AI Act voor het MKB: regels en actuele tijdlijn
De AI Act geldt in fasen. Na de AI Omnibus zijn de deadlines voor bepaalde hoogrisicotoepassingen gewijzigd. Wat vraagt dit van uw bedrijf en uw AI-leverancier?
Kort antwoord
De AI Act geldt ook voor het MKB. Verboden praktijken en AI-geletterdheid gelden sinds februari 2025; transparantieregels sinds augustus 2026. De Europese Commissie noemt na de AI Omnibus 2 december 2027 voor hoogrisicotoepassingen uit bijlage III en 2 augustus 2028 voor hoogrisicosystemen in gereguleerde producten. Uw verplichtingen hangen af van het gebruik en uw rol.
Deze versie vervangt onze eerdere uitleg waarin augustus 2026 als algemene deadline voor hoogrisicosystemen stond. De Europese Commissie beschrijft de gewijzigde tijdlijn. De AI Omnibus trad op 27 juli 2026 in werking. Controleer bij een implementatie steeds de actuele regels voor de concrete toepassing.
De toepassing bepaalt het risico
Personeelsselectie en bepaalde kredietbeoordelingen kunnen onder hoog risico vallen. Een agent voor het voorbereiden van een mail heeft een andere functie. De naam van een product zegt daarom weinig: leg vast welke beslissingen het systeem ondersteunt, over wie en met welk gevolg. Een menselijke akkoordknop maakt een toepassing niet automatisch laag risico.
De tijdlijn heeft meerdere ingangsdata
- ·2 februari 2025: onder meer de oorspronkelijke verboden praktijken en AI-geletterdheid.
- ·2 augustus 2025: onder meer regels voor aanbieders van AI-modellen voor algemene doeleinden.
- ·2 augustus 2026: onder meer transparantieregels.
- ·2 december 2027: regels voor hoogrisicotoepassingen uit bijlage III, volgens de gewijzigde tijdlijn.
- ·2 augustus 2028: regels voor hoogrisicosystemen in gereguleerde producten uit bijlage I, volgens de gewijzigde tijdlijn.
Bepaal eerst uw rol en de reikwijdte
Een aanbieder ontwikkelt of brengt een systeem op de markt; een gebruiksverantwoordelijke zet het in. De precieze rol kan wijzigen door aanpassingen of de manier waarop een systeem wordt aangeboden. Laat de toepassing en rol beoordelen voordat u concludeert welke verplichtingen gelden. Bedrijfsgrootte alleen bepaalt dat niet.
Maak de bespreking met uw leverancier concreet
- ·Beschrijf één proces en het beoogde gebruik: wat bereidt de agent voor en wie beslist?
- ·Maak een lijst van gebruikte gegevens, gekoppelde systemen en personen die de uitkomst controleren.
- ·Spreek af wat er gebeurt bij twijfel, fouten en wijzigingen in het model of proces.
- ·Leg vast wie instructies bijhoudt, medewerkers begeleidt en de toepassing opnieuw beoordeelt bij wijzigingen.
Bij FactumAI gaat elke uitgaande actie vooraf langs een medewerker. Dat is een ontwerpafspraak voor onze dienstverlening, geen garantie dat daarmee aan alle wettelijke eisen is voldaan. De uitleg over menselijke goedkeuring beschrijft hoe u zo’n controle bruikbaar maakt.
Neem uw procesbeschrijving mee bij de voorbereiding van een AI-implementatie. Bespreek de juridische kwalificatie en vereisten met een deskundige wanneer het gebruik gevolgen heeft voor personen. Dit artikel biedt een overzicht en geen beoordeling van uw specifieke toepassing.
Bronnen en verdere uitleg
Over dit onderwerp
Gelden de hoogrisicoregels allemaal sinds augustus 2026?
Nee. Na de AI Omnibus noemt de Europese Commissie 2 december 2027 voor de toepassingen uit bijlage III en 2 augustus 2028 voor hoogrisicosystemen in gereguleerde producten uit bijlage I. Andere verplichtingen zijn al eerder ingegaan. Controleer de regels voor uw specifieke gebruik.
Maakt menselijke goedkeuring een AI-systeem automatisch laag risico?
Nee. De beoordeling hangt af van de functie en context van het systeem. Menselijke goedkeuring is een controlemaatregel, geen automatische vrijstelling of classificatie. Leg het beoogde gebruik vast en laat de kwalificatie beoordelen.