EU AI Act: Wat Betekent de Europese AI Wet voor Jouw Bedrijf?
De EU AI Act is de eerste grote AI-wet ter wereld en raakt elk bedrijf dat AI gebruikt in Europa. Wat moet je weten — en wat moet je doen?
Het risicomodel van de AI Act
De wet werkt met vier risiconiveaus. Hoe hoger het risico, hoe strenger de regels:
Wat betekent dit voor de gemiddelde ondernemer?
Voor de meeste MKB-bedrijven die ChatGPT gebruiken voor tekst schrijven, e-mails of marketing, zijn de verplichtingen minimaal. Je moet alleen transparant zijn als klanten met een AI-chatbot praten (mededelen dat het AI is).
Gebruik je AI voor personeelsselectie, kredietbeoordeling of medische toepassingen? Dan val je in de hoog-risico categorie en gelden zwaardere eisen: risicobeheersysteem, technische documentatie, menselijk toezicht en registratie in de EU-database.
Tijdlijn: wanneer moet je wat doen?
- 2 februari 2025: Verboden AI-praktijken zijn illegaal
- Augustus 2025: AI-geletterdheidsregels voor personeel dat met AI werkt
- Augustus 2026: Verplichtingen hoogrisico-AI van kracht
- Augustus 2027: Alle regels volledig van kracht
Veelgestelde vragen
Wat is de EU AI Act?
De EU AI Act is de eerste uitgebreide AI-wet ter wereld, aangenomen door het Europees Parlement in maart 2024. Het reguleert het gebruik van AI op basis van risiconiveau. Hoog-risico AI (zoals in HR, kredietverlening en kritieke infrastructuur) krijgt strenge eisen. Laag-risico AI (zoals chatbots) heeft alleen transparantieplicht.
Wanneer gaat de EU AI Act in?
De wet trad officieel in werking op 1 augustus 2024. De implementatie is gefaseerd: verboden AI-praktijken zijn verboden per 2 februari 2025. Verplichtingen voor hoogrisico-AI gelden per augustus 2026. Alle regels zijn volledig van kracht per 2 augustus 2027.
Wat zijn de boetes bij overtreding van de AI Act?
Boetes kunnen oplopen tot €35 miljoen of 7% van de wereldwijde jaaromzet voor de ernstigste overtredingen (verboden AI-praktijken). Voor hoogrisico AI-schendingen: tot €15 miljoen of 3% omzet. Voor het verstrekken van onjuiste informatie: tot €7,5 miljoen of 1,5% omzet.
Geldt de EU AI Act ook voor kleine bedrijven?
Ja, maar er zijn uitzonderingen en proportionaliteit. MKB en start-ups hebben meer tijd en lagere administratieve lasten. Als je alleen laag-risico AI gebruikt (zoals ChatGPT voor tekst schrijven), zijn de verplichtingen minimaal. Hoog-risico AI toepassingen vereisen wel documentatie, ongeacht bedrijfsgrootte.
Wat is verboden onder de EU AI Act?
Verboden zijn: social scoring door overheden, real-time biometrische surveillance in openbare ruimtes (met uitzonderingen), manipulatie van mensen via sublimale technieken, exploitatie van kwetsbare groepen, en systemen die emoties herkennen op werkplek en scholen (met uitzonderingen).
Welke AI is high-risk volgens de EU AI Act?
Hoog-risico AI omvat: systemen voor CV-screening en recruitment, kredietscoring, medische diagnoses, rijbewijstests, toelating tot onderwijs, rechtshandhaving, asielverzoeken beoordelen, en kritieke infrastructuur. Als je AI inzet in deze gebieden, gelden zware compliance-eisen.
Wekelijks de beste AI-inzichten in je inbox
Elke week nieuws over AI voor Nederlandse ondernemers. Gratis.
Schrijf je gratis in →Meer lezen: