EU AI Act voor KMO's: wat moet u doen?
Ja, de AI Act geldt ook voor uw KMO, ook als u alleen ChatGPT of Copilot gebruikt. Voor de meeste KMO's komt het neer op drie dingen: weten welke AI u gebruikt, uw mensen helpen er verstandig mee om te gaan, en duidelijk zijn wanneer iemand met AI praat of AI-content te zien krijgt.
Laatst bijgewerkt: 1 oktober 2026. Dit is geen juridisch advies.
Wat geldt wanneer?
De Digital Omnibus (Verordening (EU) 2026/1744, in werking sinds 27 juli 2026) heeft een aantal termijnen verschoven. Niet alles is uitgesteld.
| Datum | Wat | Voor wie |
|---|---|---|
| 2 februari 2025 | Verboden AI-praktijken (artikel 5) en AI-geletterdheid (artikel 4) | Iedereen die AI aanbiedt of gebruikt |
| 2 augustus 2025 | Regels voor makers van algemene AI-modellen | Aanbieders zoals OpenAI, Microsoft, Anthropic |
| 27 juli 2026 | Digital Omnibus in werking. AI-geletterdheid wordt een inspanningsplicht: maatregelen nemen, geen bepaald niveau garanderen | Iedereen die AI gebruikt |
| 2 augustus 2026 | Transparantieplicht (artikel 50) | Bedrijven met een chatbot, AI-telefoon of AI-beelden en -video's |
| 2 december 2026 | Einde overgang voor machineleesbare markering door bestaande generatieve AI-systemen. Nieuwe verboden op niet-consensuele intieme beelden | Vooral aanbieders van AI-systemen |
| 2 december 2027 | Hoog-risico AI uit Bijlage III, zoals AI voor werving en selectie of kredietbeoordeling | Wie zulke AI aanbiedt of gebruikt |
| 2 augustus 2028 | Hoog-risico AI in gereguleerde producten (Bijlage I) | Fabrikanten van zulke producten |
Wat betekent dit voor uw KMO?
U moet maatregelen nemen zodat uw mensen er verstandig mee omgaan: uitleg, afspraken, een korte opleiding. U hoeft geen bepaald niveau te garanderen, maar u moet wel kunnen tonen wat u gedaan heeft.
Wie ermee praat, moet weten dat het om AI gaat. Een duidelijke melding bij het eerste contact volstaat.
Die moet u herkenbaar aanduiden als door AI gemaakt of bewerkt.
Ook die moet u aanduiden, tenzij een mens de tekst heeft nagelezen en er redactioneel verantwoordelijk voor is.
Dan valt u mogelijk onder de regels voor hoog-risico AI. Die gelden vanaf 2 december 2027, maar het loont om nu al in kaart te brengen wat u gebruikt.
Vijf dingen die u nu kan doen
- Maak een lijst van alle AI die u gebruikt. Ook de AI die verstopt zit in software die u al heeft, zoals uw boekhoudpakket, CRM of mailprogramma.
- Spreek af wat wel en niet mag. Eén A4 volstaat: welke tools, welke gegevens mogen erin, wat nooit.
- Help uw mensen op weg en noteer wat u deed. Een korte uitleg of opleiding, met datum en wie erbij was.
- Zet een melding bij uw chatbot of telefoonassistent. "U praat met een AI-assistent" bij het eerste contact.
- Label AI-beelden en -video's die echt lijken.
Boetes en toezicht
Een schending van de transparantieplicht kan een boete opleveren tot 15 miljoen euro of 3% van de wereldwijde jaaromzet. Voor KMO's geldt het laagste van beide bedragen.
Kan ik helpen?
In elk bedrijfsbrein staat een AI-register: welke AI u gebruikt, waarvoor, en wie er uitleg of opleiding over kreeg. In het Plus-abonnement hou ik dat register bij, volg ik op wat er verandert in de regels en doe ik elk jaar een check met u.
Hoe dbsa zelf omgaat met AI
Ik bouw zelf AI-oplossingen, dus ik vind het belangrijk om transparant te zijn over hoe en waar ik kunstmatige intelligentie inzet. Hieronder leg ik uit welke afspraken ik hanteer in het kader van de EU AI Act.
Herkenbare AI-agents
Wanneer ik AI-agents ontwikkel, zorg ik ervoor dat deze zich duidelijk bekend maken als AI-agent naar de gebruiker toe. Er wordt dus nooit de indruk gewekt dat een gebruiker met een mens aan het communiceren is, tenzij dit uitdrukkelijk anders is aangegeven.
Hoe ik AI-gegenereerde content aanduid
Content die volledig of gedeeltelijk door AI is gegenereerd, duid ik steeds herkenbaar aan. Hieronder toon ik hoe dat er in de praktijk uitziet.
Afbeeldingen
Bij afbeeldingen die (mede) door AI zijn gegenereerd, plaats ik een label rechtsboven op de afbeelding. Een demonstratie:
Voorbeeldafbeelding
Zo herkent u een afbeelding die door AI werd gegenereerd of bewerkt.
Tekst
Bij geschreven tekst gebruik ik een label direct na de tekst, zodat meteen duidelijk is wie de tekst (mede) heeft opgesteld:
- Deze paragraaf is volledig door AI opgesteld. [aigen] volledig door AI gegenereerd
- Deze paragraaf werd door AI opgesteld en nadien door een mens nagelezen en aangepast. [haigen] door AI gegenereerd, door een mens bewerkt (of deels door AI)
- Deze paragraaf is volledig door mezelf geschreven, zonder AI. [hgen] volledig door een mens geschreven
Geluid
Ik maak op dit moment geen gebruik van AI-gegenereerde muziek of geluiden. Mocht dit in de toekomst veranderen, dan wordt dit hier eveneens duidelijk aangeduid.
Emotieherkenning en biometrische categorisering
Ik maak op dit moment geen gebruik van AI voor emotieherkenning of biometrische categorisering.