AI-tools binnen de Europese Unie vallen sinds augustus 2024 onder een nieuw juridisch kader, de AI-verordening (AI Act). Deze wet bepaalt welke eisen gelden voor verschillende categorieën AI-systemen en legt vast welke toepassingen verboden zijn. Het doel is om innovaties in kunstmatige intelligentie te stimuleren zonder de veiligheid en rechten van Europese burgers uit het oog te verliezen. Organisaties die AI inzetten moeten zich straks houden aan transparantie- en risicobeheerregels, terwijl hoge boetes op overtredingen staan. Deze mix van regels en verplichtingen maakt de AI Act tot een unieke wetgeving die het speelveld rondom AI fundamenteel verandert.
Risicoclassificatie bepaalt welk regime van toepassing is
De AI Act deelt AI-systemen in naar niveau van risico voor mens en maatschappij. Toepassingen met een onaanvaardbaar risico, zoals sociale scoring die mensen beoordeelt op hun sociale gedrag of persoonlijke kenmerken, zijn sinds februari 2025 volledig verboden binnen de EU. Dit type AI wordt gezien als te ingrijpend en oncontroleerbaar. AI die als hoog risico wordt aangemerkt, bijvoorbeeld systemen die worden ingezet in kritieke infrastructuren of veiligheidsgevoelige domeinen, moeten voldoen aan strengere eisen. Hier horen uitgebreide tests en conformiteitsbeoordelingen bij, hoewel de deadline voor naleving door nieuw wetgevingvoorstel waarschijnlijk verschuift naar eind 2027. Voor AI met beperkt of minimaal risico gelden minder strenge regels, wat ruimte laat voor innovatie zonder zware toezichtmaatregelen.
Organisaties dragen verantwoordelijkheid voor AI-geletterdheid
Een opvallende verplichting binnen de AI Act is de eis dat organisaties vanaf februari 2025 moeten investeren in de AI-geletterdheid van hun medewerkers. Werknemers hebben een fundamenteel begrip nodig van wat AI is, hoe het werkt en welke risico’s ermee samenhangen. Deze focus op educatie onderstreept dat de Europese regelgeving niet alleen technologische aspecten adresseert, maar ook menselijke en organisatorische factoren. Het voorkomt dat AI-systemen worden ingezet zonder dat mensen weten wat zij precies gebruiken en welke impact dat kan hebben.
Strengere regels voor general purpose AI zoals ChatGPT
Voor aanbieders van zogenaamde General Purpose AI (GPAI), waaronder bekende modellen als ChatGPT en DALL·E, gelden sinds augustus 2025 aangescherpte regels. Deze AI-tools worden niet alleen gebruikt voor specifieke taken, maar kunnen breed worden ingezet en hebben daardoor een hoge impact. De wet vereist transparantie over de capaciteiten van de modellen en streng risicobeheer. Aanbieders moeten aantonen hoe ze mogelijke nadelige effecten voorkomen of beperken. Dit is een nieuw juridisch kader dat grote invloed kan hebben op de manier waarop deze technologieën in Europa worden aangeboden en gebruikt. Geen paniek: AI komt niet stiekem je koelkast binnen kijken.
Toezicht is verdeeld over bestaande instanties
In Nederland wordt het toezicht op de naleving van de AI Act niet aan een aparte autoriteit overgelaten. Bestaande toezichthouders dragen deze taak binnen hun sector bij, zoals de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur. Deze werkwijze zorgt voor een efficiënte integratie van AI-controles in reeds bestaande controlesystemen. Dit kan leiden tot verschillen in aanpak en prioriteiten tussen instanties, wat vraagt om goede samenwerking en heldere afspraken om rechtsonzekerheid of lacunes in het toezicht te voorkomen.
Hoge boetes benadrukken het belang van naleving
Overtredingen van de AI Act kunnen dure gevolgen hebben: boetes kunnen oplopen tot 35 miljoen euro of 7% van de wereldwijde jaaromzet, afhankelijk van welke van de twee het hoogst is. Dit financiële risico zet organisaties onder druk om proactief te handelen en tijdig te voldoen aan de eisen. De omvang van de boetes is bedoeld om misbruik of nalatigheid af te schrikken. Het legt ook een fikse verantwoordelijkheid bij bedrijven om transparant en betrouwbaar met AI te blijven werken.
De AI Act en de balans tussen innovatie en veiligheid
De AI Act is een van de eerste grootschalige pogingen wereldwijd om AI breed juridisch te reguleren. De uitdaging blijft om de regels duidelijk en uitvoerbaar te houden zonder innovatie te belemmeren. Het Europese kader benadrukt dat technologische vooruitgang geen vrijbrief is voor risico’s op menselijk welzijn of fundamentele rechten. Bedrijven en gebruikers profiteren van helderheid over wat wel en niet mag. Naleving vraagt extra werk en investeringen, zeker voor kleinere organisaties.
De implementatie van de AI Act geeft een impuls aan het verantwoord ontwikkelen en inzetten van AI binnen Europa. Hoe deze wet zich in de praktijk ontwikkelt en welk effect zij heeft op het technologische landschap blijft spannend om te volgen. Misschien worden we er allemaal beter van als AI niet alleen slimmer wordt, maar ook veiliger en eerlijker.
Photo by Steve A Johnson on Unsplash
