De regel is nu officieel van kracht – en ja, het raakt jóu
Op 2 augustus trad de EU AI Act volledig in werking. Niet volgende maand. Nu. En toch zag ik deze week nog altijd bedrijven die tegen me zeiden: “Eh, welke regel?” Dat is begrijpelijk. De wet is vaag, lang en vol juridisch jargon. Maar het slimme bedrijf dat vandaag begrijpt wat deze regel betekent, staat volgende maand niet in paniek.
Laten we het simpel maken: wat moet je écht doen?
Dit is echt verplicht – deze drie dingen
De wet splitst AI-systemen in risicocategorieën. Jij hebt waarschijnlijk twee dingen waarbij je gaat nadenken: hoog-risico AI (denk aan AI die besluiten neemt over instellingen, werknemers of klanten) en verboden AI (manipulatie, real-time biometrische herkenning in openbare ruimtes – dit mag niet meer).
Als je AI gebruikt voor recruitment, scoring van kredietwaardigheid, of automatische besluiten die iemands rechten raken, ben je in het hoog-risico-bakje. Dan moet je aantonen dat je systeem veilig is. Dat betekent: documentatie, tests, monitoring. Niet moeilijk, maar wel nodig.
De tweede urgentie: transparantie. Wie met AI is gesproken – echt, in een klantengesprek – moet dat weten. Dus als je klanten via een AI-agent beantwoordt, moet dat duidelijk zijn. Niet verstopt.
De derde: je bent aansprakelijk. Het bedrijf, niet de leverancier van de AI-tool. Dit is waar veel horeca- en retail-eigenaren wakker van schrikken. Jij koopt een AI-systeem, jij bent verantwoordelijk als het mis gaat.
Dit is veel minder erg dan je denkt
Veel bedrijven draaien al met AI waarbij dit niet relevant is: een copywriter die ChatGPT gebruikt, een accountant die documenten met AI scant, een verkoper die e-mails helpt formuleren. Die vallen buiten de regel. Dit is voor directe, rechtstreekse automatisering – geen experimenteren met tools.
Bovendien: als je al goed werkt, ben je al klaar. Documentatie führen, testen wat je bouwt, zien of het werkt – dat doe je normaal al. De EU zegt dus vooral: maak dat zichtbaar.
Wil je echt groeien met AI zonder in paniek te raken? Twee stappen: eerst bepalen welke AI-use cases jij écht nodig hebt (niet alles moet – veel van wat tech-bedrijven suggereren is onzin), daarna vaststellen of die hoog-risico zijn (spoiler: meestal niet). Klaar.
Ben je onzeker wat jij moet doen? Lees hier de officiële EU-verordening – of praat met iemand die weet waar je staat. Nu is het moment, terwijl je concurrenten nog treuzelen.