AI Act voor webshops en e-commerce: wat moet u regelen?

Kort antwoord

Als u een webshop runt en AI inzet, valt u vrijwel zeker onder de AI Act. Niet als ontwikkelaar, maar als deployer: de partij die een AI-systeem in de praktijk gebruikt. Dat brengt verplichtingen mee op het gebied van transparantie, geletterdheid en, in sommige gevallen, hoog-risico compliance. Welke verplichtingen precies, hangt af van wat uw AI doet.

Welke AI gebruiken webshops typisch?

E-commerce bedrijven zetten AI in op veel plekken. Denk aan:

• Productaanbevelingen op basis van klikgedrag of aankoophistorie
• Chatbots en virtuele assistenten voor klantenservice
• Dynamische prijsstelling die automatisch prijzen aanpast
• Zoekfunctionaliteit die resultaten personaliseert
• Fraudedetectie bij betalingen
• Gegenereerde productbeschrijvingen of advertentieteksten
• Visuele zoekfuncties op basis van afbeeldingen

Elk van deze toepassingen valt onder de definitie van een AI-systeem (Art. 3) en daarmee in principe onder de reikwijdte van de AI Act (Art. 2).

Wat geldt nu al: geletterdheid en verboden praktijken

Sinds 2 februari 2025 zijn twee onderdelen van de AI Act al handhaafbaar.

Ten eerste verbiedt Art. 5 bepaalde AI-praktijken volledig. Voor webshops is de meest relevante: het gebruik van subliminale technieken of manipulatieve methoden om het gedrag van gebruikers te beïnvloeden op een manier die hun belangen schaadt. Dynamische prijsstelling die kwetsbare klanten stelselmatig benadeelt, of aanbevelingssystemen die bewust verslavend gedrag aansturen, kunnen hieronder vallen. Dit is geen grijs gebied: als uw systeem hierop lijkt, is juridisch advies op zijn plaats.

Ten tweede verplicht Art. 4 u om te zorgen dat medewerkers die met AI werken voldoende AI-geletterd zijn. Voor een webshop betekent dit dat uw klantenservicemedewerkers, marketeers en inkopers begrijpen wat de AI-tools die zij dagelijks gebruiken doen, wat de beperkingen zijn en wanneer menselijk oordeel nodig is. Dit hoeft geen formele opleiding te zijn, maar het moet aantoonbaar geregeld zijn.

De transparantieverplichtingen van 2 augustus 2026

De eerstvolgende acute deadline voor de meeste webshops is 2 augustus 2026. Art. 50 verplicht u dan om:

• Gebruikers te informeren wanneer zij met een AI-chatbot of virtuele assistent communiceren, tenzij dit voor een redelijk persoon evident is (Art. 50, lid 1)
• AI-gegenereerde audio, video of afbeeldingen te labelen als ze realistisch zijn en de indruk kunnen wekken authentiek te zijn (Art. 50, lid 3 en 4)

Voor webshops is de chatbot-verplichting het meest direct relevant. Heeft u een geautomatiseerde klantenservicebot? Dan moet u uiterlijk op 2 augustus 2026 duidelijk maken dat de gebruiker met een AI-systeem praat. Dat kan eenvoudig: een zin bij de opening van het gesprek volstaat in de meeste gevallen.

Een aparte deadline geldt voor het watermerken van gegenereerde afbeeldingen of tekst door bestaande systemen: 2 december 2026. Systemen die u na 2 augustus 2026 in gebruik neemt, moeten direct aan deze eis voldoen.

Wanneer wordt uw webshop-AI hoog-risico?

De meeste standaard e-commerce AI (aanbevelingen, zoekfuncties, chatbots) is geen hoog-risico AI. Maar er zijn uitzonderingen.

Als uw systeem kredietbesluiten beïnvloedt, bijvoorbeeld door automatisch achteraf-betalen te weigeren of een kredietlimiet te bepalen op basis van een AI-score, valt dat onder de hoog-risico categorie (Annex III, Art. 6 lid 2). De deadline voor standalone hoog-risico systemen is 2 december 2027.

Als deployer van een hoog-risico systeem gelden voor u de verplichtingen uit Art. 26: u moet technische documentatie opvragen bij de aanbieder, menselijk toezicht organiseren, en bijhouden hoe het systeem wordt ingezet. Art. 14 verplicht u specifiek tot het inrichten van menselijk toezicht op de uitkomsten van het systeem.

Productaanbevelingen en manipulatie: een grijs gebied

Aanbevelingssystemen zijn niet automatisch verboden of hoog-risico, maar ze zitten wel in een grijs gebied. Het verschil tussen een nuttige aanbeveling en een manipulatieve techniek (verboden onder Art. 5) zit in de intentie en het effect. Systemen die bewust inspelen op impulsiviteit, tijdsdruk of schaarste op een manier die de belangen van de consument schaadt, lopen risico.

Dit is geen reden voor paniek, maar wel een reden om te weten wat uw aanbevelingssysteem precies doet en op welke signalen het optimaliseert. Vraag dat na bij uw softwareleverancier.

Gegenereerde productcontent: wat moet u labelen?

Steeds meer webshops gebruiken AI om productbeschrijvingen, advertentieteksten of zelfs productfoto's te genereren. De labelingsverplichting van Art. 50 richt zich primair op content die realistisch overkomt en de indruk wekt authentiek te zijn, zoals AI-gegenereerde productfoto's die eruitzien als echte foto's.

Gewone AI-geschreven tekst valt hier in de meeste gevallen niet onder, tenzij u die presenteert als door een mens geschreven redactionele inhoud. Maar houd de ontwikkelingen in de gaten: de Europese Commissie werkt aan nadere uitwerking van deze normen.

Wat kunt u nu al doen?

Een praktische aanpak voor webshops:

1. Maak een lijst van alle AI-tools die u gebruikt, inclusief tools van uw e-commerceplatform (Shopify, WooCommerce, Bol-integraties)

2. Controleer per tool of er een chatbot-functie in zit die klantcontact afhandelt

3. Vraag bij uw leveranciers na of hun systemen documentatie bieden conform de AI Act

4. Zorg dat uw team begrijpt wat de tools doen en wanneer zij moeten ingrijpen (Art. 4)

5. Plan de chatbot-melding in voor uiterlijk 2 augustus 2026

6. Controleer of u krediet- of betalingsbeslissingen automatiseert, en zo ja, of dat hoog-risico is

Nuchtere volgende stap

U hoeft niet alles in een keer te regelen. Begin met weten wat u gebruikt en of uw chatbot al een melding toont. De gratis zelfscan op nuchter.ai helpt u in tien minuten bepalen welke verplichtingen voor uw specifieke situatie gelden.