EU AI Act uitgelegd voor ondernemers: wat moet je weten?
Door Tyler Hoogerwerf · · 8 min lezen
De EU AI Act is de Europese wet die regels stelt aan het ontwikkelen en gebruiken van AI, met als doel veilige en betrouwbare AI binnen de EU. De wet werkt risicogebaseerd: hoe groter het risico van een toepassing, hoe strenger de eisen. Voor het MKB betekent dit vooral: weten in welke categorie jouw AI-gebruik valt en de basis op orde hebben. Dit artikel legt de kern uit, zonder juridisch jargon, en geeft een praktische voorbereiding.
Wat is de EU AI Act?
De EU AI Act is de eerste brede AI-wet ter wereld. Hij geldt voor wie AI-systemen aanbiedt of gebruikt binnen de EU, ongeacht waar het bedrijf zelf zit. De wet trad in 2024 in werking en wordt gefaseerd van kracht: bepaalde verboden gelden als eerste, daarna volgen verplichtingen voor algemene AI-modellen en later voor AI met een hoog risico.
Belangrijk: de wet verbiedt AI niet. Hij stelt eisen die oplopen met het risico, zodat je AI verantwoord kunt blijven inzetten.
De vier risicocategorieën
De AI Act deelt toepassingen globaal in vier niveaus in:
- Onaanvaardbaar risico: verboden (bijvoorbeeld social scoring).
- Hoog risico: streng gereguleerd (bijvoorbeeld AI in werving, krediet of bepaalde medische toepassingen). Eisen rond data, documentatie en menselijk toezicht.
- Beperkt risico: transparantieplicht (bijvoorbeeld duidelijk maken dat een gebruiker met AI praat).
- Minimaal risico: geen extra verplichtingen (de meeste alledaagse toepassingen).
Wat betekent dit voor het MKB?
De meeste AI-toepassingen in het MKB, zoals een AI CRM, documentverwerking of een interne assistent, vallen in de categorie beperkt of minimaal risico. De praktische verplichting is dan vooral transparantie en zorgvuldigheid: wees duidelijk waar AI wordt gebruikt en houd grip op je data.
Gebruik je AI voor gevoelige beslissingen over mensen, zoals werving of kredietverlening, dan kom je sneller in de categorie hoog risico met zwaardere eisen. In dat geval is goede governance vooraf cruciaal.
Hoe bereid je je voor?
Je hoeft geen jurist te zijn om de basis op orde te krijgen. Een praktische voorbereiding ziet er zo uit:
- Maak een overzicht van waar en hoe je AI gebruikt.
- Bepaal per toepassing de risicocategorie.
- Leg vast welke data wordt verwerkt en wie er toegang toe heeft.
- Zorg voor menselijk toezicht bij beslissingen met impact.
- Wees transparant naar klanten en medewerkers over AI-gebruik.
Combineer compliance met uitvoering
Compliance is geen losse checklist achteraf, maar iets dat je vanaf het begin inbouwt. Als hybride AI-bureau en software-studio toetst Lumisoft toepassingen aan de AVG en de EU AI Act én bouwt de governance meteen mee in de oplossing. Zo zet je AI in met vertrouwen, zonder achteraf verrast te worden.