Informatie over de Europese AI Act
Vind antwoorden op veelgestelde vragen
Veelgestelde Vragen
Vind antwoorden op vragen over de Europese AI Act 2026
Achtergrond
Vereisten
Handhaving
Naleving
Belangrijk om te weten voor de AI Act
De AI Act introduceert nieuwe regels voor het ontwikkelen en gebruiken van AI in Europa. Voor bedrijven en organisaties zijn er enkele harde eisen en aandachtspunten die je goed moet kennen.
1. Risicoclassificatie van AI-systemen
De AI Act maakt onderscheid tussen verschillende risiconiveaus, die bepalen welke verplichtingen gelden:
| Risicoklasse | Voorbeelden | Belangrijkste verplichtingen |
|---|---|---|
| Verboden AI | Social scoring door overheden, manipulatieve AI | Niet gebruiken in de EU |
| Hoog-risico AI | HR/recruitment, kredietwaardigheid, medische AI | Risicobeheersing, data governance, logging, human oversight, technische documentatie |
| Beperkt risico | Chatbots, generatieve AI | Transparantie: gebruiker moet weten dat AI wordt ingezet |
| Minimaal risico | Games, aanbevelingssystemen | Geen specifieke wettelijke eisen |
Tip: correct classificeren bepaalt de volledige compliance-aanpak.
2. Rollen onder de AI Act
Organisaties moeten weten welke rol ze vervullen, want verplichtingen verschillen per rol:
| Rol | Wat het betekent |
|---|---|
| Provider | Ontwikkelt of levert AI-systemen |
| Deployer | Gebruikt AI-systemen in eigen processen |
| Importer | Brengt AI van buiten de EU in |
| Distributor | Verspreidt AI-systemen binnen de EU |
Vaak vervult een bedrijf meerdere rollen tegelijk, wat de verplichtingen kan verdubbelen.
3. Harde eisen voor hoog-risico AI
Bedrijven die hoog-risico AI inzetten moeten voldoen aan:
- •Risk management systeem: identificeren en mitigeren van bias, discriminatie en veiligheidsrisico's
- •Data governance: representatieve, relevante en traceerbare trainingsdata
- •Technische documentatie: doel, architectuur, trainingsmethode, prestaties en beperkingen
- •Human oversight: mens moet AI-output kunnen begrijpen en overrulen
- •Logging & traceability: input, output en beslissingen moeten worden vastgelegd
- •Post-market monitoring: continu toezicht na livegang, incidenten melden
4. Transparantie voor beperkt risico
Voor systemen met beperkt risico gelden vooral transparantie-eisen:
- •Gebruiker moet weten dat hij met AI te maken heeft
- •AI-output moet correct gelabeld worden (bijv. "gegenereerd door AI")
5. Relatie met andere wetgeving
AI Act verplichtingen werken vaak samen met bestaande wetten:
- •AVG/GDPR: profilering en geautomatiseerde besluitvorming
- •Product liability: aansprakelijkheid voor schade door AI
- •Cybersecurity / NIS2: AI als aanvalsvector
- •Consumentenrecht: misleiding voorkomen
- •Intellectueel eigendom: gebruik van trainingsdata en output
Tip voor bedrijven
Het is cruciaal om een AI Inventory bij te houden:
- •Welke AI-systemen worden gebruikt?
- •Risicoklasse per systeem
- •Rol van het bedrijf
- •Documentatie en controleprocessen
Zo weet je precies waar je moet verbeteren en hoe je audit-ready blijft.
Heeft u vragen over de AI Act?
Neem contact met ons op en wij helpen u graag verder met uw AI Act compliance.
Neem contact op