De AI Act is al van kracht

Sinds augustus 2024 is de AI Act van de Europese Unie van kracht. Voor veel ondernemers klinkt dat ver weg. Een Europese wet over kunstmatige intelligentie, dat lijkt iets voor grote techbedrijven en de overheid. Toch klopt dat beeld niet.

Ook als MKB-bedrijf krijg je ermee te maken. Misschien niet morgen, maar wel sneller dan je denkt.

Wat regelt de AI Act eigenlijk?

De wet deelt AI-systemen in op risico. Hoe groter het risico voor mensen, hoe strenger de regels. Systemen met een onaanvaardbaar risico zijn verboden. Denk aan social scoring door overheden of technieken die mensen bewust misleiden.

Voor hoog-risico systemen gelden strenge eisen rond transparantie en kwaliteit. Dat zijn bijvoorbeeld systemen die meebeslissen over sollicitaties, kredieten of medische diagnoses. Voor systemen met een beperkt risico, zoals een chatbot, geldt vooral dat de gebruiker moet weten dat hij met AI praat. En dan is er nog de grote groep met een minimaal risico, waar de meeste alledaagse toepassingen onder vallen.

Wat betekent dit voor jouw bedrijf?

Gebruik je AI-tools, en de kans is groot dat je dat doet, dan heb je met de AI Act te maken. Niet altijd als aanbieder, vaak als gebruiker. En ook een gebruiker heeft verplichtingen.

Zet je AI in bij het beoordelen van sollicitanten? Dan zit je waarschijnlijk in de hoog-risico categorie. Draait er een AI-chatbot op je website? Dan gelden de transparantieregels. De meeste MKB-bedrijven komen uit bij een beperkt of minimaal risico. Maar dan moet je wel weten welke systemen je gebruikt en in welke categorie ze vallen.

Wanneer gaat het echt spelen?

De AI Act wordt stap voor stap ingevoerd. Verboden systemen moesten al per februari 2025 zijn stopgezet. De meeste verplichtingen, waaronder die voor hoog-risico systemen, gelden vanaf augustus 2026. Dat lijkt nog ver, maar de voorbereiding kost tijd. Dit is het moment om in kaart te brengen wat je gebruikt en wat je moet aanpassen of vastleggen.

Wat kun je nu al doen?

Begin met een inventarisatie. Welke AI-tools gebruik je, waarvoor en wie levert ze? Vraag bij je leveranciers na hoe zij met de AI Act omgaan, want zij zijn vaak verantwoordelijk voor de classificatie en documentatie van hun systemen. Zorg dat je mensen weten wanneer ze met AI werken en waar de grenzen liggen. En bespreek met je IT-partner hoe je samen invulling geeft aan de verplichtingen.

Dat laatste is precies waar regie om draait. Je hoeft niet zelf jurist of AI-expert te worden. Je wilt overzicht houden over wat er in je organisatie draait en weten dat iemand de samenhang bewaakt. Dat is de rol die wij bij Running IT voor het midden-MKB willen pakken. Geen partij die je een stapel regels toeschuift, maar een partner die meedenkt over wat in jouw situatie echt nodig is.

De AI Act is geen ver-van-je-bed-show. Het is Europese wetgeving die ook voor het MKB telt. Hoe eerder je je erin verdiept, hoe minder je straks hoeft te haasten.

Wil je weten welke AI er eigenlijk in jouw organisatie draait? We kijken graag een keer met je mee, ook als je nog geen klant bent.