De Europese Unie heeft met de AI Act de eerste uitgebreide wetgeving ter wereld gecreëerd die het gebruik en de ontwikkeling van kunstmatige intelligentie reguleert. De verordening hanteert een risicogebaseerde benadering: hoe groter het risico van het AI-systeem voor de veiligheid of fundamentele rechten van burgers, hoe strenger de regels. Maar wat betekent dit concreet voor organisaties die AI bouwen (aanbieders) en organisaties die AI inzetten (gebruikers)?
De Vier Risicocategorieën
De kern van de AI Act, verankerd rondom Artikel 5 en verder (te verifiëren), deelt AI-systemen in vier heldere niveaus in:
- Onaanvaardbaar risico (Verboden AI): Systemen die een duidelijke bedreiging vormen voor de veiligheid en rechten van mensen. Denk aan social scoring door overheden, of AI-systemen die onbewust menselijk gedrag manipuleren. Deze zijn strikt verboden.
- Hoog risico: AI die wordt ingezet in kritieke infrastructuur, onderwijs, werving en selectie, en rechtshandhaving (Bijlage III (te verifiëren)). Voor deze systemen gelden zware compliancy-eisen, waaronder risicobeheer, hoge datakwaliteit, logging en menselijk toezicht.
- Beperkt risico: Dit betreft voornamelijk AI-systemen waarbij gebruikers moeten weten dat ze met een machine interacteren. Denk aan chatbots, deepfakes of generatieve AI-content. Hier gelden primair transparantieverplichtingen.
- Minimaal risico: Toepassingen zoals spamfilters of AI-ondersteuning in videogames. Voor deze systemen gelden geen specifieke wettelijke verplichtingen vanuit de AI Act, al moedigt de EU vrijwillige gedragscodes aan.
Transparantie-eisen en General Purpose AI (GPAI)
Voor makers van General Purpose AI (modellen voor algemene doeleinden, zoals grote taalmodellen die tekst en beeld genereren) introduceert de wet specifieke regels (Artikel 50 (te verifiëren)). Zij moeten technische documentatie bijhouden, de wetgeving rondom auteursrechten respecteren en samenvattingen publiceren van de trainingsdata.
Voor gebruikers van beperkt-risico systemen (zoals organisaties die een klantenservice-chatbot inzetten of door AI gegenereerde afbeeldingen publiceren) is transparantie het sleutelwoord. Gebruikers van uw diensten moeten ondubbelzinnig geïnformeerd worden dat zij niet met een mens communiceren, of dat audiovisuele content kunstmatig is gegenereerd of gemanipuleerd.
Tijdlijn van inwerkingtreding (Hoofdlijnen)
De AI Act is op 1 augustus 2024 in werking getreden, maar de verplichtingen worden in fases uitgerold om de markt voorbereidingstijd te geven.
| Datum | Fase / Verplichting |
|---|---|
| Februari 2025 (te verifiëren) | Verbod op AI-systemen met een onaanvaardbaar risico gaat in. Introductie van de AI-geletterdheidsplicht. |
| Augustus 2025 (te verifiëren) | Eisen voor AI-modellen voor algemene doeleinden (GPAI) en bijbehorende transparantie-eisen worden van kracht. |
| Augustus 2026 - Eind 2027 (te verifiëren) | Gefaseerde inwerkingtreding van de strenge verplichtingen voor hoog-risico AI-systemen (afhankelijk van specifieke bijlagen). |
Voorbereiden op de toekomst
Of uw organisatie nu bouwt of consumeert, het in kaart brengen van uw huidige AI-gebruik is stap één. Bepaal in welke risicocategorie uw systemen vallen en start tijdig met het inrichten van transparantie en governance.
Wilt u dieper ingaan op hoe u AI strategisch en verantwoord kunt inzetten binnen uw organisatie? Lees dan verder op onze kennisbank en gids-omgeving voor praktische stappenplannen en beleidsvorming.