EU AI Act · Uitleg voor MKB

De EU AI Act.
Wat staat erin en wat
betekent het voor u?

De EU AI Act is de eerste bindende AI-wetgeving ter wereld. Per augustus 2026 gelden verplichtingen voor organisaties die bepaalde AI-systemen inzetten. Wat dat voor uw bedrijf betekent, hangt af van wat u met AI doet.

Vraag een oriëntatiegesprek aan →Bekijk de Governance Sprint
De wet in gewone taal

Vier categorieën. Eén vraag:
waar valt uw organisatie?

De EU AI Act werkt met risicocategorieën. Hoe hoger het risico van de AI-toepassing, hoe strenger de eisen. Voor de meeste MKB-bedrijven zijn de eerste twee categorieën niet relevant. De derde wél.

Verboden AI
Niet toegestaan

Toepassingen die per direct verboden zijn: manipulatieve systemen, real-time biometrische surveillance in openbare ruimten, social scoring. Voor vrijwel geen enkel MKB-bedrijf relevant.

Hoog risico
Verplichtingen van toepassing

AI-systemen bij werving en personeelsselectie, kredietbeoordeling, onderwijs, kritieke infrastructuur of rechtshandhaving. Voor deze categorie gelden eisen rond documentatie, logging, menselijk toezicht en risicobeheersing. Per 2 augustus 2026.

Beperkt risico
Transparantieplicht

AI-systemen waarbij gebruikers moeten weten dat ze met AI te maken hebben. Denk aan chatbots op uw website. Relatief lichte verplichting.

Laag risico
Geen specifieke verplichtingen

De meeste AI-toepassingen in kantooromgevingen: schrijfhulp, samenvatten, plannen. Geen wettelijke verplichting, maar goed beleid is nog steeds verstandig.

Wat moet u nu doen?

Hangt af van wat u met AI doet.

Als u AI gebruikt bij werving, screening of risicoanalyse:
›Breng in kaart welke systemen u gebruikt en in welke categorie ze vallen
›Leg vast wie verantwoordelijk is voor elk systeem
›Zorg voor aantoonbaar menselijk toezicht op AI-beslissingen
›Train medewerkers in verantwoord gebruik (Artikel 4 vereist dit)
›Sluit verwerkersovereenkomsten met uw AI-providers
Als u AI gebruikt voor kantoorautomatisering:
›Stel een intern gebruiksbeleid op — wat mogen medewerkers, wat niet
›Leg vast wat er niet gedeeld mag worden met AI-tools (klantdata, wachtwoorden, gevoelige info)
›Overweeg een AI-register als basis voor toekomstig beleid
Wat doet NEWANNA?

De operationele basis.
Geen juridisch advies.

Wij leveren de structuur: het register, het beleid, de training en de documentatie. Dat is het operationele fundament waarop een jurist desgewenst verder kan bouwen. Wij geven geen juridisch advies en beloven geen volledige compliance — dat is een juridisch oordeel dat wij niet kunnen geven.

Wat wij wel kunnen zeggen: na de Governance Sprint heeft u overzicht, beleid en documentatie. U staat er niet met lege handen als iemand vraagt hoe u met AI omgaat.

Bekijk de Governance Sprint →
Of stel ons eerst een vraag →
Tijdlijn

Wanneer geldt wat?

1 augustus 2024
EU AI Act van kracht
De wet is gepubliceerd en begint te gelden. Verboden AI-toepassingen zijn per direct niet meer toegestaan.
2 februari 2025
AI-geletterdheidsplicht
Organisaties zijn verplicht ervoor te zorgen dat medewerkers die met AI werken voldoende kennis hebben van AI en de risico's ervan (Artikel 4).
2 augustus 2025
General purpose AI-modellen
Aanbieders van grote AI-modellen zoals GPT-4 of Claude moeten voldoen aan transparantie- en documentatieverplichtingen.
2 augustus 2026
High-risk AI-systemen
Organisaties die AI inzetten in high-risk toepassingen (werving, krediet, onderwijs, etc.) moeten voldoen aan alle verplichtingen van de wet.
Wilt u weten waar u staat?

Vraag een gratis oriëntatiegesprek aan.

In 30 minuten bespreken wij uw situatie en geven wij u een eerlijk beeld van of en hoe de EU AI Act op uw organisatie van toepassing is.

Plan een oriëntatiegesprek →

Gratis · Vrijblijvend · Reactie binnen 1 werkdag