AI in je bedrijf: wat de Europese AI-verordening (AI Act) sinds augustus 2026 van je wil – en wat niet

Gebruikt je team al AI – voor teksten, offertes, vertalingen of de chat op de website? Dan is de Europese AI-verordening (AI Act) ook jouw onderwerp. Maar waarschijnlijk een kleiner onderwerp dan je denkt.

De Europese AI-verordening, in het Engels „AI Act”, is sinds augustus 2024 van kracht en gaat in fasen gelden. In de zomer van 2026 heeft de EU bijgestuurd: de wijzigingsverordening (EU) 2026/1744, de „Digital Omnibus on AI”, verscheen op 24 juli 2026 in het Publicatieblad en trad op 27 juli 2026 in werking. Enkele termijnen zijn verschoven, sommige verplichtingen zijn duidelijker geformuleerd. Hier lees je wat telt voor gewone bedrijven.

De meeste bedrijven zijn „gebruiksverantwoordelijke”

De verordening maakt vooral onderscheid tussen aanbieders, die AI-systemen ontwikkelen of onder eigen naam op de markt brengen, en gebruiksverantwoordelijken, die AI-systemen beroepsmatig gebruiken. Wie een AI-assistent voor teksten gebruikt of een kant-en-klare chatbot op de website inzet, is doorgaans gebruiksverantwoordelijke. Dat is maar goed ook, want de zware verplichtingen liggen bij de aanbieders.

AI-geletterdheid: geen rijbewijs, wel huiswerk

Sinds februari 2025 geldt artikel 4: bedrijven moeten ervoor zorgen dat hun mensen met AI kunnen omgaan. De omnibus heeft dat afgezwakt en duidelijker geformuleerd. Gevraagd worden maatregelen die de AI-geletterdheid van medewerkers ondersteunen. Een bepaald niveau voor iedere afzonderlijke persoon schrijft de verordening niet voor – en een certificaat ook niet.

In de praktijk betekent dit: leg je team uit welke AI-tools zijn toegestaan, waarvoor je ze gebruikt en waarvoor niet. Wat mag erin? Klantgegevens horen bijvoorbeeld niet in vrij beschikbare tools. Hoe controleer je de resultaten? Wie is het aanspreekpunt? Een korte training en een richtlijn van één pagina zijn een goed, aantoonbaar begin.

Transparantie: sinds 2 augustus 2026 verplicht

Sinds 2 augustus 2026 gelden de transparantieverplichtingen uit artikel 50. Voor bedrijven zijn vooral twee punten belangrijk:

• Chatbots: Wie met een AI chat of praat, moet dat kunnen herkennen. Die plicht ligt in de eerste plaats bij de aanbieder van de chatbot. Let er wel op dat de melding bij jou ook zichtbaar is – en dat duidelijk is hoe je een mens bereikt.
• Deepfakes: Wie met AI beelden, video's of geluidsopnamen maakt die echte personen, plaatsen of gebeurtenissen bedrieglijk echt laten zien, moet dat bekendmaken. Voor herkenbaar artistieke of satirische werken gelden versoepelingen.

Aanbieders van AI-systemen die content genereren, moeten die bovendien machineleesbaar markeren. Voor systemen die al vóór 2 augustus 2026 op de markt waren, geldt daarvoor een overgangstermijn tot 2 december 2026. Dat geldt voor de makers, niet voor jou als gebruiker.

Hoog risico: later, maar niet vergeten

Als „hoog risico” gelden AI-systemen bijvoorbeeld bij de selectie van sollicitanten, bij kredietbeoordeling of in het onderwijs. De regels daarvoor zouden oorspronkelijk in augustus 2026 ingaan. Nu geldt: voor zelfstandige systemen vanaf 2 december 2027, voor AI in gereguleerde producten zoals medische hulpmiddelen of speelgoed vanaf 2 augustus 2028. Wie AI gebruikt om sollicitaties voor te sorteren, doet er toch goed aan dat nu al netjes te documenteren en een mens te laten beslissen.

Nieuw verboden zijn trouwens AI-systemen die zonder toestemming intieme beelden van echte personen maken. Voor bedrijven zou dat geen thema moeten zijn – goed dat het duidelijk geregeld is.

Een voorbeeld uit de praktijk

Neem een klein belastingadvieskantoor met acht mensen. Twee gebruiken een AI-assistent voor concepten van brieven aan cliënten, een collega laat Engelse brieven vertalen, en op de website beantwoordt een chat vragen over openingstijden en documenten. Wat betekent de Europese AI-verordening (AI Act) hier concreet?

• Een richtlijn van één pagina: voor concepten en vertalingen ja, met cliëntgegevens alleen in de goedgekeurde tool met contract. Elke tekst wordt vóór verzending door een mens gelezen.
• Een uur training met het team: hoe formuleer je goede vragen, hoe herken je verzonnen feiten, wat mag er nooit in? Datum en namen noteren – klaar is het bewijs.
• De websitechat krijgt een goed zichtbare zin: „Hier antwoordt een AI. Voor persoonlijke vragen bereik je ons zo: …”

Hoog risico? Nee. Bang voor boetes? Niet nodig. De moeite: één middag en een beetje discipline in het dagelijks werk.

Privacy blijft privacy

De AI-verordening vervangt de AVG niet. Wie persoonsgegevens in een AI-tool invoert, heeft nog steeds een rechtsgrond nodig, vaak een verwerkersovereenkomst en een blik op waar de gegevens worden verwerkt. Het AVG-monster helpt je dat begrijpelijk te ordenen.

Het AI-monster laat je zien welke AI-tools jou echt tijd besparen, en helpt bij beleid en training. Samen, in alle rust, met vooraf een prijs.

Let op: Dit artikel geeft een algemeen overzicht (stand: 08.10.2026) en is geen juridisch advies. Vraag voor jouw specifieke situatie een advocaat om raad.