Wat vraagt de AI Act van een MKB-bedrijf?
De meeste MKB-bedrijven zijn gebruiker van AI, geen ontwikkelaar. Dan valt het mee, maar niet niets. Wij vertalen wetgeving en normen naar een werkbare aanpak, zonder onnodige complexiteit.
Governance hoeft niet zwaar te zijn. Het moet passen bij hoe u AI gebruikt.Ons uitgangspunt
Vier zaken om op orde te hebben
Voor een typische MKB-organisatie die Copilot, ChatGPT of een eigen agent gebruikt.
01
Weet welke AI u gebruikt
Een eenvoudig overzicht van tools en toepassingen, met eigenaar en doel.
02
Ondersteun AI-geletterdheid
Zorg dat medewerkers weten wat AI kan, waar het misgaat en welke gegevens er niet in horen.
03
Wees transparant
Gebruikt u een chatbot richting klanten of AI-gegenereerde beelden? Maak dat duidelijk.
04
Herken hoog risico
AI bij werving, selectie of beoordeling van personeel valt onder strengere regels. Kijk hier extra goed naar.
De AI Act in stappen
Na de aanpassing van 2026 (AI Omnibus). Stand van zaken september 2026.
Deze informatie is een samenvatting en geen juridisch advies. Regelgeving en termijnen kunnen wijzigen.
Governance inrichten →- 1 augustus 2024De AI Act treedt in werking.
- 2 februari 2025Verboden AI-praktijken gelden. De bepaling over AI-geletterdheid (artikel 4) gaat in.
- 2 augustus 2025Regels voor aanbieders van AI-modellen voor algemene doeleinden, zoals de modellen achter ChatGPT en Copilot.
- 24 juli 2026De aanpassing van de AI Act (AI Omnibus) is gepubliceerd. Onder meer: AI-geletterdheid wordt een inspanning om te ondersteunen, en de termijnen voor hoog-risico AI schuiven op.
- 2 augustus 2026Transparantieverplichtingen gelden, bijvoorbeeld dat mensen moeten weten dat ze met een AI-systeem communiceren.
- 2 december 2026Het markeren van door AI gegenereerde content (artikel 50, lid 2) gaat in.
- 2 december 2027Verplichtingen voor hoog-risico AI uit bijlage III, zoals AI bij werving en selectie of het beoordelen van medewerkers.
- 2 augustus 2028Verplichtingen voor hoog-risico AI in producten onder bestaande productwetgeving (bijlage I).
Kaders die we in de praktijk gebruiken
We gebruiken normen als gereedschap, niet als doel. U krijgt wat nodig is voor uw fase.
Managementsysteem voor AI
ISO/IEC 42001
Een structuur voor beleid, rollen, risico’s en verbetercycli rond AI. Voor het MKB vooral bruikbaar als kapstok; certificering is zelden nodig.
Risicomanagement voor AI
ISO/IEC 23894
Handvatten om AI-risico’s gestructureerd te beoordelen en passende maatregelen te kiezen. We gebruiken dit bij de risicoklassen in uw AI-register.
Informatiebeveiliging
ISO/IEC 27001
Goede beveiliging is een randvoorwaarde voor betrouwbare AI: wie heeft toegang tot welke data, en hoe is dat geregeld?
Kwaliteitsmanagement voor de AI Act
NEN-EN 18286
Europese norm voor het kwaliteitsmanagementsysteem dat de AI Act vraagt van aanbieders van hoog-risico AI. Relevant als u zelf zulke systemen ontwikkelt.
Gegevensbescherming
AVG
Persoonsgegevens in AI-toepassingen vragen om een grondslag, dataminimalisatie en soms een DPIA. Die nemen we mee in elke pilot.
Wat betekent dit voor u?
We bespreken graag hoe deze kaders aansluiten op uw AI-gebruik.
Neem contact op