Wetgeving· Verdieping
De Europese AI-verordening uitgelegd: risicoklassen en voorbereiding
De AI Act werkt met verschillende risiconiveaus. Wat een organisatie moet doen hangt af van de rol, de toepassing en het moment waarop regels gelden.
Evergreen-verdieping — bronnen gecontroleerd op 5 november 2026; geen nieuwe releaseaankondiging.
De Europese AI-verordening, vaak AI Act genoemd, is geen algemene vergunningplicht voor ieder algoritme. De kern is een risicogerichte aanpak: hoe groter het mogelijke effect op gezondheid, veiligheid of grondrechten, hoe zwaarder de eisen. De verordening trad op 1 augustus 2024 in werking en wordt gefaseerd van toepassing. Dat maakt zowel de precieze toepassing als de rol van een organisatie relevant. [1]
Wat de bron bevestigt
De Europese Commissie beschrijft vier brede niveaus. Veel toepassingen met minimaal risico, zoals spamfilters, krijgen volgens de Commissie geen specifieke verplichtingen onder de AI Act. Bij transparantierisico’s kunnen informatie- of labelverplichtingen gelden, bijvoorbeeld wanneer iemand met een chatbot communiceert. Hoog-risicosystemen moeten aan strengere eisen voldoen; de Commissie noemt onder meer risicobeheersing, datakwaliteit, informatie voor gebruikers en menselijk toezicht. Toepassingen met onaanvaardbaar risico, zoals bepaalde vormen van social scoring, zijn verboden. De concrete juridische kwalificatie volgt uit de wet en de omstandigheden, niet uit een productnaam of marketingclaim. [1]
Praktische gevolgen
Ook rollen doen ertoe. Ontwikkelaars en aanbieders hebben andere verantwoordelijkheden dan organisaties die een systeem gebruiken of inzetten. Een organisatie die een bestaand hulpmiddel aanschaft, moet daarom niet aannemen dat alle verplichtingen bij de leverancier liggen. Breng in kaart waarvoor het systeem wordt gebruikt, wie de doelgroep is, welke beslissingen het beïnvloedt en welke menselijke controle bestaat. Vraag leveranciers om documentatie over het beoogde gebruik, beperkingen, gegevens en relevante conformiteitsinformatie. [1]
Controlepunten
De gefaseerde invoering maakt een tijdlijn essentieel. De AP vermeldt dat sinds 2 februari 2025 bepaalde AI-systemen verboden zijn en organisaties moeten zorgen voor AI-geletterdheid van medewerkers. De AP noemt ook 2 augustus 2026 voor aanvullende vereisten voor bepaalde systemen en vermeldt dat de verordening op 2 augustus 2027 geheel van kracht zal zijn. Controleer actuele officiële informatie voor de bepalingen die op jouw situatie van toepassing zijn: juridische tijdlijnen kunnen complex zijn en uitzonderingen of sectorspecifieke regels kunnen relevant zijn. [1]
Afweging
Voorbereiding hoeft niet te beginnen met een omvangrijk complianceproject. Maak eerst een register, wijs een verantwoordelijke aan en classificeer toepassingen op basis van functie en context. Leg vervolgens vast hoe risico’s worden beoordeeld, hoe medewerkers AI-geletterd worden gemaakt, hoe gebruikers worden geïnformeerd en hoe incidenten of ongewenste uitkomsten worden aangepakt. De AI Act vervangt bovendien niet automatisch andere regelgeving, zoals privacyrecht. Een goed voorbereidingsproces behandelt dus de AI-verordening als één onderdeel van een bredere governance-aanpak. Dit artikel is een wegwijzer en geen juridisch advies. [1]
Verder lezen
Bekijk onze Claude- en codeverdieping en AI Act-uitleg.
Bronnen
- [1]Europese Commissie: Officiële documentatie / beleidsbron (1 augustus 2024)
- [2]Autoriteit Persoonsgegevens: Officiële documentatie / beleidsbron
Dit artikel is met hulp van AI samengesteld op basis van de genoemde originele bronnen en gecontroleerd volgens ons redactiebeleid. Redactiebeleid