń stanie się dla przeciwnika najprostszym dowodem zaniedbania: „firma wdrożyła AI i nie przeszkoliła ludzi, którzy jej używali". Odwrotnie też działa: udokumentowany program to gotowy dowód należytej staranności — tani w produkcji, bezcenny w sporze. Więcej o tym łańcuchu w czwartkowym artykule o karach.
Do pobrania
Checklista zgodności: Art. 4 + Art. 50 przed 2 sierpnia
Jedna strona: 12 punktów kontrolnych, pola na daty i właścicieli. Wypełniona checklista = pierwszy dokument do Twojej teczki dowodowej.
FAQ
Najczęstsze pytania
Czy jednorazowy webinar wystarczy?
Sam — nie. Bez matrycy ról, rejestru i cyklu aktualizacji nie wykazuje ani proporcjonalności, ani ciągłości, których żąda przepis.
Czy e-learning się liczy?
Tak — jako baza dla wszystkich, z udokumentowanymi ukończeniami. Grupy intensywnie pracujące z AI powinny dostać dodatkowy warsztat.
Co z nowymi pracownikami?
Moduł AI literacy w onboardingu + wpis do rejestru. Obowiązek jest ciągły, nie jednorazowy.
Kto w firmie powinien to „mieć"?
Jedna osoba-właściciel (najczęściej COO, HR lub compliance). Rozproszona odpowiedzialność to w praktyce brak odpowiedzialności — i brak dokumentów, gdy przyjdzie pytanie.
Jeśli wolisz mieć to z głowy
Prowadzimy zamknięte warsztaty Art. 4 — z pełną dokumentacją dla regulatora
Program dopasowany do ról, realizacja przed 2 sierpnia, a na koniec komplet dokumentów: program, matryca ról, rejestr, zaświadczenia, harmonogram aktualizacji. W piątek publikujemy cały program jawnie — możesz go też wdrożyć samodzielnie.
Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Cytowane obowiązki pochodzą z rozporządzenia 2024/1689 (AI Act); przed decyzjami biznesowymi zweryfikuj aktualny stan prawny.
RW
Rafał Wiatrowski — od 25 lat buduje i wdraża technologię: od kodu, przez rolę CTO, po strategię GenAI dla największych organizacji. Projektuje produkcyjne systemy AI (agenci, RAG, MCP) i pomaga firmom przechodzić od pilotaży do rozliczalnych wdrożeń. Executive MBA (Carlson School of Management).
AI Act: wszystkie terminy 2025–2028 na jednej osi czasu
Art. 50: oznaczanie treści AI od 2 sierpnia 2026 — praktyczny przewodnik