De EU AI Act voor het mkb
De EU AI Act deelt AI-toepassingen in naar risico. De meeste toepassingen in het mkb, zoals facturen verwerken of klantvragen sorteren, vallen in de lage categorie en vragen vooral om transparantie en goede afspraken.
De AI Act is de Europese wet voor kunstmatige intelligentie. Hij zorgt voor veel onrust, vaak onterecht. Voor de meeste mkb-bedrijven valt het mee, zolang je weet in welke categorie je toepassing valt.
Vier niveaus van risico
- Verboden. Toepassingen die mensen manipuleren of beoordelen op hun gedrag, zoals social scoring. Deze verboden gelden sinds februari 2025.
- Hoog risico. AI die beslist over mensen op gevoelige terreinen, zoals werving en selectie, kredietverlening of onderwijs. Hiervoor gelden strenge eisen.
- Beperkt risico. Toepassingen waarbij mensen moeten weten dat ze met AI te maken hebben, zoals een chatbot op je website.
- Minimaal risico. De meeste bedrijfstoepassingen, zoals documenten uitlezen of mails sorteren.
Wat betekent dit voor jou?
Verwerkt een AI-agent je inkoopfacturen of sorteert hij binnenkomende vragen, dan valt dat meestal onder minimaal risico. Praat een chatbot met klanten, dan moet je duidelijk maken dat het een chatbot is. Gebruik je AI om sollicitanten te selecteren of klanten te beoordelen, dan kom je in de categorie hoog risico en heb je meer te regelen.
Wanneer gaat wat in?
De wet wordt in fases ingevoerd. De verboden gelden al sinds februari 2025. De transparantieregels, zoals melden dat iemand met een chatbot praat, gaan in augustus 2026 in. Voor de meeste toepassingen met hoog risico is de invoering via de Europese Digital Omnibus uitgesteld naar december 2027. Houd de actuele planning in de gaten, want de details worden nog uitgewerkt.
Wat kun je nu al doen?
- Maak een overzicht van waar je AI gebruikt, ook in tools die je al hebt.
- Bepaal per toepassing het risiconiveau.
- Zorg dat medewerkers weten hoe ze verantwoord met AI werken.
- Leg afspraken vast met je leveranciers over hoe zij met AI en je gegevens omgaan.
Hulp nodig?
Met de Governancescan toetsen we je AI-toepassingen aan de AI Act en de AVG, en krijg je concreet advies over wat je moet regelen. Dit artikel geeft een algemeen beeld en is geen juridisch advies.
Veelgestelde vragen
Geldt de AI Act ook voor kleine bedrijven?
Ja, de wet geldt voor iedereen die AI ontwikkelt of gebruikt. Voor het mkb zijn wel lichtere regels en meer ondersteuning afgesproken.
Moet ik iets doen als ik alleen ChatGPT gebruik?
Zorg dat medewerkers weten wat ze wel en niet in zo'n tool zetten, en dat klantgegevens niet zomaar worden gedeeld. Dat raakt ook de AVG.
Wat gebeurt er als ik me er niet aan houd?
Er staan boetes op, afhankelijk van de overtreding. Belangrijker nog: een goede inrichting voorkomt problemen met klanten en medewerkers.
Zie eerst wat het voor jouw proces betekent.
Gratis, binnen twee werkdagen, als video in je mailbox.