AI Act
Er zijn twee soorten berichten over de AI Act. De ene zegt dat alles is uitgesteld. De andere zegt dat je miljoenenboetes riskeert. Allebei klopt maar half.
Deze pagina zet op een rij wat er nu geldt als je een bedrijf hebt van ongeveer tien tot vijftig man waarin met AI gewerkt wordt.
De AI Act is Verordening (EU) 2024/1689 en is op 1 augustus 2024 in werking getreden. De regels gaan gefaseerd in.
Op 24 juli 2026 verscheen de Digital Omnibus op AI in het Publicatieblad als Verordening (EU) 2026/1744, in werking sinds 27 juli 2026. Die wijziging stelt de zware verplichtingen voor hoog risico systemen uit. Dat uitstel is geldend recht, geen voorstel meer.
Wat er niet mee is uitgesteld: de verboden praktijken, de eis van AI-geletterdheid, de regels voor algemene AI-modellen, en de transparantieverplichtingen die sinds 2 augustus 2026 gelden.
De data op een rij
De eerste drie gelden al langer. Transparantie is het punt dat sinds augustus 2026 speelt en dat de meeste vragen oproept.
Medewerkers die met AI werken moeten begrijpen wat ze gebruiken en wat de risico's zijn. Er is geen voorgeschreven cursus en geen certificaat. Wat telt is dat je het kunt laten zien: wie is getraind, waarop, en wanneer. Handhaving hierop is per augustus 2026 mogelijk.
Een korte lijst toepassingen die simpelweg niet mag, waaronder emotieherkenning op de werkvloer en het scoren van mensen op sociaal gedrag. Voor de meeste bedrijven speelt dit niet, maar het is verstandig te controleren of een leverancier zoiets in een product heeft zitten. Hier liggen de hoogste boetes: tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet. Per 2 december 2026 komt daar een verbod bij op nudify-toepassingen en op AI-gegenereerd kindermisbruikmateriaal.
Verplichtingen voor de aanbieders van de modellen zelf, zoals OpenAI, Anthropic en Google. Gebruik je hun modellen, dan liggen die verplichtingen bij hen en niet bij jou.
Dit is het punt dat nu nieuw is. In het kort:
Boetes tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet
Wat vaak verkeerd wordt weergegeven: er staat niet dat je onder elke met AI geschreven tekst een label moet zetten. De uitgebreide uitleg staat in Moet je erbij zeggen dat je AI gebruikt?
De verplichtingen voor hoog risico systemen. Denk aan AI in werving en selectie, in onderwijs, in kredietverlening en in kritieke infrastructuur.
Zelfstandige hoog risico systemen (bijlage III), verschoven van 2 augustus 2026.
Hoog risico AI die is ingebouwd in gereguleerde producten (bijlage I).
Systemen die vóór 2 augustus 2026 al in gebruik waren houden hun oorspronkelijke termijn.
Val je hier niet onder, dan gaat dit uitstel niet over jou en verandert er voor jou dus niets.
Geen van deze punten kost een project van maanden. Punt één kost de meeste bedrijven wel de meeste moeite.
Weet welke AI er in je bedrijf gebruikt wordt en waarvoor.
Zorg dat de mensen die het gebruiken weten wat ze doen, en leg dat vast.
Controleer waar je chatbot, je gegenereerde beeld en je publicaties staan ten opzichte van de transparantieregels.
Regel de verwerkersovereenkomsten met je AI-leveranciers, want zodra er persoonsgegevens in gaan speelt ook de AVG.
Punt één is waar de meeste bedrijven stranden, niet omdat het moeilijk is maar omdat het vandaag klopt en over drie maanden niet meer. Daar gaat Zien welke AI-tools je mensen echt gebruiken over.
Een leeg register is makkelijker af te maken dan een leeg blad. Dit sjabloon geeft je de kolommen.
Sjabloon AI-register
De velden die je nodig hebt om je AI-systemen vast te leggen, als spreadsheet met één ingevulde voorbeeldregel. Je krijgt hem direct.
Staat je vraag er niet bij? Mail hello@noxtrack.com.
Dit is uitleg, geen juridisch advies.
