AI die wordt gebruikt voor werving en aansturing van werknemers, kredietscoring, verzekeringsprijzen, toelating tot onderwijs, biometrische identificatie, kritieke infrastructuur en rechtshandhaving wordt ‘hoog risico’. Aanbieders hebben een risicobeheersysteem, datagovernance, technische documentatie, logging, menselijk toezicht en een conformiteitsbeoordeling nodig; gebruiksverantwoordelijken moeten de systemen volgens de instructies gebruiken, logs bewaren en betrokkenen informeren.
Voor wie geldt dit
Bedrijven die zulke AI-systemen bouwen, en elke werkgever of kredietverstrekker die ze gebruikt (verplichtingen voor gebruiksverantwoordelijken), ongeacht de grootte. Kmo’s/mkb krijgen vereenvoudigde documentatiesjablonen.
Groottes: micro, klein, middelgroot, groot · Sectoren: Alle sectoren · Geldt als: Wij gebruiken of ontwikkelen AI-systemen; Wij hebben personeel in dienst; Wij verwerken persoonsgegevens
Wat u moet doen
Toets elk AI-systeem dat u bouwt of gebruikt aan bijlage III. Start voor systemen binnen het toepassingsgebied nu een compliancedossier: beoogd doel, risicobeoordeling, beschrijving van de trainingsdata, opzet van menselijk toezicht, tests van nauwkeurigheid en cyberbeveiliging. Gebruiksverantwoordelijken: vraag de documentatie van de aanbieder op, wijs een menselijke toezichthouder aan en bereid informatie voor werknemers voor. Registreer systemen vóór gebruik in de EU-databank.
Sanctie
Tot €15 mln of 3% van de wereldwijde omzet (kmo’s/mkb: het laagste van beide)
Van kracht sinds 2025-02-02; de Digital Omnibus inzake AI (Verord. 2026/1744, van kracht 2026-07-27) heeft art. 4 afgezwakt tot een verplichting om AI-geletterdheid te ondersteunen in plaats van te garanderen
Elk bedrijf dat AI-systemen ontwikkelt of gebruikt in de EU, inclusief gewone bedrijven die AI-chatbots, wervingstools of analysetools gebruiken.
Handhavingsbevoegdheden van de Commissie (AI-bureau) pas vanaf 2026-08-02; modellen die vóór 2025-08-02 in de handel zijn gebracht, hebben tot 2027-08-02
Bedrijven die AI-modellen voor algemene doeleinden trainen of substantieel fine-tunen en op de EU-markt brengen. Bedrijven die zulke modellen alleen via een API gebruiken, zijn geen GPAI-aanbieders.
Door de Digital Omnibus inzake AI gehandhaafd op 2026-08-02; alleen de markerings-/detectieverplichting voor systemen die vóór deze datum al in de handel waren, is uitgesteld tot 2026-12-02
Elk bedrijf dat een chatbot voor klanten aanbiedt, synthetische media of tekst voor het publiek genereert, of emotieherkenning of biometrische categorisering gebruikt.
Overgangstermijn ingevoerd door de Digital Omnibus inzake AI (Verord. 2026/1744) voor systemen die vóór 2026-08-02 in de handel zijn gebracht; het nieuwe verbod is eveneens door de Omnibus toegevoegd
Aanbieders van generatieve AI-producten die vóór augustus 2026 zijn uitgebracht en nog geen watermerken hebben ingevoerd; elk bedrijf dat beeld- of videogeneratoren inzet.