De AI Act bijt: de regels voor hoog-risico-AI zijn er

Regelgeving · EU · AI De AI Act bijt: de regels voor hoog-risico-AI zijn er Sinds begin deze maand geldt de zwaarste laag van de Europese AI-wet. Wat verandert er nu echt voor systemen die over banen, kredieten en grenzen beslissen? Afbeelding: Ank Kumar via Wikimedia Commons, CC BY-SA 4.0 Twee jaar na de handtekeningen is de Europese AI-verordening geen papieren belofte meer. Op 2 augustus 2026, ruim twee weken geleden, ging het grootste blok verplichtingen in: de regels voor zogeheten hoog-risico-AI en het volledige toezicht- en boetestelsel dat daaronder hangt. Voor bedrijven die AI inzetten om mensen te beoordelen, betekent dat een nieuwe realiteit. De wet vraagt niet langer om goede voornemens, maar om documentatie, testresultaten en aanwijsbaar menselijk toezicht. De AI Act werkt met een gefaseerde invoering. De verboden praktijken en de eisen rond AI-geletterdheid golden al vanaf begin 2025. De regels voor algemene AI-modellen, de grote taalmodellen achter chatbots, kwamen daar een half jaar later bij. Deze zomer is de belangrijkste horde genomen: de categorie waar de wetgever zich vanaf het begin de meeste zorgen over maakte. Wat telt als hoog-risico De verordening reserveert het label "hoog-risico" voor toepassingen die diep ingrijpen in iemands leven. Denk aan systemen die sollicitanten filteren, die de kredietwaardigheid van een consument inschatten, die studenten toelaten of beoordelen, of die worden ingezet bij politie, migratie en rechtspraak. Ook AI in kritieke infrastructuur, zoals de aansturing van water- en energienetten, valt eronder. Voor precies deze systemen gelden nu concrete plichten. Aanbieders moeten een risicobeheersysteem opzetten, de kwaliteit van hun trainingsdata kunnen aantonen, een technisch dossier bijhouden, logboeken bewaren en zorgen dat een mens kan ingrijpen. Daar bovenop komt een registratie in een EU-databank, zodat toezichthouders zien welke risicovolle systemen in omloop zijn. Het is de vertaling van een simpel principe: hoe zwaarder de gevolgen voor de burger, hoe strenger de eisen aan de bouwer. 7%Maximale boete van de wereldwijde jaaromzet bij verboden AI-praktijken €35 mlnBovengrens in euro's voor de zwaarste overtredingen 3%Maximum voor het schenden van de meeste andere verplichtingen De cijfers laten zien dat Brussel dit serieus neemt. De boetes zijn bewust gekoppeld aan de omzet, naar het voorbeeld van de privacywet AVG en het mededingingsrecht. Voor de allergrootste techbedrijven kan een percentage van de wereldwijde omzet oplopen tot bedragen die veel hoger liggen dan de genoemde vaste plafonds. Bij het aanleveren van onjuiste informatie aan toezichthouders geldt een lichtere staffel, tot 1 procent van de omzet. Toezichthouders en sandboxes Een wet is zo sterk als het toezicht erop. Daarom hing aan 2 augustus 2026 nog een verplichting vast die minder aandacht kreeg maar minstens zo belangrijk is: elke lidstaat moet nu een of meer bevoegde nationale autoriteiten hebben aangewezen die de regels handhaven. In Nederland spelen onder meer de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur hierin een rol. Op Europees niveau coordineert het AI Office in Brussel, dat vooral toezicht houdt op de grote algemene modellen. Tegelijk moet elk land minstens een regulatory sandbox operationeel hebben: een gecontroleerde testomgeving waarin start-ups en bedrijven nieuwe AI kunnen ontwikkelen onder begeleiding van de toezichthouder, voordat het systeem de markt op gaat. Het idee is om innovatie niet te smoren, maar juist een veilig pad naar naleving te bieden. Kleinere spelers krijgen daarmee de kans om vroeg te ontdekken waar hun product wringt met de wet. Let op de gelaagdheid. Niet alle hoog-risico-AI valt onder dezelfde datum. Voor systemen die als veiligheidsonderdeel in gereguleerde producten zitten, zoals medische apparatuur of machines, geldt een langere overgangstermijn tot 2027. De augustusdatum van dit jaar raakt vooral de zelfstandige toepassingen uit de lijst met gevoelige domeinen. De tijdlijn in beeld Van inwerkingtreding naar volle werking De belangrijkste ijkpunten van de AI Act, met deze zomer als scharnierpunt. aug 2024 in werking feb 2025 verboden AI aug 2025 grote modellen aug 2026 hoog-risico aug 2027 producten Wat het voor bedrijven betekent Voor Nederlandse organisaties is de kernvraag niet langer "gaat dit ons raken", maar "waar in ons proces zit een hoog-risico-systeem". Een HR-afdeling die software gebruikt om cv's te schiften, een bank met een geautomatiseerd kredietmodel, een gemeente met fraudedetectie: allemaal moeten ze nu kunnen laten zien hoe het systeem is getest, welke data erin gaat en hoe een medewerker een beslissing kan corrigeren. Ook wie de AI niet zelf bouwt maar inkoopt, de zogeheten gebruiksverantwoordelijke, heeft eigen verplichtingen rond toezicht en monitoring. De praktische boodschap is simpel: breng eerst in kaart welke AI je inzet, bepaal per toepassing het risiconiveau, en leg dan pas de nadruk op documentatie en menselijk toezicht. Zonder dat overzicht is naleving een gok. Vereenvoudiging in aantocht De invoering verloopt niet zonder discussie. De afgelopen maanden klonk vanuit de industrie en enkele lidstaten de roep om vertraging, met als argument dat technische standaarden en richtsnoeren nog niet af zijn. De Europese Commissie werkt aan een pakket dat de administratieve lasten moet verlichten en sommige verplichtingen wil koppelen aan de beschikbaarheid van die standaarden. Voorstanders zien dat als gezond pragmatisme, critici vrezen dat de tanden uit de wet worden getrokken nog voordat die goed en wel bijt. Hoe dat debat ook afloopt, de richting staat vast. Europa heeft als eerste grote economie een brede AI-wet met echte handhaving neergezet, en de rest van de wereld kijkt mee. Voor bedrijven die in de EU actief zijn, is afwachten geen strategie meer. De regels voor de meest ingrijpende toepassingen zijn deze maand van kracht geworden, en de eerste onderzoeken van toezichthouders zullen bepalen hoe hard de wet in de praktijk wordt toegepast. Bronnen EU AI Act: implementation timeline Europese Commissie: regulatory framework on artificial intelligence Verordening (EU) 2024/1689 (AI Act), EUR-Lex Europese Commissie: het EU AI Office Autoriteit Persoonsgegevens: algoritmes en AI

De AI Act bijt: de regels voor hoog-risico-AI zijn er

Reacties 0

Meer tech artikelen

Photon Studio: de gratis Photoshop-vervanger die met AI is gebouwd

AI bouwt AI: Claude leidt nu een kwart van het onderzoek bij Anthropic

Switch 2 haalt de achterstand in: VRR komt eindelijk naar de tv