Wat het is, voor wie het geldt, welke termijnen er zijn, wat niet-naleving kan kosten en wat je nu moet doen. Uitgelegd zonder jargon en met verwijzingen naar de officiële tekst.
Verordening (EU) 2024/1689, bekend als de Europese AI-verordening of AI Act, regelt hoe systemen voor kunstmatige intelligentie in de Europese Unie worden ontwikkeld en gebruikt. Ze is rechtstreeks van toepassing in alle landen, zonder dat een nationale omzettingswet nodig is.
De aanpak is gebaseerd op risico: hoe groter het risico dat een AI-systeem vormt voor de gezondheid, de veiligheid of de rechten van mensen, hoe meer verplichtingen het heeft. De meeste alledaagse toepassingen hebben er weinig of geen, maar sommige zijn verboden en andere vereisen strikte controles.
Hij geldt voor elke organisatie die AI-systemen in de EU ontwikkelt, op de markt brengt of gebruikt, ook als ze buiten de EU gevestigd is. Gebruikt je bedrijf ChatGPT, een chatbot op de website of een tool die met AI beslissingen neemt, dan geldt de verordening voor jou.
Toepassingen die worden gezien als een bedreiging voor de rechten van mensen.
Systemen die belangrijke beslissingen over mensen kunnen beïnvloeden.
Systemen die met mensen communiceren of content genereren.
De overgrote meerderheid van AI-toepassingen in bedrijven.
De verordening wordt gepubliceerd en het aftellen begint.
Bepaalde praktijken worden verboden en personeel dat AI gebruikt, moet voldoende opgeleid zijn.
Verplichtingen voor grote modellen, sanctieregeling en toezichthouders.
Het grootste deel van de verordening is van toepassing: transparantie en in principe hoog risico uit bijlage III.
Hoog risico in producten zoals medische hulpmiddelen, speelgoed of machines.
Voor het gebruik van verboden AI-praktijken.
Voor het niet nakomen van andere verplichtingen, zoals die voor hoog risico of transparantie.
Voor het verstrekken van onjuiste of misleidende informatie aan de autoriteiten.
Het hoogste van de twee bedragen is van toepassing. Voor mkb-bedrijven en start-ups geldt daarentegen het laagste, maar de boetes kunnen nog steeds zeer aanzienlijk zijn.
De AI-verordening bestaat naast andere Europese wetten die waarschijnlijk al voor je gelden. Het goede nieuws: ze vragen grotendeels hetzelfde.
Geldt voor jouAls je persoonsgegevens verwerkt: bijna alle bedrijven.
Met AIEen rechtsgrond voor het gebruik van de gegevens, mensen informeren, een effectbeoordeling bij hoog risico en het recht om geautomatiseerde beslissingen door een mens te laten herzien.
Geldt voor jouAls je een middelgroot of groot bedrijf bent in een essentiële of belangrijke sector: energie, zorg, vervoer, digitaal, industrie…
Met AIJe AI-systemen vallen onder het risicobeheer voor cyberbeveiliging, net als de rest van je technologie.
Geldt voor jouAls je een bank, verzekeraar, betalings- of beleggingsinstelling bent, of hen technologiediensten levert.
Met AIAI is onderdeel van het ICT-risico: het moet worden beheerst en getest, en leveranciers moeten worden gecontroleerd.
Deze maatregelen dienen tegelijk de AI-verordening en andere regels. Ze samen aanpakken bespaart tijd en documentatie.
| Wat je één keer doet… | AI-verordening | AVG | NIS2 | DORA |
|---|---|---|---|---|
| Inventaris van systemen en gegevens | ||||
| Risicobeoordeling | ||||
| Controle op leveranciers | ||||
| Melden van ernstige incidenten | ||||
| Training van het team | – | |||
| Menselijk toezicht op beslissingen | – | – |
72 pagina's in boekvorm (in het Spaans), om rustig te lezen, af te drukken of te delen met je team: van het juridische kader tot een stappenplan om te voldoen, met voorbeelden voor het mkb.
Gids geschreven op 18 oktober 2026 op basis van Verordening (EU) 2024/1689 (PB L, 12 juli 2024). De regelgeving en de termijnen kunnen na die datum veranderen. Deze gids biedt algemene informatie en vormt geen juridisch advies. Vraag een gratis analyse aan om de specifieke situatie van je bedrijf te bekijken.
Ja, in elk geval deels. Als gebruiksverantwoordelijke moet je zorgen voor AI-training van je personeel en, afhankelijk van het gebruik, voldoen aan transparantieverplichtingen.
De verboden en de AI-geletterdheid gelden sinds 2 februari 2025. De meeste verplichtingen gelden vanaf 2 augustus 2026, al worden sommige termijnen voor hoog risico herzien.
De verplichtingen hangen af van het risico van het systeem, niet van de omvang. Er zijn wel ondersteunende maatregelen en bij een sanctie geldt het laagste van de voorziene bedragen.
We vertellen je wat voor jou geldt, wat er ontbreekt en waar je begint. Gratis analyse, antwoord binnen 24 uur.
Vraag je gratis analyse aan →