Så dokumenterar ni AI-utbildningen: det ni ska kunna visa upp

Kring AI-förordningens kompetenskrav säljs det just nu certifikat, ackrediterade kurser och prenumerationsplattformar. EU-kommissionen har redan fått frågan om vad som krävs som bevis, och svaret är bra för ett litet bolag: inget certifikat behövs, er egen interna dokumentation räcker. Ni slipper köpa, men ni måste kunna visa upp vad ni gjort. Den här artikeln går igenom vad den dokumentationen måste innehålla för att hålla när någon frågar, och var egna försök brukar spricka.

Vad kommissionen har sagt

Kompetenskravet i artikel 4 säger att företag som använder AI ska vidta åtgärder som stödjer personalens AI-kunnighet. Vad det innebär i stort har vi gått igenom i artikeln om kompetenskravet. Om just dokumentationen publicerade kommissionens AI-byrå ett frågor-och-svar-dokument i maj 2025, och tre besked därifrån avgör frågan:

1. Inget certifikat och inga formella prov krävs. Kommissionen skriver det uttryckligen.
2. Intern dokumentation räcker. Ett eget register över genomförd utbildning och andra insatser, fört av er och inte av någon extern part, är den bevisform kommissionen själv pekar på.
3. Ingen bestämd form krävs. Lärarledd genomgång, e-utbildning, skriftlig vägledning. Det som räknas är att insatsen är anpassad till hur AI används hos er, i vilket format ni vill.

Beskeden betyder att ni kan lägga pengarna på innehållet i stället för på ett certifikat. Den som ringer och säger att ni "måste" certifiera personalen har fel, och det räcker att be om lagstödet för att få det bekräftat. Det som däremot måste finnas är ett eget register som håller när någon frågar, och det är det resten av artikeln handlar om.

Vad dokumentationen bör innehålla

Att intern dokumentation räcker betyder inte att vad som helst räcker. En tillsynsmyndighet som ställer frågan vill kunna se vad ni gjort, för vem och när. Följande uppgifter behöver finnas med:

• Vad utbildningen innehöll. Spara agendan eller bildspelet, med datum och version. Ändrar ni materialet, spara den gamla versionen.
• Vem som deltog. En närvarolista med namn och roll. Glöm inte konsulter och inhyrd personal; kommissionen räknar in dem i kravet.
• När det skedde, och när nästa repetition eller uppdatering är tänkt.
• Vem som ansvarar för utbildningen och för att listan över godkända verktyg hålls aktuell.
• Vilken policy utbildningen hör ihop med. Dokumentationen ska visa både vilken policy som gällde och att utbildningen byggde på den.

I praktiken är det här en sida per utbildningstillfälle plus en närvarolista. Ett kunskapstest med intyg är inte ett lagkrav, men det gör dokumentationen konkret på ett sätt en åhörarlista inte gör. En åhörarlista visar att personen satt i rummet, ett intyg visar att personen besvarat frågor om innehållet.

Varför dokumentationen är själva poängen

Det låter bakvänt att pappersarbetet skulle vara viktigast, men logiken är enkel: för den som granskar er i efterhand är odokumenterad utbildning omöjlig att skilja från ingen utbildning. Samma ansvarsprincip finns redan i GDPR (det räcker inte att göra rätt, ni ska kunna visa att ni gör rätt), så de flesta företag har redan vanan inne från registerförteckningen. Det mesta av det som sparas kommer ingen utomstående någonsin att fråga efter, och den dag någon frågar går dokumentationen inte att skapa i efterhand.

Ett exempel. Säg att en reklambyrå med tolv anställda höll en AI-genomgång på ett fredagsmöte våren 2025. Grundaren pratade i en timme och alla gick därifrån klokare. Inget skrevs ner. Sedan dess har två personer börjat och en frilansare fått tillgång till kundmaterialet. När byråns största kund drygt ett år senare skickar ut ett leverantörsformulär med frågan hur byrån utbildar sin personal i AI och dataskydd finns det inget att bifoga. Genomgången ägde rum, men för kunden är den omöjlig att skilja från ingen genomgång alls, och de som kom senare har inte fått den. Med en sida per tillfälle, en närvarolista och ett datum för nästa översyn hade svaret varit en bilaga.

Dokumentationen har dessutom ett internt värde som är lätt att missa: den är det som gör att en nyanställd i mars får samma genomgång som kollegorna fick i september, och att någon upptäcker att verktygslistan inte stämmer längre. Utan den blir kompetensarbetet något som gjordes en gång och sedan glömdes bort.

Vad ni inte behöver köpa

Kommissionens besked innebär att följande kan strykas från inköpslistan. Observera att det gäller inköp, inte arbetet: varje punkt ersätts av något ni gör själva och kan visa upp.

• Certifikat, ackrediterad utbildare eller extern examinator. Ert eget register över vem som utbildats, i vad och när, är beviset.
• En utbildningsplattform eller ett LMS. En mapp på er filserver duger, om den innehåller det som listas ovan och någon äger den.
• Ett bestämt format på utbildningen. Innehållet ska däremot vara anpassat till era verktyg och er data, och det ska gå att se i materialet.
• Årliga formella examina. Repetition ska ske när verktygen eller reglerna ändras och när nya personer börjar, och den ska dokumenteras på samma sätt som första gången.

Tre fällor som gör dokumentationen värdelös

1. Engångsdokumentet. En utbildning genomförd 2025, dokumenterad och sedan aldrig rörd, beskriver inte det ni gör i dag. Verktygen byts, och så sent som i juli 2026 skrevs artikel 4 själv om. Skriv in datum för nästa översyn i dokumentet, så att någon får en anledning att öppna det igen.
2. De som inte står på listan. Konsulten som sitter hos er tre dagar i veckan och praktikanten med tillgång till kunddata omfattas också. Saknas de i utbildningen och på närvarolistan har ni en lucka som är lätt att upptäcka vid en granskning.
3. Utbildning utan regler. En genomgång som inte hänger ihop med en beslutad AI-policy visar att folk lyssnat, men inte vad de förväntas göra. Det är kombinationen av regler, utbildning i reglerna och dokumentation av båda som håller vid en granskning.

Om ni vill ha allt färdigt

Allt ovan går att bygga själv i ett textdokument och ett kalkylark. Det som brukar saknas i egenbygget är fortsättningen: att nästa översyn blir av och att den som börjar i mars får samma genomgång som de andra. Vill ni ha det färdigt finns AI-kompetenspaketet för 2 990 kr ex moms: utbildning med bildspel och handledarguide, kunskapstest med intyg och närvarolista, policymall och en uppföljningsrutin som håller dokumentationen levande.