De EU AI Act voor het mkb.
Wat de AI Act van een klein of middelgroot bedrijf vraagt, wanneer de regels gelden en wat je eerst moet doen. In gewone taal geschreven voor managers.
Let opData en artikelnummers worden gecontroleerd aan de hand van de officiële tekst op EUR-Lex. Deze gids is geen juridisch advies.
Wat de AI Act voor de meeste bedrijven betekent
De AI Act is een EU-verordening over kunstmatige intelligentie. Die geldt rechtstreeks in elk EU-land. Voor de meeste kleine en middelgrote bedrijven zijn de verplichtingen beperkt: train de mensen die AI gebruiken, vertel mensen wanneer ze met een AI praten, label deepfakes en blijf weg bij een korte lijst van verboden toepassingen.
Zwaardere regels gelden alleen voor systemen met een hoog risico, bijvoorbeeld AI die meebeslist over werving, krediet of schoolcijfers. Bouw je een AI-product onder je eigen naam, dan ben je een aanbieder en heb je meer verplichtingen dan een bedrijf dat AI alleen gebruikt, een gebruiksverantwoordelijke.
Belangrijke data
| Datum | Wat er gaat gelden |
|---|---|
| 2 februari 2025 | Verboden praktijken (de eerste acht verboden) en de plicht om medewerkers die AI gebruiken te trainen (AI-geletterdheid, art. 4). |
| 2 augustus 2025 | Regels voor aanbieders van AI-modellen voor algemene doeleinden. |
| 2 augustus 2026 | Transparantieverplichtingen (art. 50), toezicht en boetes in het algemeen. |
| 2 december 2026 | Negende verbod: intieme content zonder toestemming en materiaal van seksueel misbruik van kinderen. |
| 2 december 2027 | Systemen met een hoog risico uit bijlage III (werving, krediet, onderwijs en andere), uitgesteld door de AI Omnibus. |
| 2 augustus 2028 | AI in gereguleerde producten (bijlage I), uitgesteld door de AI Omnibus. |
Boetes
Boetes kunnen oplopen tot € 35 miljoen of 7% van de wereldwijde jaaromzet voor verboden praktijken en € 15 miljoen of 3% voor de meeste andere overtredingen. Voor het mkb geldt het laagste van de twee bedragen.
De verplichtingen achter deze boetes zijn concreet, en voor de meeste bedrijven is de lijst kort.
Wat je deze maand kunt doen.
- Breng je AI-tools en -systemen in kaart. Wat je gebruikt, waarvoor, welke gegevens erin gaan, wie verantwoordelijk is.
- Controleer op verboden toepassingen en hoog risico. Beslist er AI over mensen: bij werving, krediet, onderwijs?
- Train je team. Een korte sessie over AI-geletterdheid voor iedereen die op het werk AI gebruikt, en een registratie van wie heeft deelgenomen.
- Wees open. Chatbots zeggen dat ze AI zijn; deepfakes en met AI gemaakte media krijgen een label.
- Stel eenvoudige regels op. Welke gegevens in welke AI-dienst mogen, en wie AI-output controleert voordat die naar buiten gaat.