Waarom deze wet ook jou raakt
De AI Act is de officiële naam voor Verordening (EU) 2024/1689, de Europese wet over kunstmatige intelligentie. Ze trad in werking in augustus 2024 en rolt haar regels gefaseerd uit. Veel kmo's denken dat het over techreuzen gaat, maar de wet geldt voor iedereen die AI-systemen ontwikkelt, verkoopt of inzet. En die laatste groep, gebruikers, is bijna iedereen: wie een chatbot op zijn site zet, cv's laat screenen of teksten laat genereren, valt onder de wet als "gebruiksverantwoordelijke" (in het Engels: deployer).
De wet werkt met risiconiveaus. Hoe groter het risico van een systeem voor mensen, hoe zwaarder de regels. Gelukkig valt het overgrote deel van wat een kmo doet in de lichte categorieën.
Wat sowieso verboden is
Sinds 2 februari 2025 is een aantal AI-toepassingen in de hele EU verboden. Voor een gewone kmo zijn vooral deze relevant:
- AI die mensen onbewust manipuleert om keuzes te maken die hen schaden.
- Social scoring: systemen die mensen beoordelen op gedrag of kenmerken en daardoor mensen onrechtvaardig behandelen.
- Het herkennen van emoties op de werkvloer of in het onderwijs, met enkele uitzonderingen zoals veiligheid.
- Beeldherkenning die gevoelige kenmerken afleidt, zoals ras of politieke overtuiging, uit gezichten.
De meeste kmo's zullen hier nooit tegenaan lopen, maar check het toch bij elke AI-toepassing die over je personeel of klanten beslist of hen observeert. Dit is het deel van de wet waar de zwaarste sancties op staan.
Je eerste echte plicht: AI-geletterdheid
Ook vanaf februari 2025 geldt artikel 4: wie AI-systemen inzet of bouwt, moet maatregelen nemen voor de AI-geletterdheid van de mensen die ermee werken. In gewone taal: je personeel moet begrijpen wat het systeem doet, waar het fout kan gaan en wanneer een mens moet ingrijpen. Sinds de Europese aanpassing van de wet in 2026 is dat een inspanningsplicht: je moet geen bepaald niveau garanderen, maar wel aantoonbaar iets doen.
In de praktijk betekent dat een korte opleiding of workshop voor wie met de tool werkt, geen universitaire cursus. Bureaus die AI-opleidingen en workshops geven, hebben hier vaak kant-en-klare sessies voor.
De drie rollen en waar jij staat
De wet kent drie rollen. De aanbieder bouwt het systeem of zet het op de markt: denk aan het bedrijf dat een chatbotplatform of een CV-screeningstool maakt. De gebruiksverantwoordelijke gebruikt een systeem in zijn eigen werking: jij, waarschijnlijk. En importeurs en distributeurs brengen systemen van elders op de Europese markt.
Als gebruiksverantwoordelijke zijn je plichten lichter: zorg voor AI-geletterdheid en transparantie, en gebruik je een hoogrisicosysteem, volg dan de gebruiksaanwijzing van de aanbieder en houd menselijk toezicht. Wie zelf een AI-systeem ontwikkelt of een bestaand systeem zo zwaar aanpast dat het "nieuw" telt, wordt zelf aanbieder met veel zwaardere verplichtingen. Daarom is de vraag aan je leverancier altijd: wie is aanbieder, en wie is verantwoordelijk voor wat?
Transparantie: de plicht die iedereen kent
Voor AI-systemen met een beperkt risico gelden transparantieregels die bijna elke kmo tegenkomt. Mensen moeten weten dat ze met AI te maken hebben. Een chatbot op je site moet dus herkenbaar een machine zijn, geen vermomde medewerker. En synthetische inhoud, zoals teksten, beelden of audio die AI genereert, moet als zodanig gemarkeerd worden waar dat relevant is, zeker bij deepfakes of content die als echt kan overkomen.
Praktisch: vermeld bij je chatbot dat het een automatisch systeem is, en label AI-gegenereerde afbeeldingen of teksten waar een lezer het zou willen weten.
Hoog risico: waar het echt serieus wordt
Sommige AI-toepassingen zijn "hoog risico": systemen die cv's screenen of sollicitanten beoordelen, kredietwaardigheid bepalen, examens evalueren, toegang tot essentiële diensten regelen of in kritieke infrastructuur werken. Bouw of gebruik je zoiets, dan gelden zware verplichtingen: risicobeheer, kwaliteitseisen aan data, technische documentatie, registratie, menselijk toezicht.
Voor een klassieke kmo is dit zelden het geval, tenzij je AI inzet op gevoelige domeinen zoals personeelsselectie. Twijfel je, leg het voor aan je leverancier of aan een bureau uit AI in finance en legal; dat is precies hun expertise.
Timing en boetes
De wet rolt uit in golven. In werking: augustus 2024. Verboden praktijken en de AI-geletterdheidsplicht: februari 2025. Regels voor AI-modellen voor algemene doeleinden, zoals de grote taalmodellen: augustus 2025. De zwaarste verplichtingen voor hoogrisicosystemen stonden gepland voor augustus 2026, maar een Europese aanpassing van de wet uit 2026, de zogenaamde AI-omnibus, schoof ze op: naar december 2027 voor de meeste hoogrisicotoepassingen en naar augustus 2028 voor AI in gereguleerde producten zoals machines. De verboden en de geletterdheidsplicht blijven gewoon gelden. Volg de actuele stand op, want de uitvoering wordt nog verder ingevuld.
De boetes zijn niet mals: de verordening voorziet tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet voor verboden praktijken, en tot 15 miljoen euro of 3 procent voor andere inbreuken. Voor kmo's geldt telkens het laagste van de twee bedragen, en toezichthouders kijken ook naar omvang en verzachtende omstandigheden. Maar "wij zijn maar een kmo" is geen vrijgeleide.
Wat je deze week al kan doen
Werkelijk concreet, zonder jurist erbij:
- Maak een lijst van elke AI-toepassing in je bedrijf: chatbots, tekstgeneratie, screenings, analyses, alles.
- Noteer per toepassing wat ze doet, welke data ze gebruikt en of mensen merken dat AI aan het werk is.
- Check bij elke leverancier of hij de aanbieder is en welke verantwoordelijkheid hij neemt in het contract.
- Laat je mensen kort bijscholen; dat dekt de geletterdheidsplicht en betaalt zichzelf terug.
- Wijs iemand aan die dit opvolgt. De wet verandert nog; iemand moet het bijhouden.
Een eerlijke slotopmerking
De AI Act is geen rem op je plannen; ze is vooral een kader dat je projecten beter maakt. Wie vandaag goed documenteert welke AI hij gebruikt en waarom, heeft straks minder werk en betere leveranciers.
Deze gids is geen juridisch advies; voor je eigen situatie check je de verordening zelf of een gespecialiseerde jurist. Zoek je een partner die je concreet helpt, dan staan op deze site nagekeken bureaus, onder andere in Brussel en Leuven.