De EU AI Act, uitgelegd in gewone taal

Wat is de AI Act en waarom bestaat hij?

De AI Act (voluit: de Europese verordening voor artificiële intelligentie) is de eerste brede AI-wet ter wereld. Hij is in 2024 aangenomen en wordt sindsdien gefaseerd ingevoerd in alle EU-landen, dus ook in Nederland. Het doel is niet om AI af te remmen, maar om ervoor te zorgen dat AI die in de EU wordt gebruikt veilig, transparant en eerlijk is, met respect voor grondrechten.

De wet kiest een risicogebaseerde aanpak. Dat is de kern die je moet snappen: niet alle AI wordt hetzelfde behandeld. Hoe groter het risico dat een toepassing voor mensen oplevert, hoe strenger de regels. Een spamfilter valt onder lichte regels; een AI die beslist over jouw hypotheek of sollicitatie valt onder zware. Zo wordt onschuldige AI niet onnodig belast en riskante AI juist wél aangepakt.

De vier risicocategorieën

De AI Act verdeelt toepassingen in vier niveaus. Zo ziet dat er in gewone taal uit:

Verreweg de meeste AI die jij dagelijks gebruikt — een chatbot, een vertaaltool, een fotobewerker — valt in de onderste twee categorieën. De zware verplichtingen gelden vooral voor organisaties die hoog-risico-systemen bouwen of inzetten, niet voor de gemiddelde gebruiker.

Wat betekent dit voor jou?

Voor een gewone gebruiker of zzp'er draait het vooral om één ding: de transparantieplicht in de categorie beperkt risico. In gewone taal betekent die plicht dat duidelijk moet zijn wanneer iets door AI is gemaakt, of wanneer je met een AI praat in plaats van met een mens.

Concreet komt dat op een paar punten neer:

• AI-content labelen. Publiceer je teksten, afbeeldingen, video of audio die grotendeels door AI zijn gemaakt, dan hoort daar in veel gevallen een vermelding bij dat het om AI-materiaal gaat. Volgens ZZP Nederland geldt die labelplicht nadrukkelijk ook voor zelfstandigen.
• Chatbots herkenbaar maken. Zet je een AI-chatbot op je website, dan moeten bezoekers weten dat ze met een AI praten en niet met een medewerker.
• Deepfakes markeren. Realistisch AI-gegenereerd of bewerkt beeld en geluid moet als zodanig herkenbaar zijn.

Gebruik je AI puur intern — om te brainstormen, samen te vatten of een concept te maken dat je daarna zelf helemaal herschrijft — dan raak je deze plichten meestal niet. Ze gaan over wat je naar buiten brengt. Hoe je AI intern slim inzet, lees je in AI voor zzp en mkb.

Gefaseerde invoering

De AI Act geldt niet in één klap. Na de inwerkingtreding in 2024 worden de onderdelen gefaseerd van kracht over de daaropvolgende jaren — bewust, zodat bedrijven en overheden tijd hebben om zich voor te bereiden. De volgorde is grofweg:

1. Eerst de verboden. De onaanvaardbare toepassingen zijn als eerste aan de beurt: die mogen het snelst na de start al niet meer.
2. Dan transparantie en algemene AI. De regels voor onder meer generatieve AI en de transparantieplicht volgen in de fase daarna.
3. Als laatste de zware eisen. De uitgebreide verplichtingen voor hoog-risico-systemen krijgen de langste overgangstermijn.

We noemen bewust geen exacte data: de precieze ingangsmomenten zijn technisch en kunnen in detail nog schuiven. Voor de officiële, actuele planning raadpleeg je de Europese Commissie (zie de bronnen onderaan). We werken deze gids bij zodra er iets belangrijks verandert — je vindt hem samen met de rest in onze gidsen.

Toezicht en boetes

Wie controleert dit allemaal? Elk EU-land wijst toezichthouders aan; in Nederland spelen onder meer de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur een rol. Overtreed je de zwaarste regels, dan kunnen de boetes fors oplopen — vergelijkbaar met de hoge maxima die we van de AVG kennen, berekend als percentage van de wereldwijde jaaromzet.

Voor de goede orde: die megaboetes zijn gericht op grote aanbieders en op ernstige overtredingen zoals verboden toepassingen, niet op een zzp'er die vergeet één blogfoto te labelen. Toch is de boodschap duidelijk: transparantie is geen vrijblijvend advies meer, maar een wettelijke plicht. Begin dus nu met goede gewoontes, dan hoef je later niets in te halen.

Wat moet je nu doen?

Je hoeft als kleine ondernemer of gewone gebruiker vandaag niet in de stress te schieten. Met deze checklist zit je goed voor de dingen die je zelf in de hand hebt:

• Label je AI-content. Zet er een korte vermelding bij als een tekst, afbeelding of video grotendeels door AI is gemaakt.
• Maak chatbots herkenbaar. Gebruik je een AI-chat op je site, laat bezoekers dan weten dat het AI is.
• Controleer je output. AI maakt fouten; jij blijft verantwoordelijk voor wat je publiceert of adviseert.
• Bescherm persoonsgegevens. Combineer de AI Act met de AVG — lees AI, AVG en privacy voor het hoe.
• Blijf bij. De regels rijpen de komende jaren nog. Grote veranderingen houden we in onze gidsen bij.