Kennisbank: AI Act voor het mkb

AI Act voor het mkb

AI Act voor het mkb: de complete gids (2026) Gids
Voor wie geldt de EU AI Act, welke deadlines zijn er, wat moet u nu al regelen en hoe maakt u het aantoonbaar? De complete gids voor mkb-ondernemers.
Geldt de AI Act voor mijn mkb-bedrijf?
Waarschijnlijk wel. Vrijwel elk bedrijf dat AI gebruikt valt minimaal onder AI-geletterdheid (artikel 4) en vaak onder transparantie (artikel 50). Dit betekent het voor het mkb.
Deployer of provider: welke AI Act-rol heeft uw bedrijf?
De meeste mkb-bedrijven zijn gebruiker (deployer) met het lichtste regime. U wordt aanbieder (provider) zodra u AI levert of in uw product zet. Het verschil bepaalt uw plichten.
AI Act-boetes voor het mkb: hoe hoog en voor wie?
Boetes lopen op tot 35 miljoen euro of 7% van de wereldwijde omzet, maar voor het mkb geldt het laagste bedrag. Belangrijker en eerder: klanten en aanbestedingen vragen om aantoonbaarheid.
AI Act-deadlines: wat moet wanneer klaar zijn?
Vier sleuteldatums: 2 februari 2025 (geletterdheid + verboden praktijken), 2 augustus 2025 (algemene-doel-AI), 2 augustus 2026 (transparantie) en 2 december 2027 (hoog-risico).
De AI Act-deadlines zijn verschoven (Digital Omnibus 2026): wat klopt niet meer?
De hoog-risicoverplichtingen zijn uitgesteld naar 2 december 2027 (Annex III) en 2 augustus 2028 (Annex I). Maar AI-geletterdheid geldt al en transparantie blijft 2 augustus 2026. Wat de Digital Omnibus wél en niet veranderde.
Waarom Nuchter, en niet alleen een losse AI Act-scan
Een gratis scan is een prima eerste stap, maar lost niets op. Waarom een begeleide Nulmeting en een altijd-actuele, aantoonbare bewijsmap meer waard zijn dan een losse scan of een template-PDF, eerlijk uitgelegd.
AI in je boekhoudsoftware: val je onder de AI Act?
Boekhoudsoftware met AI-functies valt zelden onder hoog-risico, maar de AI Act stelt wel eisen aan jou als gebruiker. Dit artikel legt uit wanneer je wat moet regelen.
AI Act en de AVG: wat is het verschil en waar overlappen ze?
De AI Act regelt hoe AI-systemen worden ontwikkeld en ingezet; de AVG regelt hoe persoonsgegevens worden verwerkt. Ze overlappen zodra een AI-systeem persoonsgegevens verwerkt, wat bij de meeste zakelijke AI-toepassingen het geval is.
Moet mijn bedrijf voldoen aan de AI Act? Een nuchtere beslisboom
Ja, de AI Act geldt voor vrijwel elk Nederlands mkb-bedrijf dat AI gebruikt. Maar hoeveel werk dat oplevert, hangt af van uw rol en het type AI dat u inzet.

AI-geletterdheid (art. 4)

AI-geletterdheid (artikel 4): wat moet u nú aantoonbaar geregeld hebben? Gids
Artikel 4 geldt al sinds 2 februari 2025. De kern is aantoonbaarheid: niet "we hebben het er wel over gehad", maar vastgelegde instructie, lesmateriaal, presentie en een toets.
Mag ik ChatGPT op het werk gebruiken? Wat de AI Act en AVG zeggen
Ja, dat mag, mits u AI-geletterdheid borgt (artikel 4), transparant bent (artikel 50) en geen persoonsgegevens of bedrijfsgeheimen in openbare AI-tools zet.
Een AI-gebruiksrichtlijn opstellen: wat zet u erin?
Een korte interne afspraak over welke AI-tools mogen, waarvoor, welke gegevens er niet in mogen en hoe u transparant bent, het goedkoopste bewijsstuk voor AI-geletterdheid.
Mag ik Claude of ChatGPT zakelijk gebruiken onder de AI Act en AVG?
Ja, mits u de zakelijke variant gebruikt en de verwerkersovereenkomst (DPA) erbij pakt. Wat grote AI-aanbieders meeleveren (handleiding, technische info, DPA), waar de valkuil zit (consumer-abonnementen) en wat u vastlegt.

Transparantie (art. 50)

AI-transparantie (artikel 50): wat het mkb vóór 2 augustus 2026 regelt Gids
Vanaf 2 augustus 2026 moet u melden wanneer iemand met AI communiceert en AI-gegenereerde content herkenbaar maken. Voor het mkb meestal beperkt werk, maar het moet gebeuren.
Een chatbot op uw website: wat moet u melden onder de AI Act?
Een chatbot of AI-assistent moet de bezoeker duidelijk maken dat hij met AI praat (artikel 50), tenzij dat overduidelijk is. Handhaving vanaf 2 augustus 2026.
AI-gegenereerde content labelen: hoe en wanneer?
AI-gegenereerde tekst, beeld, audio of video die u publiceert moet herkenbaar zijn (artikel 50); voor deepfakes geldt een expliciete labelplicht. Vanaf 2 augustus 2026.

Hoog-risico AI (Annex III)

Hoog-risico AI (Annex III): geldt dit voor het mkb? Gids
Voor de meeste mkb-bedrijven niet, tenzij u AI inzet bij beslissingen over mensen (werving, krediet, onderwijs, biometrie). Dan gelden vanaf 2 december 2027 zware eisen.
AI bij werving en selectie: waarom dat hoog-risico is
AI die kandidaten filtert of beoordeelt is hoog-risico (Annex III). Vanaf 2 december 2027 gelden extra plichten, en onder de AVG geldt nu al: menselijk toezicht bij ingrijpende besluiten.
Wat is een hoog-risico AI-systeem volgens de AI Act?
Een hoog-risico AI-systeem valt onder Annex I of Annex III van de AI Act en is onderworpen aan zware verplichtingen. Of uw systeem daaronder valt, hangt af van de toepassing, niet van de technologie.