Grip op uw AI.
Klaar voor de AI Act.

De EU AI Act geldt voor elke organisatie die AI-systemen ontwikkelt, aanbiedt of gebruikt binnen de Europese Unie. Dat betreft dus niet alleen techbedrijven, maar ook bedrijven die tools zoals ChatGPT, Copilot of AI-chatbots inzetten. De meeste Nederlandse bedrijven zijn gebruiksverantwoordelijke (deployer), niet aanbieder.

AI-geletterdheid (Artikel 4) en verboden AI-praktijken (Artikel 5) zijn al verplicht sinds 2 februari 2025. GPAI-regels uit Hoofdstuk V (Artikelen 51-56) gelden sinds 2 augustus 2025. De transparantieplicht (Artikel 50) en hoog-risico Bijlage III gelden juridisch vanaf 2 augustus 2026. Het politieke akkoord op de Digital Omnibus (7 mei 2026, door het Parlement aangenomen op 16 juni 2026, OJ-publicatie verwacht vóór 2 augustus 2026) verschuift de hoog-risico Bijlage III naar 2 december 2027; de algemene transparantieplicht van Artikel 50 blijft 2 augustus 2026 (alleen de machine-leesbare markering van al-bestaande generatieve AI schuift naar 2 december 2026). Hoog-risico AI in gereguleerde producten (Bijlage I) geldt juridisch vanaf 2 augustus 2027, voorstel 2 augustus 2028. Tot publicatie in het Publicatieblad gelden de oorspronkelijke deadlines.

Drie tiers onder Artikel 99: tot 35 miljoen euro of 7% van de wereldwijde jaaromzet voor het gebruik van verboden AI-systemen (Art. 99(3)); maximaal 15 miljoen of 3% voor overtredingen rond hoog-risico AI (Art. 99(4)); maximaal 7,5 miljoen of 1% voor het verstrekken van onjuiste of misleidende informatie aan toezichthouders (Art. 99(5)). Voor MKB en startups geldt per tier het laagste van het vaste bedrag of het percentage (Art. 99(6)).

Artikel 5 verbiedt sinds 2 februari 2025 acht categorieen: (a) subliminale of manipulatieve technieken, (b) exploitatie van kwetsbaarheden, (c) social scoring door publieke of private actoren, (d) predictive policing puur op basis van profiling, (e) untargeted scraping van gezichtsbeelden, (f) emotieherkenning op de werkplek of in het onderwijs (met medische/veiligheids-uitzonderingen), (g) biometrische categorisatie naar gevoelige kenmerken, (h) real-time remote biometrische identificatie in publieke ruimtes door rechtshandhaving.

In de concept-Uitvoeringswet AI-verordening (UAIV, in internet-consultatie tot 1 juni 2026) worden de Autoriteit Persoonsgegevens (AP) en de Rijksinspectie Digitale Infrastructuur (RDI) gezamenlijk aangewezen als coordinerende toezichthouders. Sectorale toezichthouders volgens de UAIV: DNB en AFM voor financiele dienstverlening, IGJ voor de zorg, ILT voor transport en leefomgeving, NVWA voor productveiligheid, Nederlandse Arbeidsinspectie voor werkplek-AI, en de Procureur-Generaal Hoge Raad en president ABRvS voor rechtspraak. ACM staat niet in de UAIV-lijst maar blijft bevoegd via consumenten- en mededingingswetgeving.

AIComplianceHub is een Nederlandstalig platform waarmee MKB-bedrijven zelf hun AI Act-compliance kunnen regelen. Het bevat een gratis risicoscanner, eenmalig een gratis AI-beleid op basis van uw scan, een AI-register, automatische documentgeneratie (risicobeoordeling, transparantieverklaring, FRIA), een e-learning voor AI-geletterdheid en een compliance dashboard. Doorlopend gebruik vanaf 49 euro per maand.

De AVG beschermt persoonsgegevens, de AI Act reguleert AI-systemen. Veel AI-systemen vallen onder beide wetten. Een DPIA onder de AVG en een AI-impactanalyse onder de AI Act kunnen in een gezamenlijk document worden samengevoegd. Artikel 22 AVG over geautomatiseerde besluitvorming blijft van kracht naast de AI Act-verplichtingen.