信息日期：2026年9月1日 — 欧盟委员会2026年更新的问答说明，AI法案第4条要求提供者和部署者采取措施支持员工及代表其使用AI系统人员的AI素养；义务自2025年2月适用，监督执法已于2026年8月进入实施阶段。规则没有要求每个人达到同一分数，也没有规定必须购买某张证书。中欧企业现在更需要证明培训与实际系统、岗位经验和风险相匹配，而不是组织一次通用讲座后宣布全员合规。
义务对象不限于技术部门
委员会把范围指向代表组织操作和使用AI系统的人，可能包括员工、承包商、服务提供者甚至特定客户。培训设计因此应从系统清单和工作任务出发：客服使用生成式助手、采购使用评分工具、市场制作合成内容、工程团队维护高风险系统，需要的知识和控制并不相同。
问答同时澄清，第4条不要求测量每名员工达到某个统一知识水平。数字综合法案调整后，支持AI素养的义务仍然存在，只是不设一刀切的“充分水平”。企业可以选择培训、操作提示、审批、沙盒和岗位辅导的组合，但要能解释为什么这些措施适合其人员与使用情境。
培训不足会通过流程错误传导
若员工不知道模型会产生不准确输出，错误可能进入报价、合同或客户回复；若不知道数据边界，个人资料和商业秘密可能被输入未经批准的系统；若不了解人工监督职责，自动评分可能在招聘、信贷或安全流程中被当作最终决定。损失表现为返工、投诉、延误、合规调查和责任不清。
培训也会带来成本，但按岗位拆分可减少无关内容。高频低风险用户需要识别输出局限和数据规则，审批人需要验证依据与升级条件，技术负责人需要监控和事件记录。让所有人听同一套法规条文，往往既耗时又无法改变关键操作。
先判断系统和角色，再决定深度
企业可把每项AI用途分为辅助写作、内部分析、面向客户自动交互、影响个人权益的决策支持等场景。对仅做低风险草稿的团队，重点是事实复核、版权、机密信息和人工批准；对高风险系统或涉及人身安全的用途，还需依据相关条款设置专业能力与人类监督训练。
外部代理若代表企业使用系统，也应纳入范围。合同写“供应商自行合规”不能证明委托方已理解输入、输出和批准链。反过来，企业也不必给完全不接触AI的人员安排同等强度课程。决定依据是实际接触和可造成的后果，而不是职位名称是否含AI。
用六项记录形成培训闭环
第一，建立系统—用途—岗位矩阵，列出负责人、数据类型、输出用途和禁止事项。第二，做简短基线访谈或任务检查，了解员工已有经验，不把它包装成法规要求的统一考试。第三，给每类岗位设定能完成的学习目标，例如识别需升级的输出、正确使用批准工具和保存人工复核。
第四，用真实但去敏感化的工作示例演练失败场景。第五，保留课程日期、对象、材料版本和确认记录，并把操作手册放到员工实际使用入口。第六，按系统上线、功能变更、事故或职责变化触发定向更新；已经掌握且未变化的内容不重复整套培训。
案例库和证书都不是自动免责
委员会的实践案例库用于交流，复制其中做法不会自动产生合规推定。培训证书只能证明参加，不能证明人员在真实流程中拥有权限、提示和监督。市场监管机构将依据成员国安排和个案情况执法，处罚与其他措施强调比例原则。
本文是组织培训框架，不替代对具体AI系统分类、禁止做法、透明度或高风险义务的法律判断。企业若尚未建立项目，可从最常用且后果最大的两个系统开始；若现有措施已覆盖岗位风险，则补齐证据和变更触发即可，不为形式统一反复重做。
用一次岗位演练验证培训是否有效
培训完成记录只能证明人员参加过活动，不能单独说明其会在工作中正确使用系统。企业可从每个岗位挑一个真实但脱敏的任务做演练：客服识别模型编造的退款条款，采购判断供应商摘要缺少哪些原始证据，市场人员处理带版权或个人信息的输入，审批人决定何时拒绝自动建议。演练保留题目、预期控制、实际选择和后续辅导，不必追求统一考试分数，但要能看到关键风险是否被识别。
系统—岗位矩阵也应随用途变化，而不是一年更新一次。若团队把原本只用于内部草稿的模型接入客户聊天、自动评分或批量内容发布，输出影响和监督需求已经改变，应触发重新评估。供应商升级模型、开放新的数据连接、调整保留政策或发生错误事件，也可以成为短培训和流程复核的触发点。这样把培训成本集中在用途变化处，不需因为法规网页措辞小改就让全员重听相同课程。
审核时可抽取三条链：一个系统能否追到业务负责人和批准用途，一个使用者能否说清禁止输入与输出复核，一个异常能否追到暂停、报告和恢复条件。如果任一链断裂，只补对应岗位或控制，不重做全部计划。管理层最终需要的不是“全员100%通过”口号，而是一组与实际系统相符的措施、发生变化时的更新记录，以及能证明人员知道何时停手和找谁决定的操作证据。
对小团队，最小可行档案可以只有系统清单、岗位提示、一次演练和异常联系人；对高影响用途，再增加监督、日志和事件训练。规模不同不等于责任消失，也不要求复制大型企业的课程平台。年度复核时统计的应是用途变化、实际事件和控制缺口，而非培训视频播放分钟数。若措施能够使人员在关键节点识别风险、暂停输出并找到负责人，就比一张与工作无关的统一证书更能说明培训设计合理。