De AI Act uitgelegd voor Nederlandse ondernemers

De Europese Unie heeft met de AI Act de eerste brede wetgeving ter wereld gemaakt die specifiek over kunstmatige intelligentie gaat. Voor ondernemers roept dat begrijpelijke vragen op: wat houdt deze wet in, geldt hij voor mij, en moet ik nu iets doen? De berichtgeving erover is vaak of alarmerend of zo juridisch dat de praktische betekenis onduidelijk blijft, terwijl je gewoon wilt weten waar je aan toe bent.

In dit artikel leggen we de AI Act uit in begrijpelijke taal, toegespitst op wat het in grote lijnen betekent voor het Nederlandse MKB. Belangrijk vooraf: dit is algemene uitleg om je te oriënteren, geen juridisch advies. De AI Act wordt gefaseerd ingevoerd, de precieze invulling en data kunnen veranderen, en de toepassing op jouw specifieke situatie vraagt om deskundig advies. Raadpleeg voor zekerheid altijd de officiële bronnen of een gespecialiseerde adviseur.

Wat de AI Act is

De AI Act is een Europese verordening die regels stelt aan het ontwikkelen en gebruiken van AI-systemen. Het doel is om de risico's van AI te beheersen en tegelijk ruimte te laten voor innovatie. De wet is gebaseerd op een risicobenadering: hoe hoger het risico van een AI-toepassing, hoe strenger de regels.

Die risicobenadering is de kern om te begrijpen. De AI Act behandelt niet alle AI hetzelfde, maar deelt toepassingen in naar risico, van toepassingen die verboden zijn omdat ze onaanvaardbaar risico vormen, via hoog-risico-toepassingen met strenge eisen, tot toepassingen met beperkt of minimaal risico waarvoor lichtere of geen specifieke eisen gelden.

De risicocategorieën in grote lijnen

Zonder in juridische details te treden, werkt de AI Act met grofweg deze niveaus.

Onaanvaardbaar risico: verboden. Bepaalde AI-toepassingen die als een duidelijke bedreiging worden gezien, zijn verboden. Voor het gewone MKB speelt dit zelden, want het gaat om specifieke, schadelijke toepassingen.

Hoog risico: strenge eisen. AI die in gevoelige situaties wordt gebruikt, bijvoorbeeld bij belangrijke beslissingen over personen, valt onder strenge eisen rond transparantie, toezicht en kwaliteit. Of dit voor jou speelt, hangt af van wat je met AI doet.

Beperkt risico: transparantieverplichtingen. Voor sommige toepassingen geldt vooral dat je transparant moet zijn, bijvoorbeeld dat mensen weten dat ze met AI te maken hebben.

Minimaal risico: weinig tot geen specifieke eisen. Het overgrote deel van de alledaagse AI-toepassingen, zoals tekst laten opstellen of samenvatten, valt in deze categorie met de lichtste of geen specifieke verplichtingen.

Voor de meeste MKB-bedrijven die AI gebruiken voor alledaagse taken, valt het gebruik in de lichtere categorieën. Maar de exacte indeling van jouw toepassing is een beoordeling die je niet op een algemeen artikel kunt baseren.

Wat dit in de praktijk betekent voor het MKB

Het belangrijkste om te begrijpen: de AI Act is vooral streng voor wie AI-systemen ontwikkelt of inzet in risicovolle situaties, en veel milder voor wie AI gebruikt voor gewone, laag-risico taken. Het gemiddelde MKB-bedrijf dat AI inzet om teksten op te stellen, informatie samen te vatten of het werk te ondersteunen, zit doorgaans in het lichtere regime.

Toch zijn er aandachtspunten. Als je AI gebruikt op manieren die personen raken, bijvoorbeeld bij beslissingen over klanten of medewerkers, kan dat zwaarder wegen. En ook als de AI Act zelf weinig van je vraagt, blijft het bestaande recht gelden, met name de AVG zodra er persoonsgegevens in het spel zijn.

Daarnaast geldt, net als bij andere regelgeving, een ketengedachte: als je AI-systemen inkoopt of gebruikt, kan het relevant zijn of de leverancier aan zijn verplichtingen voldoet.

Wat je nu verstandig kunt doen

Of de AI Act nu veel of weinig van je vraagt, een paar stappen zijn sowieso verstandig.

Breng in kaart hoe je AI gebruikt. Weet welke AI-toepassingen er in je bedrijf gebruikt worden en waarvoor. Dat is de basis om in te schatten welk regime erop van toepassing is.

Wees extra alert bij toepassingen die personen raken. Gebruik je AI bij beslissingen over klanten, sollicitanten of medewerkers, dan is voorzichtigheid en mogelijk deskundig advies op zijn plaats.

Houd de AVG in acht. Onafhankelijk van de AI Act geldt de privacywetgeving zodra je persoonsgegevens verwerkt. Zie AI en de AVG.

Leg afspraken vast. Een eenvoudig AI-beleid waarin staat hoe je bedrijf met AI omgaat, helpt om verantwoord en aantoonbaar zorgvuldig te werken.

Volg de ontwikkelingen. Omdat de AI Act gefaseerd wordt ingevoerd en de uitleg zich nog ontwikkelt, is het verstandig de officiële bronnen te volgen of een adviseur te raadplegen voor de actuele stand.

Veelgestelde vragen

Wat is de AI Act in het kort?

De AI Act is een Europese verordening die regels stelt aan het ontwikkelen en gebruiken van AI, gebaseerd op een risicobenadering: hoe hoger het risico van een toepassing, hoe strenger de regels. Toepassingen variëren van verboden (onaanvaardbaar risico) tot vrijwel ongereguleerd (minimaal risico). De meeste alledaagse AI-toepassingen vallen in de lichtere categorieën. De wet wordt gefaseerd ingevoerd.

Geldt de AI Act voor mijn MKB-bedrijf?

Dat hangt af van hoe je AI gebruikt. De AI Act is vooral streng voor wie AI ontwikkelt of inzet in risicovolle situaties, en milder voor wie AI gebruikt voor gewone, laag-risico taken zoals tekst opstellen of samenvatten, waar het gemiddelde MKB-bedrijf in valt. De exacte indeling van jouw toepassing is een beoordeling die je het best met de officiële criteria of een adviseur maakt, niet op basis van een algemeen artikel.

Moet ik nu al iets doen voor de AI Act?

Verstandig is om in kaart te brengen hoe je AI gebruikt, extra alert te zijn bij toepassingen die personen raken, de AVG in acht te nemen, en je afspraken vast te leggen in een AI-beleid. Of er specifieke verplichtingen voor jou gelden en wanneer, hangt af van je toepassingen en de gefaseerde invoering. Volg de officiële bronnen of raadpleeg een adviseur voor de actuele stand en wat het voor jou betekent.

Wat is het verschil tussen de AI Act en de AVG?

De AVG gaat over de bescherming van persoonsgegevens en geldt zodra je zulke gegevens verwerkt, met of zonder AI. De AI Act gaat specifiek over AI-systemen en stelt regels op basis van het risico van de toepassing. Ze staan naast elkaar: ook als de AI Act weinig van je vraagt, geldt de AVG onverkort zodra er persoonsgegevens in het spel zijn. Houd dus met beide rekening.

Is dit artikel juridisch advies?

Nee. Dit is algemene uitleg om je te oriënteren op de AI Act, geen juridisch advies dat is toegesneden op jouw situatie. De AI Act wordt gefaseerd ingevoerd, de uitleg ontwikkelt zich nog, en de toepassing op jouw specifieke gebruik vraagt om deskundige beoordeling. Raadpleeg voor zekerheid de officiële bronnen of een gespecialiseerde adviseur, en baseer beslissingen op actuele informatie.

---