Nuchter

Hoog-risico AI (Annex III): geldt dit voor het mkb?

Bijgewerkt: 8 juli 2026 · door Nick Busschers

Kort antwoord: voor de meeste mkb-bedrijven waarschijnlijk niet, tenzij u AI inzet bij beslissingen over mensen. Denk aan werving, kredietbeoordeling, onderwijs of biometrie. Dan bent u hoog-risico (Annex III) en gelden vanaf 2 december 2027 zware eisen. De voorbereiding kost 12+ maanden, dus tijdig inschatten loont.

Wat is hoog-risico?

Annex III van de AI Act somt gebruiksgebieden op waar AI grote impact op mensen heeft, waaronder: werving en selectie, toegang tot onderwijs, kredietwaardigheid, essentiële (overheids)diensten en bepaalde biometrie. AI die dáár meebeslist, is hoog-risico.

Wanneer raakt het het mkb?

Vooral bij HR- en fintech-achtige toepassingen. Het bekendste voorbeeld is AI bij werving en selectie. Gebruikt u zulke tools (ook ingekocht), dan speelt hoog-risico voor u.

Welke eisen gelden er?

  • Risicobeheer en datagovernance;
  • menselijk toezicht op de beslissingen;
  • technische documentatie en logging;
  • transparantie en informatie richting betrokkenen.

Als gebruiker draagt u vooral verantwoordelijkheid voor correct gebruik, menselijk toezicht en het informeren van mensen.

Waarom nu beginnen?

2 december 2027 lijkt ver, maar een hoog-risicotraject inrichten kost meer dan een jaar. Breng eerst in kaart of u zulke AI gebruikt. De gratis scan en de complete gids helpen u op weg.

Veelgestelde vragen

Wat is hoog-risico AI?

AI die wordt gebruikt in gevoelige gebieden uit Annex III, zoals werving, kredietbeoordeling, onderwijs, essentiële diensten en bepaalde biometrie, waar AI meebeslist over mensen.

Ben ik als mkb hoog-risico?

Meestal niet, tenzij u AI gebruikt bij beslissingen over mensen. Het bekendste voorbeeld is AI bij werving en selectie.

Wanneer gelden de hoog-risicoregels?

Vanaf 2 december 2027. De voorbereiding kost 12+ maanden, dus inventariseer nu al of u onder deze categorie valt.

Doe de gratis AI Act-scan: tien vragen, direct resultaat

Over de auteur. Nick Busschers is oprichter van Nuchter en helpt het Nederlandse mkb praktisch en aantoonbaar te voldoen aan de EU AI Act. Nuchter is een dienst van P&R Consultancy BV (KvK 09121336).

Operationeel/organisatorisch hulpmiddel, geen juridisch advies. Bron: Verordening (EU) 2024/1689 zoals gewijzigd.