De EU AI Act voor het MKB
De EU AI Act is de Europese wet die eisen stelt aan het gebruik van AI. Het uitgangspunt: hoe groter het risico van een toepassing voor mensen, hoe strenger de eisen. Dit artikel is een uitleg, geen juridisch advies — een formele risicoclassificatie doe je altijd samen met een jurist.
De vier risicocategorieën
- Onaanvaardbaar risico — verboden toepassingen, zoals social scoring door overheden en schadelijke gedragsmanipulatie.
- Hoog risico — toepassingen die iets belangrijks over mensen bepalen (sollicitatieselectie, beoordelen van medewerkers, krediet, onderwijs, zorg, kritieke infrastructuur). Hier gelden eisen aan risicobeheer, datakwaliteit, documentatie, logging en menselijk toezicht.
- Beperkt risico met transparantieplicht — mensen moeten weten dat ze met AI te maken hebben; gegenereerde beelden, audio en video moeten herkenbaar zijn.
- Minimaal risico — de meerderheid: spamfilters, samenvatten van eigen documenten, slimme zoekfuncties. Geen bijzondere verplichtingen uit de AI Act, de AVG blijft gelden.
Waar MKB-toepassingen meestal landen
Hulpmiddelen voor medewerkers vallen doorgaans in de onderste twee categorieën. Het kantelpunt zit bij beslissingen over mensen: zodra een model sollicitanten rangschikt, medewerkers beoordeelt of klanten weigert, is juridisch meekijken verstandig en hoort een mens de knoop door te hakken.
Wat je nu praktisch kunt doen
- Maak een lijst van al het AI-gebruik in de organisatie.
- Wees open naar gebruikers over waar AI in het spel is en wat het systeem doet.
- Houd een mens in de lus bij alles met gevolgen.
- Zorg voor voldoende AI-kennis bij de mensen die de systemen gebruiken.
De wet wordt in stappen van kracht. Voor exacte data en de vraag of je aanbieder of gebruiksverantwoordelijke bent, zijn de wettekst en juridisch advies leidend.
Contact
E-mail: info@deideeensmederij.nl — Telefoon: +31 6 86208570.
Kennisbank · AVG en DPIA · Home