Så dokumenterar ni AI-utbildningen — vad räcker egentligen?

Kring AI-förordningens kompetenskrav säljs det just nu certifikat, ackrediterade kurser och prenumerationsplattformar. Det kan därför vara värt att veta att EU-kommissionen redan har fått frågan om vad som egentligen krävs som bevis — och att svaret är lugnare än marknadsföringen: inget certifikat behövs, er egen interna dokumentation räcker. Den här artikeln går igenom vad den dokumentationen bör innehålla, varför den ändå är det viktigaste i hela kompetensarbetet, och vad ni kan strunta i.

Vad kommissionen faktiskt har sagt

Kompetenskravet i artikel 4 säger att företag som använder AI ska vidta åtgärder som stödjer personalens AI-kunnighet — vad det innebär i stort har vi gått igenom i artikeln om kompetenskravet. Om just dokumentationen publicerade kommissionens AI-byrå ett frågor-och-svar-dokument i maj 2025, och tre besked därifrån avgör frågan:

1. Inget certifikat och inga formella prov krävs. Kommissionen skriver det uttryckligen.
2. Intern dokumentation räcker. Ett eget register över genomförd utbildning och andra insatser, fört av er och inte av någon extern part, är den bevisform kommissionen själv pekar på.
3. Ingen bestämd form krävs. Lärarledd genomgång, e-utbildning, skriftlig vägledning — det avgörande är att insatsen är anpassad till hur ni faktiskt använder AI, inte vilket format den har.

Beskeden är ovanligt raka för att komma från en myndighet, och de tar udden av en hel del försäljningsargument. Den som ringer och säger att ni "måste" certifiera personalen har fel, och det räcker att fråga efter lagstödet för att samtalet ska ta slut.

Vad dokumentationen bör innehålla

Att intern dokumentation räcker betyder inte att vad som helst räcker. En tillsynsmyndighet som ställer frågan vill kunna se vad ni gjort, för vem och när. Fem uppgifter täcker det:

• Vad utbildningen innehöll. Spara agendan eller bildspelet, med datum och version. Ändrar ni materialet, spara den gamla versionen.
• Vem som deltog. En närvarolista med namn och roll. Glöm inte konsulter och inhyrd personal — kommissionen räknar in dem i kravet.
• När det skedde, och när nästa repetition eller uppdatering är tänkt.
• Vem som ansvarar för utbildningen och för att listan över godkända verktyg hålls aktuell.
• Vilken policy utbildningen hör ihop med. Utbildningen lär ut reglerna; policyn är reglerna. Dokumentationen ska visa båda.

I praktiken är det här en sida per utbildningstillfälle plus en närvarolista. Ett kunskapstest med intyg är inte ett lagkrav — men det gör dokumentationen konkret på ett sätt en åhörarlista inte gör: intyget visar inte bara att personen satt i rummet utan att innehållet fastnade.

Varför dokumentationen är själva poängen

Det låter bakvänt att pappersarbetet skulle vara viktigast, men logiken är enkel: för den som granskar er i efterhand är odokumenterad utbildning omöjlig att skilja från ingen utbildning. Samma ansvarsprincip finns redan i GDPR — det räcker inte att göra rätt, ni ska kunna visa att ni gör rätt — så de flesta företag har redan vanan inne från registerförteckningen.

Dokumentationen har dessutom ett internt värde som är lätt att missa: den är det som gör att en nyanställd i mars får samma genomgång som kollegorna fick i september, och att någon upptäcker att verktygslistan inte stämmer längre. Utan papper är kompetensarbetet en engångshändelse; med papper är det en rutin.

Vad ni inte behöver

• Certifikat, ackrediterad utbildare eller extern examinator.
• En utbildningsplattform eller ett LMS — en mapp på er filserver duger.
• Ett bestämt format på utbildningen.
• Årliga formella examina. Repetition ska ske när verktygen eller reglerna ändras och när nya personer börjar — inte enligt en fast kalender någon hittat på.

Tre fällor som gör dokumentationen värdelös

1. Engångsdokumentet. En utbildning genomförd 2025, dokumenterad och sedan aldrig rörd, beskriver inte det ni gör i dag — verktygen byts, och så sent som i juli 2026 skrevs artikel 4 själv om. Dokumentation utan datum för nästa översyn är ett foto, inte ett register.
2. De som inte står på listan. Konsulten som sitter hos er tre dagar i veckan och praktikanten med tillgång till kunddata omfattas också. Är de inte med i utbildningen och på närvarolistan har ni ett hål precis där risken är som störst.
3. Utbildning utan regler. En genomgång som inte hänger ihop med en beslutad AI-policy visar att folk lyssnat, men inte vad de förväntas göra. Det är kombinationen — regler, utbildning i reglerna, dokumentation av båda — som håller vid en granskning.

Om ni vill ha allt färdigt

Allt ovan går att bygga själv i ett textdokument och ett kalkylark. Vill ni ha det färdigt — utbildning med bildspel och manus, kunskapstest med intyg och närvarolista, policymall och en uppföljningsrutin som håller dokumentationen levande — finns AI-kompetenspaketet för 1 990 kr ex moms.