Geldt de AI Act voor mijn mkb-bedrijf?

Kort antwoord: waarschijnlijk wel. U hoeft geen AI te bouwen om onder de EU AI Act te vallen, AI gebruiken is genoeg. Vrijwel elk bedrijf dat bijvoorbeeld ChatGPT, Copilot of AI in bestaande software inzet, valt minimaal onder de plicht tot aantoonbare AI-geletterdheid (artikel 4) en vaak onder transparantie richting klanten (artikel 50).

Gebruiker of aanbieder?

De verplichtingen hangen af van uw rol. De meeste mkb-bedrijven zijn gebruiker (deployer): u zet AI in onder eigen verantwoordelijkheid, het lichtste regime. U wordt aanbieder (provider) met zwaardere plichten zodra u AI aan derden aanbiedt, uw eigen merk op andermans AI-systeem zet, of een AI-model in uw eigen product of dienst integreert.

Wat geldt er al?

• AI-geletterdheid (artikel 4): sinds 2 februari 2025. Medewerkers die met AI werken moeten er aantoonbaar voldoende van weten.
• Verboden praktijken (artikel 5): sinds 2 februari 2025. Denk aan social scoring of emotieherkenning op de werkvloer.

Wat komt eraan?

• Transparantie (artikel 50): vanaf 2 augustus 2026. Vertel gebruikers wanneer ze met AI communiceren en maak AI-gegenereerde content herkenbaar.
• Hoog-risico (Annex III): vanaf 2 december 2027. Speelt vooral bij AI die meebeslist over mensen: werving, kredietbeoordeling, onderwijs, biometrie. De voorbereiding kost 12+ maanden, dus begin op tijd.

Wat kunt u nu doen?

Begin klein en aantoonbaar: leg vast welke AI-tools u gebruikt, geef uw mensen een korte instructie (met presentie en toets), en wees open waar u AI naar klanten toe inzet. De gratis self-scan laat in vijf minuten zien waar u staat per onderdeel.