De EU AI Act uitgelegd: wat betekent het voor jouw bedrijf?

Wat is de AI Act?

De AI Act is de Europese wet die het gebruik van kunstmatige intelligentie reguleert. De wet is in 2024 aangenomen en wordt stapsgewijs van kracht tussen 2025 en 2027. Het doel: AI die in de EU wordt gebruikt moet veilig, transparant en eerlijk zijn.

Het risicosysteem: vier niveaus

De AI Act deelt AI-toepassingen in op basis van het risico dat ze vormen voor mensen. Hoe hoger het risico, hoe strenger de regels.

Wat betekent dit voor het mkb?

De meeste AI-toepassingen in het mkb vallen in de categorie "beperkt risico" of "minimaal risico". Denk aan AI-chatbots op je website, automatische mail-samenvattingen, contentgeneratie of rapportages. Daarvoor gelden twee regels:

1. Transparantie: laat klanten weten wanneer ze met AI communiceren. Een zin als "Deze tekst is opgesteld met behulp van AI" volstaat.
2. Menselijk toezicht: zorg dat een mens kan ingrijpen bij belangrijke beslissingen. AI stelt voor, een mens beslist.

Wanneer is je AI-gebruik "hoog risico"?

Dat is het geval als je AI inzet voor:

• Het selecteren of afwijzen van sollicitanten.
• Het beoordelen van kredietwaardigheid.
• Het nemen van beslissingen over verzekeringen of uitkeringen.
• Biometrische identificatie (gezichtsherkenning).
• Veiligheidscomponenten in producten.

Als mkb-bedrijf is de kans klein dat je hiermee te maken hebt. Maar als je AI inzet voor HR-selectie of financiele beoordeling, laat je dan adviseren.

Tijdlijn: wanneer gaat wat in?

Vijf stappen om je bedrijf voor te bereiden

1. Inventariseer welke AI je al gebruikt. Ook tools als ChatGPT, Copilot of een AI-chatbot tellen mee.
2. Bepaal het risiconiveau per toepassing met de tabel hierboven.
3. Voeg transparantie toe waar nodig. Vermeld op je website en in communicatie waar AI wordt ingezet.
4. Documenteer je AI-gebruik. Noteer welke tools je gebruikt, waarvoor, en wie verantwoordelijk is.
5. Houd de ontwikkelingen bij. De wet wordt de komende jaren verder uitgewerkt. Volg de updates van de Autoriteit Persoonsgegevens.

AI Act en de AVG: wat is het verschil?

De AVG beschermt persoonsgegevens. De AI Act reguleert het gebruik van AI-systemen. Ze vullen elkaar aan. Als je AI inzet die persoonsgegevens verwerkt (zoals een chatbot die klantgegevens opslaat), moet je aan beide voldoen.

Naast de AI Act geldt voor de meeste toepassingen ook gewoon de AVG. Lees AVG en AI: waar moet je als mkb op letten? en blijft je bedrijfsdata veilig bij AI? Wil je weten waar je concreet kunt starten? Bekijk waar begin je met AI als mkb?