EU AI Act Artikel 4: die KI-Kompetenzpflicht, und wie Sie sie belegen

Artikel 4 des EU AI Act verlangt, dass Anbieter und Betreiber von KI-Systemen sicherstellen, dass ihre Mitarbeiter, und alle anderen, die in ihrem Auftrag KI-Systeme bedienen oder nutzen, Maßnahmen zur Unterstützung der KI-Kompetenz haben. Die Pflicht gilt seit dem 2. Februar 2025 und betrifft breit, nicht nur Unternehmen, die KI-Modelle bauen, sondern jede Organisation, deren Mitarbeiter KI-Tools im Arbeitsalltag nutzen. Wenn Ihre Teams mit ChatGPT, Copilot oder einem KI-gestützten Tool arbeiten, betrifft Sie diese Pflicht.

Die meisten Unternehmen haben auf Artikel 4 so reagiert wie auf jede Compliance-Pflicht: ein kurzes E-Learning-Modul, ein Quiz, ein Zertifikat zum Abheften. Das kann die Teilnahme an einem Häkchen-Exercise dokumentieren, aber kaum den Geist der Pflicht, dass Mitarbeiter tatsächlich verstehen, wie man KI-Systeme angemessen nutzt, inklusive Fähigkeiten, Grenzen und Risiken. Eine Belegschaft, die ein Modul durchgeklickt und ein Quiz bestanden hat, ist nicht wesentlich kompetenter als vorher, und wenn ein Regulator oder ein internes Audit jemals tiefer bohrt als das Zertifikat, wird diese Lücke schnell sichtbar.

Ein KI-Hackathon schließt diese Lücke, weil die Kompetenz gezeigt wird, nicht nur behauptet. Ihr Team verbringt ein bis fünf Tage damit, KI-Tools tatsächlich zu bedienen, Cursor, Lovable, n8n, Gamma, Claude Code, Custom GPTs und mehr, an einem echten Geschäftsproblem, gecoacht, mit dem Ergebnis eines gelieferten, funktionierenden Prototyps. Das ist eine deutlich stärkere Form von Nachweis als ein Quiz-Ergebnis: ein laufendes Stück Software, auf das Ihr Team zeigen und das es erklären kann, geknüpft an die konkreten Tools und Workflows, die es tatsächlich täglich nutzt.

Jedes Engagement liefert einen dokumentierten Kompetenzbericht für die beteiligte Belegschaft, der die genutzten Tools, die gelösten Challenges und die geleistete praktische Arbeit abdeckt. Das steht neben dem Impact-Report, der Skills-Library und dem IT-Handoff-Package, die Sie aus jedem Engagement erhalten, sodass die Compliance-Dokumentation ein Nebenprodukt echter Arbeit ist, nicht eine separate, angeflanschte Übung.

Die Pflicht gilt für jede Organisation mit Mitarbeitern, die KI-Tools nutzen, aber der Druck ist am größten für regulierte Branchen (Finanzen, Versicherung, Gesundheit), wo KI-Kompetenz auf bestehende Compliance-Rahmen trifft, für größere Arbeitgeber, bei denen ein belegschaftsweiter E-Learning-Rollout teuer ist und schwache Nachweise liefert, und für Unternehmen in UK, Niederlande und den Nordics, deren EU-gerichtete Geschäfte oder Kunden sie unter den Anwendungsbereich des Acts bringen, auch ohne EU-Hauptsitz.

Ein Zertifikatskurs kann das Artikel-4-Häkchen auf dem Papier setzen. Er kann einem Regulator, einem Kunden oder Ihrem eigenen Vorstand nicht zeigen, dass Ihre Belegschaft KI-Systeme tatsächlich sicher und angemessen bedienen kann, weil eine Multiple-Choice-Bestehensquote nichts über angewandte Fähigkeit aussagt. Ein hackathon-basierter Kompetenzbericht dokumentiert, was Menschen gebaut haben, mit welchen Tools und unter welchen Sicherungen, eine deutlich stärkere Position, falls Ihre KI-Kompetenz-Compliance jemals tatsächlich geprüft wird. Das ist kein Zertifikat und keine automatische Compliance. Die Angemessenheit des Gesamtprogramms verantwortet das Unternehmen selbst.

AI Certification hat Suchvolumen, aber Unternehmen kaufen selten ein Zertifikat um des Zertifikats willen. Sie kaufen weniger Risiko, sichtbaren Fortschritt und Mitarbeiter, die KI verantwortungsvoll nutzen. Unsere Antwort ist: Zertifikat oder Literacy-Nachweis behalten, aber mit einem gebauten Workflow verbinden. So wird der Nachweis glaubwürdig für HR und Compliance und nützlich für den Fachbereich.