De Europese AI-verordening (EU AI Act), die op 1 augustus 2024 van kracht is geworden, introduceert een streng boetesysteem voor bedrijven die de regels rond kunstmatige intelligentie niet naleven. Boetes kunnen oplopen tot maar liefst 35 miljoen euro of 7% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Dit nieuwe sanctiekader heeft een duidelijke boodschap: zorg dat AI binnen de wettelijke kaders blijft. De gevolgen bij overtredingen zijn serieus. Voor bedrijven betekent dit dat zij hun AI-toepassingen goed moeten beoordelen en waar nodig aanpassen, aangezien de toezichthoudende instanties vanaf 2026 actief zullen handhaven.
De drie niveaus van boetes binnen de eu ai act
De regelgeving onderscheidt drie categorieën van overtredingen, elk met een eigen boetebedrag en zwaarte. Ten eerste zijn er de verboden AI-praktijken, zoals het gebruik van AI voor subliminale manipulatie of het toepassen van sociale scoring, waarvoor de strengste boetes gelden. Deze kunnen oplopen tot 35 miljoen euro of 7% van de globale omzet. Een waarde die zelfs de grootste bedrijven niet licht kunnen negeren. Deze klasse van overtreding raakt rechtstreeks aan fundamentele rechten en wordt dus streng aangepakt.
De tweede categorie omvat het niet voldoen aan de verplichtingen die gelden voor hoog-risico AI-systemen. Hierbij gaat het bijvoorbeeld om het ontbreken van noodzakelijke documentatie, tekortschietend menselijk toezicht of onvoldoende risicobeheersmaatregelen. De boetes in deze categorie kunnen oplopen tot 15 miljoen euro of 3% van de wereldwijde jaaromzet. Deze boetehoogte benadrukt dat het naleven van vaak ingewikkelde compliance-eisen geen vrijblijvendheid is.
Tot slot is er een categorie die zich richt op het verstrekken van onjuiste of misleidende informatie aan toezichthouders, met boetes tot 7,5 miljoen euro of 1% van de wereldwijde omzet. Minder hoog dan de andere categorieën, blijft dit een signaal dat transparantie richting de toezichthouder niet onderhandelbaar is.
Impact voor mkb en startups: verlaagde boetes
Specifiek voor het midden- en kleinbedrijf (MKB) en startups gelden verlaagde boeteplafonds die het voor deze ondernemingen iets minder risicovol maken om met AI te experimenteren. Bij hen is het laagste bedrag van het vaste boetebedrag of het percentage van de omzet van toepassing. Dit betekent dat de regulering oog heeft voor hun beperkte schaal en omzet. Dat zorgt voor een wat meer gebalanceerde handhavingspraktijk, zonder dat er ruimte ontstaat voor systematische ontduiking. Toch mogen ook kleinere bedrijven niet achteroverleunen. Non-compliance kan ook hen financieel hard raken.
Wie houdt toezicht? handhaving in nederland
In Nederland zijn twee instanties aangewezen als coördinerende toezichthouders: de Autoriteit Persoonsgegevens (AP) en de Rijksinspectie Digitale Infrastructuur (RDI). Deze instanties krijgen straks de taak om te beoordelen of bedrijven daadwerkelijk voldoen aan de AI Act en om eventueel sancties op te leggen. Hun rol is cruciaal omdat zij de brug vormen tussen Europese wetgeving en de nationale handhaving. Het feit dat deze organisaties al ervaring hebben met toezicht op data- en digitale infrastructuur vergroot de kans op effectieve controle en scherpe handhaving.
Voorbereiding op actieve handhaving vanaf 2026
Hoewel de AI Act sinds augustus 2024 van kracht is, start de actieve handhaving van de meeste bepalingen pas vanaf 2 augustus 2026. Dit biedt bedrijven een overgangsperiode om hun AI-systemen te inventariseren, risico’s te analyseren en te zorgen voor naleving. Het gaat hierbij om meer dan oppervlakkige checks. Bedrijven moeten aantonen dat ze voldoen aan documentatieplicht, transparantie, veiligheid en menselijk toezicht. Wie deze voorbereidingen nalaat, riskeert niet alleen een forse boete, maar ook imagoschade wanneer tekortkomingen openbaar worden.
Verboden ai-praktijken en hun effecten
De zwaarst beboete overtredingen richten zich op verboden AI-praktijken, zoals het gebruiken van AI voor subliminale manipulatie. AI wordt ingezet om mensen onbewust te beïnvloeden. Zonder dat zij het doorhebben. Ook het toepassen van sociale scoring – waarbij gedrag van individuen wordt beoordeeld en geclassificeerd – staat expliciet op de zwarte lijst. Deze verboden handelen in strijd met fundamentele mensenrechten en maatschappelijke normen. De strenge boetes onderstrepen de Europese inzet om digitale ethiek te waarborgen. En ja, zelfs robots moeten zich aan de regels houden.
De risico’s van niet-naleving bij hoog-risico ai-systemen
Niet alleen de verboden toepassingen krijgen aandacht; ook wie werkt met hoog-risico AI-systemen moet aan strengere eisen voldoen. Denk aan sectoren zoals gezondheidszorg, transport en rechtshandhaving waar AI-systemen grote impact op mensen kunnen hebben. Ontbreekt het aan volledige documentatie, zijn procedures niet helder of is het menselijk toezicht onvoldoende, dan riskeert een bedrijf een boete tot 15 miljoen euro of 3% van de omzet. Dit toont aan dat niet alleen de werking van AI, maar ook het beheer en de governance eromheen nauwgezet geregeld moeten zijn.
Onjuiste informatie aan toezichthouders: kleine fouten, grote gevolgen
Een relatief minder besproken, maar wezenlijk onderdeel van de AI Act is het belang van volledige en correcte informatieverstrekking aan toezichthouders. Door misleidende of onjuiste data te delen, bijvoorbeeld over de werking of risico’s van AI-systemen, kan een organisatie een boete van maximaal 7,5 miljoen euro of 1% van de wereldwijde omzet krijgen. Deze maatregel voorkomt dat bedrijven bewust of onbewust proberen om handhaving te ontlopen via verzwegen of verdraaide data. Transparantie wordt zo een fundamenteel vereiste in het toezichtskader.
Het nieuwe boetesysteem van de Europese AI-verordening zet duidelijk de toon voor de toekomst van AI in Europa. Bedrijven, groot en klein, staan voor de taak om nu al hun huiswerk te doen en ethiek, transparantie en veiligheid in hun AI-systemen te verankeren. De aankomende jaren bepalen deze regels en hun handhaving ongetwijfeld de spelregels voor innovatie, vertrouwen en verantwoord gebruik van AI. Een ontwikkeling die iedereen binnen het bedrijfsleven scherp in de gaten moet houden.
Photo by Markus Winkler on Unsplash
