Wat is de EU AI Act?
De EU AI Act is de eerste uitgebreide AI-wetgeving wereldwijd. Sinds augustus 2024 van kracht, met een gefaseerde invoering tot 2027. De wet regelt hoe bedrijven AI mogen gebruiken in Europa.
De wet werkt met een risico-gebaseerde aanpak: hoe meer impact een AI-systeem heeft op mensen, hoe strikter de regels. Van volledig vrij gebruik tot compleet verboden.
Voor het Nederlandse MKB betekent dit: je moet weten welke AI je gebruikt, hoe het werkt, en wie ervoor verantwoordelijk is. Forgexe helpt je daarbij.
De vier risicocategorieën
De AI Act deelt AI-systemen in vier groepen. Hoe hoger het risico voor mensen, hoe strenger de regels.
Onaanvaardbaar risico
Verboden- Social scoring door overheden
- Manipulatie van kwetsbare groepen
- Real-time biometrische identificatie in publieke ruimtes
- Emotie-herkenning op werk en in onderwijs
Hoog risico
Strikte eisen- AI in werving en HR (CV-screening, sollicitatiebeoordeling)
- AI in onderwijs (cijfers, examens)
- AI in kritieke infrastructuur
- AI in rechtspraak en wetshandhaving
- Medische apparaten met AI
Beperkt risico
Transparantie-eisen- Chatbots moeten zich identificeren als AI
- Deepfakes moeten gelabeld zijn
- AI-gegenereerde content herkenbaar maken
Minimaal risico
Vrij gebruik- Spam filters
- AI in games
- Productiviteitstools
De belangrijkste verplichtingen
Zes kerneisen die gelden voor organisaties die AI gebruiken binnen de EU.
AI-geletterdheid
Verplicht sinds feb 2025. Je medewerkers moeten begrijpen wat AI is, hoe het werkt, en welke risico’s eraan zitten. Geldt voor elke organisatie die AI gebruikt.
Transparantie naar gebruikers
Mensen moeten weten wanneer ze met AI te maken hebben. Een chatbot moet zich identificeren. AI-content moet als zodanig herkenbaar zijn.
Menselijk toezicht
Bij belangrijke beslissingen moet er altijd een mens kunnen ingrijpen. AI mag niet autonoom over mensen beslissen zonder vangnet.
Documentatie en logging
Je moet kunnen aantonen welke AI-systemen je gebruikt, hoe ze werken, en wat ze doen. Logboeken zijn verplicht voor hoog-risico AI.
Data governance
Trainingsdata moet representatief, accuraat en bias-gecontroleerd zijn. Je bent verantwoordelijk voor de kwaliteit.
Cybersecurity en robuustheid
AI-systemen moeten bestand zijn tegen aanvallen en fouten. Geen single points of failure die je hele operatie platleggen.
Hoe Forgexe je helpt voldoen
We helpen je voldoen aan de AI Act en AVG, op zes manieren. Een juridisch oordeel is dit niet.
Wij kiezen de juiste AI-tools
Wij gebruiken alleen AI-modellen van vertrouwde providers (OpenAI, Anthropic, Google). Geen onbetrouwbare modellen of datasets.
Wij zorgen voor transparantie
Onze AI-medewerkers identificeren zich altijd als AI in contact met derden. Geen verborgen bots, geen misleiding. Klanten en prospects weten wat ze krijgen.
Jij behoudt menselijk toezicht
Onze systemen escaleren altijd naar een mens bij twijfel of belangrijke beslissingen. Jij houdt de controle, AI doet het werk eronder.
Wij leveren documentatie
Bij elk Forgexe-systeem krijg je documentatie: welke modellen, welke data, welke logica.
Wij trainen jouw team
Standaard bij elk pakket: een korte AI-geletterdheidstraining voor jouw team. Daarmee geef je invulling aan artikel 4 van de AI Act.
Wij volgen de wet
Wijzigingen in de wet, nieuwe richtlijnen, updates aan modellen: wij volgen het en passen jouw systemen waar nodig aan.
Wat dit betekent voor jou
Voor het Nederlandse MKB
De meeste Forgexe-systemen vallen in de categorieën beperkt risico of minimaal risico. Dat betekent dat je geen extra vergunningen nodig hebt en geen complexe audits. Wel moet je voldoen aan de transparantie-eisen en de AI-geletterdheidsverplichting, en daar helpen wij je bij.
Werk je in werving, HR, finance of healthcare? Dan kan je AI-toepassing in de hoog-risico categorie vallen. Dan begeleiden we je door de extra eisen heen, voordat we live gaan. Het juridische oordeel blijft bij je jurist of functionaris gegevensbescherming.
De tijdlijn
De AI Act wordt gefaseerd ingevoerd. Dit zijn de belangrijkste data.
- Aug 2024
AI Act in werking
- Feb 2025
Verboden AI-systemen + AI-geletterdheidsplicht
- Aug 2025
Regels voor General Purpose AI (GPT-4, Claude, etc.)
- Aug 2026
Meeste hoog-risico verplichtingen
- Aug 2027
Volledige naleving van alle regels