De Europese AI-wet wordt volwassen: dit verandert er nu voor bedrijven

Beleid · AI · Europa De Europese AI-wet wordt volwassen: dit verandert er nu voor bedrijven Sinds gisteren, 2 augustus 2026, geldt het zwaarste deel van de Europese AI-verordening voor hoge-risico-systemen. Wat betekent dat concreet voor wie AI bouwt of gebruikt? Afbeelding: Ank Kumar via Wikimedia Commons, CC BY-SA 4.0 Wat er gisteren van kracht werd De EU AI-verordening, officieel Verordening (EU) 2024/1689, is niet in één klap ingegaan. De wet trad op 1 augustus 2024 in werking, maar de verplichtingen komen gefaseerd. De verboden op de meest schadelijke toepassingen golden al vanaf februari 2025, en de regels voor AI-modellen voor algemene doeleinden (denk aan de grote taalmodellen achter chatbots) vanaf augustus 2025. Het grote toepassingsmoment stond echter gepland voor 2 augustus 2026: vanaf die dag gelden de kernverplichtingen voor zogeheten hoge-risico-AI en het volledige toezichts- en boetestelsel. Daarmee is Europa niet langer bezig met aankondigen, maar met handhaven. Voor bedrijven die AI inzetten op gevoelige terreinen betekent dit dat papieren beloftes plaatsmaken voor controleerbare verplichtingen: documentatie, risicobeheer en menselijk toezicht moeten er nu daadwerkelijk zijn. 2024/1689Nummer van de verordening, de eerste brede AI-wet ter wereld 7%Maximale boete als aandeel van de wereldwijde jaaromzet 4Risiconiveaus in de piramide van de wet De risicopiramide in het kort De verordening kiest bewust niet voor één set regels voor alle AI. Ze deelt systemen in naar het risico dat ze vormen voor gezondheid, veiligheid en grondrechten. Hoe hoger het risico, hoe zwaarder de eisen. Onaanvaardbaar risico: verboden. Denk aan social scoring door overheden en bepaalde vormen van manipulatief of misleidend gedrag. Deze verboden gelden al sinds begin 2025. Hoog risico: toegestaan, maar met strenge voorwaarden. Dit is de categorie die nu volop in beeld komt. Beperkt risico: vooral transparantieplichten. Een chatbot moet duidelijk maken dat je met een machine praat, en synthetische of gemanipuleerde beelden moeten als zodanig herkenbaar zijn. Minimaal risico: de overgrote meerderheid van alledaagse AI, zoals spamfilters of aanbevelingen in een webshop. Hiervoor gelden geen extra verplichtingen. Hoge-risico-AI: de zwaarste eisen Onder hoog risico vallen AI-systemen die worden gebruikt op terreinen waar veel op het spel staat. Voorbeelden zijn AI voor werving en selectie, voor toegang tot onderwijs, voor kredietbeoordeling, voor bepaalde medische toepassingen en voor kritieke infrastructuur. Wie zulke systemen op de Europese markt brengt of gebruikt, moet nu aan een reeks concrete verplichtingen voldoen. Kort samengevat gaat het om risicobeheer gedurende de hele levenscyclus, kwaliteitseisen aan de gebruikte data, uitgebreide technische documentatie, logging zodat besluiten herleidbaar zijn, betekenisvol menselijk toezicht, en een aantoonbaar niveau van nauwkeurigheid, robuustheid en beveiliging. Voordat zo'n systeem de markt op mag, moet een conformiteitsbeoordeling plaatsvinden en volgt registratie in een Europese databank. Let op: ook als je een systeem niet zelf bouwt maar alleen gebruikt, ben je niet vrijgesteld. De wet legt ook aan gebruikers (in de wet: gebruiksverantwoordelijken) plichten op, zoals het inrichten van menselijk toezicht en het gebruiken van het systeem volgens de instructies van de aanbieder. Een tijdlijn in fasen Gefaseerde invoering van de AI-verordening Aug 2024 in werking Aug 2025 GPAI-modellen Feb 2025 verboden Aug 2026 hoog risico De laatste grote fase, voor hoge-risico-systemen die als veiligheidscomponent in gereguleerde producten zitten, volgt in augustus 2027. Waarom het zo lang duurde De weg naar deze datum was niet vlekkeloos. Veel van de praktische eisen leunen op geharmoniseerde technische normen die precies moeten uitleggen hoe een bedrijf bijvoorbeeld aan de datakwaliteits- of documentatie-eisen voldoet. Die normen zijn later klaargekomen dan gehoopt, waardoor bedrijven lang in onzekerheid zaten over wat er nu precies van hen werd verwacht. Tegelijk klonk uit het bedrijfsleven en uit meerdere lidstaten de roep om vereenvoudiging en om ademruimte, vooral voor kleinere ondernemingen. Brussel heeft die kritiek serieus genomen en werkte aan pakketten om regels te stroomlijnen en administratieve lasten te verlichten. De kern van de wet, de risicogebaseerde aanpak, bleef daarbij echter overeind. Het resultaat is een wet die streng blijft op de plekken waar het ertoe doet, maar die probeert de bureaucratie voor laag-risico-toepassingen beperkt te houden. De centrale gedachte van de AI-verordening is simpel: niet de technologie zelf staat terecht, maar het gebruik ervan. Dezelfde algoritmes mogen in een spelletje vrij hun gang gaan en worden in een sollicitatieprocedure streng gecontroleerd. Wat dit voor Nederland betekent Voor Nederlandse organisaties komt het aan op inventariseren en documenteren. De eerste vraag is telkens: valt dit systeem onder hoog risico? Zo ja, dan moeten risicobeheer, data-governance, logging en menselijk toezicht aantoonbaar op orde zijn, en moet je kunnen laten zien dat de conformiteitsbeoordeling is doorlopen. Het toezicht ligt bij nationale markttoezichtautoriteiten, met op Europees niveau een coördinerende rol voor het AI-bureau van de Europese Commissie, dat vooral over de grote algemene AI-modellen waakt. De boetes zijn stevig genoeg om niet te negeren. Voor het gebruik van verboden AI kan de sanctie oplopen tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Voor de meeste andere overtredingen ligt het plafond lager, maar nog altijd op miljoenen. Voor kleinere bedrijven en start-ups gelden verhoudingsgewijs mildere plafonds, maar vrijstelling is er niet. De praktische boodschap voor deze zomer is dus nuchter: begin met een overzicht van alle AI die je gebruikt of aanbiedt, bepaal per systeem het risiconiveau, en richt je administratie zo in dat je bij een vraag van de toezichthouder binnen redelijke tijd kunt aantonen wat je systeem doet, met welke data, en wie erop toeziet. Wie dat nu op orde brengt, hoeft straks niet in paniek te schieten. Bronnen Volledige tekst van de AI-verordening (Verordening (EU) 2024/1689), EUR-Lex: eur-lex.europa.eu Europese Commissie, overzichtspagina AI Act: digital-strategy.ec.europa.eu Europees AI-bureau (AI Office): digital-strategy.ec.europa.eu/en/policies/ai-office Let op: de web search-tool was tijdens het schrijven niet beschikbaar. Dit artikel is gebaseerd op de in de verordening wettelijk vastgelegde invoerdata; controleer bij publicatie de laatste stand van eventuele vereenvoudigingsvoorstellen.

De Europese AI-wet wordt volwassen: dit verandert er nu voor bedrijven

Reacties 0

Meer tech artikelen

Switch 2 haalt de achterstand in: VRR komt eindelijk naar de tv

Apple vouwt open: de iPhone Duo en een lineup zonder instapmodel

Het genoom als opzoekboek: DeepMind kaart 9 miljard DNA-mutaties