AI Verordening: de officiële naam van de EU AI Act
De Verordening Artificiële Intelligentie (EU) 2024/1689 is de eerste bindende AI-wetgeving wereldwijd. Vanaf 2 december 2027 (Digital Omnibus, juli 2026) gelden verplichtingen voor hoog-risico AI-systemen.
AI Verordening: Alles Over de Europese AI-Wet en Wat U Moet Weten
De AI Verordening — beter bekend als de EU AI Act — reguleert de ontwikkeling, het op de markt brengen en het gebruik van AI-systemen in de Europese Unie. Dit artikel biedt een uitgebreid overzicht van de verordening, de verplichtingen en hoe uw organisatie zich voorbereidt.
Wat is de AI Verordening?
De AI Verordening, officieel de "Verordening (EU) 2024/1689 tot vaststelling van geharmoniseerde regels betreffende artificiële intelligentie", is op 1 augustus 2024 in werking getreden. Het is de eerste uitgebreide AI-wetgeving ter wereld en stelt een juridisch kader vast voor het verantwoord ontwikkelen en gebruiken van AI in Europa.
De verordening is rechtstreeks van toepassing in alle EU-lidstaten — ook in Nederland — zonder dat nationale omzettingswetgeving nodig is. Dit in tegenstelling tot een richtlijn, die eerst door elk land moet worden omgezet in nationale wetgeving. De AI Verordening geldt dus direct en gelijktijdig in de hele EU.
Het doel van de verordening is drieledig: het beschermen van grondrechten, het waarborgen van veiligheid bij AI-toepassingen en het creëren van een geharmoniseerd juridisch kader dat innovatie bevordert. De wetgever streeft naar een balans tussen het stimuleren van AI-innovatie en het beperken van risico's voor burgers en samenleving.
De risicogebaseerde aanpak van de AI Verordening
Het fundament van de AI Verordening is een risicogebaseerde classificatie. Niet alle AI-systemen worden gelijk behandeld — de verplichtingen zijn evenredig aan het risico dat een AI-systeem vormt voor de gezondheid, veiligheid en grondrechten van personen. Meer details vindt u in ons artikel over risicoclassificatie.
Verboden AI-praktijken
Volledig verboden sinds februari 2025:
- Sociale scoring door overheden
- Manipulatieve of misleidende AI-technieken
- Emotieherkenning op werkplek en in onderwijs
- Real-time biometrische surveillance (met uitzonderingen)
- Ongericht scrapen van gezichtsafbeeldingen
Hoog-risico AI
Strenge verplichtingen vanaf augustus 2026:
- AI in kritieke infrastructuur
- AI in onderwijs en beroepsopleiding
- AI in werkgelegenheid en personeelsbeheer
- AI in essentiële diensten (krediet, verzekeringen)
- AI in rechtshandhaving en migratie
Beperkt risico
Transparantieverplichtingen voor AI-systemen die interageren met mensen (chatbots), emoties herkennen, deepfakes genereren of content synthetiseren. Gebruikers moeten weten dat ze met AI communiceren.
Minimaal risico
Geen specifieke verplichtingen onder de verordening. Denk aan spamfilters, AI in games of aanbevelingssystemen. Vrijwillige gedragscodes worden aangemoedigd.
Tijdlijn: wanneer treedt de AI Verordening in werking?
De AI Verordening wordt gefaseerd van kracht. Organisaties moeten deze tijdlijn nauwkeurig volgen om op tijd compliant te zijn:
1 augustus 2024
Inwerkingtreding
De verordening is formeel van kracht. De transitieperiode begint.
2 februari 2025
Verboden AI-praktijken
Het verbod op onaanvaardbare AI-toepassingen (Titel II) is actief. Toezichthouders kunnen handhaven.
2 augustus 2025
General-purpose AI (GPAI)
Verplichtingen voor aanbieders van general-purpose AI-modellen, inclusief transparantie- en documentatie-eisen.
2 december 2027
Hoog-risico AI-systemen (Digital Omnibus)
Volgens de Digital Omnibus (juli 2026) worden alle verplichtingen voor hoog-risico AI (Annex III) van kracht: conformiteitsbeoordelingen, registratie, monitoring en documentatie. Voor Annex I-producten: 2 augustus 2028.
2 augustus 2027
Volledige toepassing
Alle bepalingen van de verordening zijn volledig van kracht, inclusief verplichtingen voor AI in producten onder bestaande EU-wetgeving.
Verplichtingen voor hoog-risico AI onder de verordening
De zwaarste verplichtingen gelden voor hoog-risico AI-systemen. Aanbieders (providers) en gebruikers (deployers) hebben elk specifieke verantwoordelijkheden. Een volledige AI audit checklist helpt bij het structureren van uw voorbereidingen.
Verplichtingen voor aanbieders (providers)
- Risicomanagement: Een doorlopend risicomanagement-systeem implementeren en onderhouden (art. 9)
- Data governance: Trainings-, validatie- en testdata moeten voldoen aan kwaliteitscriteria (art. 10)
- Technische documentatie: Uitgebreide documentatie vóór marktintroductie (art. 11)
- Registratie: Automatische logging van gebeurtenissen gedurende de levensduur (art. 12)
- Transparantie: Gebruikersinstructies met informatie over werking, beperkingen en beoogd gebruik (art. 13)
- Menselijk toezicht: Maatregelen voor effectief menselijk toezicht tijdens gebruik (art. 14)
- Nauwkeurigheid en robuustheid: Consistente prestaties en weerbaarheid tegen fouten (art. 15)
- Conformiteitsbeoordeling: Een conformiteitsbeoordeling vóór marktintroductie (art. 43)
- EU-registratie: Registratie in het EU AI-register (art. 49)
Verplichtingen voor gebruikers (deployers)
- Gebruiken conform instructies: Het systeem inzetten volgens de verstrekte gebruikersinstructies
- Menselijk toezicht: Zorgen dat bevoegd personeel toezicht houdt op het AI-systeem
- Inputdata: Ervoor zorgen dat inputdata relevant en representatief is
- Monitoring: Het functioneren van het systeem monitoren en incidenten melden
- Impact assessment: Een AI impact assessment uitvoeren voor bepaalde toepassingen (art. 27)
- Informatieplicht: Betrokkenen informeren dat zij onderworpen zijn aan AI-besluitvorming
General-purpose AI (GPAI) in de verordening
De AI Verordening introduceert ook regels voor general-purpose AI-modellen (GPAI) zoals grote taalmodellen (LLMs). Aanbieders van GPAI-modellen moeten:
- Technische documentatie opstellen en actueel houden
- Informatie verstrekken aan downstream providers die het model integreren
- Een beleid implementeren voor naleving van auteursrechtwetgeving
- Een samenvatting publiceren van de trainingsdata
GPAI-modellen met "systemisch risico" — modellen getraind met meer dan 10^25 FLOP's rekenwerk — hebben aanvullende verplichtingen, waaronder model evaluatie, adversarial testing, cybersecurity-maatregelen en het melden van ernstige incidenten.
Handhaving en sancties
De AI Verordening kent een gelaagd sanctiestelsel dat de ernst van overtredingen weerspiegelt:
€35 mln
of 7% wereldwijde omzet
Verboden AI-praktijken
€15 mln
of 3% wereldwijde omzet
Overige overtredingen
€7,5 mln
of 1% wereldwijde omzet
Onjuiste informatie
Elke lidstaat wijst een nationale toezichthoudende autoriteit aan. In Nederland zal de Autoriteit Persoonsgegevens naar verwachting een prominente rol spelen, mogelijk samen met sectorspecifieke toezichthouders zoals de AFM (financiële sector) en de IGJ (gezondheidszorg).
AI Verordening vs. AVG: parallellen en verschillen
De AI Verordening wordt vaak vergeleken met de AVG (GDPR). Beide zijn EU-verordeningen met brede impact, maar er zijn belangrijke verschillen:
- Scope: De AVG beschermt persoonsgegevens; de AI Verordening reguleert AI-systemen ongeacht of ze persoonsgegevens verwerken.
- Aanpak: De AVG is principlegebaseerd; de AI Verordening is risicogebaseerd met concrete categorieën.
- Samenloop: Veel AI-systemen verwerken persoonsgegevens en vallen dus onder beide verordeningen. Een AIIA vervangt geen DPIA — beide kunnen vereist zijn.
- Lessen: Organisaties die de AVG-transitie goed hebben doorgemaakt, hebben een voorsprong. Dezelfde governance-structuren en compliance-rollen kunnen worden uitgebreid voor AI.
Hoe bereidt u zich voor op de AI Verordening?
Met de hoog-risico deadline van 2 december 2027 (Digital Omnibus, juli 2026) in zicht, is het zaak om nu te beginnen. Het AI Act stappenplan van VeriAi biedt een gestructureerde aanpak:
Inventariseer uw AI-systemen
Breng alle AI-toepassingen in kaart via een AI register. Identificeer ook Shadow AI binnen uw organisatie.
Classificeer op risico
Bepaal per AI-systeem de risicoclassificatie volgens Bijlage III van de verordening.
Voer gap-analyses uit
Vergelijk de huidige staat van uw AI-systemen met de vereisten uit de verordening. Waar zijn tekortkomingen?
Implementeer governance
Stel een AI governance structuur in met duidelijke verantwoordelijkheden, processen en beleid.
Documenteer en audit
Stel de vereiste technische documentatie op en voer een conformiteitsbeoordeling uit via een algoritme audit.
Registreer en monitor
Registreer hoog-risico systemen in de EU-database en implementeer continue monitoring.
Veelgestelde vragen over de AI Verordening
Geldt de AI Verordening ook voor niet-EU bedrijven?
Ja. De verordening is extraterritoriaal: zij geldt voor elke organisatie die AI-systemen op de EU-markt brengt of inzet, ongeacht waar de organisatie gevestigd is. Dit is vergelijkbaar met de territoriale reikwijdte van de AVG.
Is de AI Verordening hetzelfde als de EU AI Act?
Ja, het betreft dezelfde wetgeving. "EU AI Act" is de Engelstalige benaming; "AI Verordening" of "Verordening Artificiële Intelligentie" is de Nederlandstalige term. Officieel: Verordening (EU) 2024/1689.
Hoe verhoudt de AI Verordening zich tot ISO 42001?
ISO 42001 is een vrijwillige managementstandaard voor AI; de AI Verordening is bindende wetgeving. ISO 42001-certificering kan helpen bij het aantonen van compliance, maar vervangt de wettelijke verplichtingen niet.
Wat als mijn AI-systeem nu al op de markt is?
Bestaande AI-systemen die al op de markt zijn, moeten uiterlijk op 2 augustus 2027 compliant zijn als ze significant worden gewijzigd. Nieuwe hoog-risico systemen moeten vanaf 2 december 2027 (Digital Omnibus, juli 2026) aan alle eisen voldoen.
Moet ik een AI audit laten uitvoeren?
Voor hoog-risico AI-systemen is een conformiteitsbeoordeling verplicht. Dit kan een zelfbeoordeling zijn of een beoordeling door een notified body. VeriAi adviseert altijd een onafhankelijke AI audit voor maximale zekerheid en geloofwaardigheid. Neem contact op voor een gratis quickscan.
Klaar voor de AI Verordening?
VeriAi helpt uw organisatie met inventarisatie, classificatie, audits en certificering — van quickscan tot volledige compliance.
Gerelateerde pagina's
AI Audit Diensten
Onafhankelijke AI audits volgens EU AI Act en ISO 42001
EU AI Act Gids
Alles over de Europese AI-wetgeving en uw verplichtingen
AI Compliance Framework
Vier pijlers van compliance en het maturity model
Consultancy & Training
Persoonlijke begeleiding en certificeringsprogramma's
Wat is een AI Audit?
Complete uitleg over het audit-proces
Risicoclassificatie
Hoe classificeer je AI-risico's volgens de AI Act?
ISO 42001 Standaarden
Internationale standaard voor AI management
AI Governance
Grip op verantwoorde inzet van AI