Update 1 augustus 2026: De AI Act wordt morgen, 2 augustus 2026, grotendeels van toepassing. De transparantieverplichtingen uit artikel 50 starten dan: chatbots stellen zich voor als machine en AI-gegenereerde content wordt gelabeld. De verplichtingen voor hoog-risico AI-systemen werden op 27 juli 2026 door de Digital Omnibus (Verordening (EU) 2026/1744) uitgesteld naar 2 december 2027, en naar 2 augustus 2028 voor AI in gereguleerde producten.
Het oorspronkelijke artikel van december 2023 staat hieronder, bijgewerkt met de correcte datums.
De Europese Unie heeft de "AI Act" goedgekeurd, de eerste alomvattende regelgeving rond artificiële intelligentie. Maar moet u zich als lokale KMO daar eigenlijk zorgen over maken?
De risicobenadering
De AI Act categoriseert AI-systemen op basis van risico:
- Onacceptabel risico (verboden, sinds 2 februari 2025)
- Hoog risico (strikte compliance vereist, vanaf 2 december 2027)
- Beperkt/minimaal risico (transparantieverplichtingen, vanaf 2 augustus 2026)
Voor de meeste bedrijven valt de AI-toepassing in die laatste categorie, bijvoorbeeld een chatbot voor de klantenservice.
De tijdslijn
- 1 augustus 2024: de AI Act treedt in werking
- 2 februari 2025: verboden AI-praktijken en AI-geletterdheid van toepassing
- 2 augustus 2025: verplichtingen voor algemene AI-modellen (zoals ChatGPT) starten
- 2 augustus 2026: transparantie, boetes en handhaving starten
- 2 december 2027: hoog-risico AI-systemen (uitgesteld door de Digital Omnibus)
- 2 augustus 2028: AI in gereguleerde producten (uitgesteld door de Digital Omnibus)
Wat u vanaf morgen moet doen
Vanaf 2 augustus 2026 bent u verplicht tot transparantie. Gebruikt u een AI om teksten te genereren of communiceert een AI namens u met de klant? Dan moet dat duidelijk gecommuniceerd worden. De gebruiker moet weten dat hij met een machine praat, of dat een beeld gegenereerd is.
AI als product vs. AI als gebruiker
Bent u aanbieder van een AI-systeem (bijv. u bouwt software waarin u AI-modellen traint om medische diagnoses te stellen), dan valt u wél onder hoog risico met zware compliance. Integreert u als gewone gebruiker louter een bestaande API in uw CRM, dan draagt de ontwikkelaar (zoals OpenAI of Google) een groot deel van de last.
Laat de AI Act u niet afschrikken om te innoveren. Het vraagt gezond verstand en een duidelijk beleid. Wij helpen u daar graag bij.