De EU AI Act uitgelegd voor bedrijven

De eerste brede AI wet ter wereld. Hier leest u in gewone taal wat de wet inhoudt, wanneer welke regels gelden en wat dat betekent voor uw bedrijf.

Wat is de EU AI Act?

De EU AI Act is een Europese verordening die regels stelt aan de ontwikkeling en het gebruik van kunstmatige intelligentie. De wet werkt rechtstreeks in alle lidstaten, dus ook voor Nederlandse bedrijven.

De kern is een indeling op risico. Hoe groter het risico van een AI toepassing voor mensen, hoe strenger de regels:

• Onaanvaardbaar risico: verboden, bijvoorbeeld het uit camerabeelden afleiden van emoties van medewerkers.
• Hoog risico: strenge eisen, bijvoorbeeld AI die kandidaten selecteert of rangschikt bij werving.
• Beperkt risico: transparantieplicht, de gebruiker moet weten dat het AI is (denk aan een chatbot op uw site).
• Minimaal risico: nauwelijks aanvullende regels.

Artikel 4: de AI geletterdheidsplicht

Voor bedrijven is artikel 4 het belangrijkst. Sinds 2 februari 2025 moet elke organisatie die AI gebruikt of inzet, ervoor zorgen dat haar medewerkers voldoende AI geletterd zijn.

AI geletterd betekent: genoeg kennis en besef om AI verantwoord, veilig en met oog voor de risico's te gebruiken, passend bij de functie. Het geldt ongeacht de omvang van de organisatie, dus elk bedrijf valt er volledig onder, van een klein detacheringsbureau tot een groot concern.

De tijdlijn

• 1 augustus 2024
  De AI Act treedt in werking.
• 2 februari 2025
  Verboden AI praktijken en de geletterdheidsplicht uit artikel 4 gaan in.
• 2 augustus 2025
  Regels voor algemene AI modellen, de governancestructuur en sancties worden van kracht.
• 2 augustus 2026
  Het grootste deel van de verordening wordt van toepassing en het toezicht komt op gang.
• 2 december 2027
  Door de AI Omnibus gaan de verplichtingen voor hoog risico AI in kerngebieden gelden, zoals werk en personeelsselectie, sociale voorzieningen, biometrie, onderwijs en kritieke infrastructuur. Juist werving en personeelsselectie vallen hieronder, voor recruitment en detachering de belangrijkste datum.
• 2 augustus 2028
  De verplichtingen voor hoog risico AI die in producten is ingebouwd (zoals liften en speelgoed) gaan in.

Bron: Europese Commissie, AI Act tijdlijn. De data voor hoog risico AI zijn aangepast via de AI Omnibus (politiek akkoord, mei 2026).

Wat betekent dit voor uw bedrijf?

• U moet kunnen aantonen dat uw medewerkers AI geletterd zijn.
• AI die kandidaten beoordeelt, filtert of rangschikt geldt als hoog risico. Daar gelden extra eisen, ook als u de tool alleen gebruikt en niet zelf bouwt.
• De verantwoordelijkheid ligt bij het bedrijf als organisatie, ook bij gebruik op eigen initiatief van een medewerker.

En de boetes?

De AI Act kent boetes in categorieen. Verboden AI praktijken kunnen oplopen tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet. Voor andere overtredingen gelden lagere maxima.

Voor bedrijven is naast de boete vooral het verscherpte toezicht en de reputatieschade een reeel risico, zeker als het om gegevens van kandidaten en klanten gaat.