EU AI Act voor bedrijven: wat MKB+ nu moet weten

De EU AI Act is de eerste wereldwijde wet die AI-systemen direct reguleert. Voor MKB+ organisaties is het vaak onduidelijk wat er moet — dit artikel geeft een praktisch overzicht.

Wat is de EU AI Act?

Een Europese verordening die AI-systemen indeelt in vier risicocategorieën: minimaal, beperkt, hoog en onaanvaardbaar. Per categorie gelden andere verplichtingen rondom transparantie, documentatie, menselijk toezicht en risicomanagement.

De belangrijkste deadlines

• Februari 2025: verbod op AI met onaanvaardbaar risico (social scoring, manipulatieve systemen).
• Augustus 2025: regels voor general-purpose AI modellen (GPT-achtigen).
• Augustus 2026: het grootste deel van de wet wordt van kracht, inclusief verplichtingen voor hoog-risico systemen.
• Augustus 2027: volledige toepassing, inclusief overgangsregelingen voor bestaande systemen.

Ben je leverancier of gebruiker?

De wet onderscheidt providers (die AI bouwen of op de markt brengen) en deployers (die AI gebruiken). De meeste MKB+ organisaties zijn deployers. Dat scheelt enorm in compliance-last — maar niet alles valt weg.

Wat moet je als deployer?

1. Je AI-systemen in kaart brengen — inclusief 'schaduw-AI' die je medewerkers zelf hebben ingezet.
2. Classificeren: minimaal, beperkt of hoog risico. Hoog risico komt vooral voor in HR (werving, beoordelen), krediet, zorg en onderwijs.
3. Transparantie: medewerkers en klanten moeten weten wanneer ze met AI te maken hebben.
4. Menselijk toezicht inrichten — iemand die beslissingen kan overrulen en het systeem monitort.
5. AI-geletterdheid: medewerkers moeten voldoende kennis hebben om AI verantwoord te gebruiken.

Wat kost niet-compliant zijn?

Boetes lopen tot €35 miljoen of 7% van wereldwijde jaaromzet voor de zwaarste overtredingen. Voor minder zware: €15 miljoen of 3%. In de praktijk zal het toezicht (in Nederland de AP en RDI) eerst waarschuwen en dienstverleners uit de markt halen voor ze bedrijven beboeten — maar reken er niet op.

Concreet starten

Drie stappen voor MKB+ organisaties die vandaag willen beginnen:

1. Inventariseer wat er nu al draait. Vraag je IT en ga de tools-lijst door. Vergeet niet dat medewerkers zelf ChatGPT/Copilot/Claude gebruiken.
2. Classificeer elke AI-toepassing. De meeste vallen onder 'minimaal' of 'beperkt' risico — dan zijn de verplichtingen licht.
3. Schrijf een AI-beleid en train je team. AI-geletterdheid is niet optioneel.

Snel inzicht krijgen welke verplichtingen op jou van toepassing zijn? Doe de EU AI Act Check — 3 minuten, direct een indicatie. Meer hulp nodig? Onze AI Consultancy begeleidt organisaties door het volledige traject, en 48-7 als AI agency bouwt mee aan de technische compliance.