EU AI Act uitleg: de 10 begrippen die je moet kennen

De EU AI Act is geen klein document. Maar de meeste organisaties hoeven niet álles te weten — wel de begrippen die hun verplichtingen bepalen.

De 10 termen die je moet kennen

1. Provider

De partij die een AI-systeem ontwikkelt of op de markt brengt. Zwaardere verplichtingen dan een gebruiker.

2. Deployer

De partij die een AI-systeem in gebruik heeft. De meeste MKB+ organisaties zijn deployers. Lichtere verplichtingen, maar niet nul.

3. Risicoclassificatie

Vier categorieën: minimaal, beperkt, hoog, onaanvaardbaar. De categorie bepaalt de verplichtingen.

4. Hoog risico

AI in HR (werving, beoordeling), kredietverlening, zorg, onderwijs en kritieke infrastructuur. Hier gelden de strengste eisen.

5. AI-geletterdheid

Verplicht vanaf februari 2025: medewerkers die met AI werken moeten genoeg kennis hebben om dat verantwoord te doen. Niet vrijblijvend.

6. Menselijk toezicht

Bij hoog-risico systemen moet er altijd iemand zijn die kan ingrijpen, beslissingen kan overrulen, en het systeem kan stilleggen.

7. Transparantie-verplichting

Klanten en medewerkers moeten weten wanneer ze met AI te maken hebben. Verbergen is niet meer toegestaan.

8. General-purpose AI (GPAI)

Brede AI-modellen zoals GPT-4 en Claude. Sinds augustus 2025 gelden hier specifieke regels voor (vooral voor providers).

9. Conformiteitsbeoordeling

Voor hoog-risico systemen: voor je het op de markt brengt, moet er een formele toetsing zijn dat het aan de eisen voldoet.

10. CE-markering

Net als bij speelgoed of medische apparaten: hoog-risico AI-systemen krijgen straks een CE-markering.

Wat dit betekent voor jou

De meeste MKB+ organisaties hebben weinig hoog-risico AI in gebruik. De grootste verplichting is vaak AI-geletterdheid en transparantie. Doe de EU AI Act Check voor een snelle indicatie. Voor begeleiding: AI Consultancy .