Waar het over gaat
Vier punten die MKB en ZZP moeten weten.
AI Act MKB begint met inzicht in de AI-systemen die je gebruikt. De wet deelt AI-systemen in naar risico. De meeste MKB-toepassingen vallen in minimaal of beperkt risico, maar ook dan heb je verplichtingen.
- Verboden praktijken. Denk aan social scoring en manipulatieve AI. Deze AI mag je niet inzetten.
- Hoog-risico AI. Dit zijn systemen die meebeslissen over werk, krediet, examens of toegang tot voorzieningen. Hiervoor gelden strikte eisen aan documentatie en toezicht.
- Beperkt risico. Hierbij geldt vaak een transparantieplicht. Laat bijvoorbeeld zien dat een chatbot een chatbot is, of dat een afbeelding met AI is gemaakt.
- Minimaal risico. Dit mag vrijer worden gebruikt. Toch blijft AI-geletterdheid van medewerkers verplicht volgens artikel 4.
Tijdlijn
Wanneer welk deel van de AI Act ingaat.
- 2 februari 2025. Het verbod op onaanvaardbare AI-praktijken en de verplichting voor AI-geletterdheid gaan in.
- 2 augustus 2025. Regels voor general-purpose AI-modellen, zoals grote taalmodellen, en governance-structuren gaan gelden.
- 2 augustus 2026. Het grootste deel van de verordening wordt van toepassing, inclusief eisen voor hoog-risico systemen uit Annex III.
- 2 augustus 2027. Aanvullende eisen gaan gelden voor hoog-risico AI-systemen in gereguleerde producten uit Annex I.
- Boetes. Overtredingen kunnen leiden tot boetes tot 35 miljoen euro of 7% van de wereldwijde omzet, afhankelijk van de zwaarte.
- Wie is verantwoordelijk. Zowel aanbieders die AI-systemen op de markt brengen als gebruikers die ze inzetten, hebben verplichtingen.
Stappenplan
Zo maak je jouw organisatie stap voor stap AI-Act-klaar.
- Maak een AI-inventarisatie. Noteer welke AI-tools jij en je team gebruiken, waarvoor je ze inzet en met welke data.
- Bepaal de risicocategorie. Vaak gaat het om minimaal of beperkt risico. Check wel of een toepassing als hoog-risico kan tellen.
- Regel AI-geletterdheid. Zorg dat iedereen die met AI werkt een duidelijke basis heeft en dit kan aantonen.
- Leg beleid en bewijs vast. Maak kort AI-beleid, regel transparantie richting klanten waar nodig en bewaar certificaten in je dossier.