AI Act: een jaar uitstel, geen vakantie
Bijgewerkt op 17 oktober 2026.
Wat er deze zomer veranderd is
De AI Act (de Europese verordening over artificiële intelligentie) is sinds 2024 in fasen van toepassing. Op 27 juli 2026 trad een herziening in werking: Verordening (EU) 2026/1744, de „Digital Omnibus over AI”. Ze doet drie dingen die u aanbelangen:
- ze stelt de verplichtingen voor systemen met een hoog risico uit, die op 2 augustus 2026 van toepassing zouden worden;
- ze versoepelt de verplichting om het personeel op te leiden;
- ze voegt een verbod toe: tools die intieme beelden van echte personen maken zonder hun toestemming.
De pers sprak van „een jaar uitstel”. Dat klopt voor een minderheid van de bedrijven. Voor de meeste kmo's geldt wat hen aanbelangt nu al.
De kalender op één pagina
| Wanneer | Wat | Het gaat u aan als… |
|---|---|---|
| Sinds februari 2025 | Verboden praktijken (sociale scoring, manipulatie, emotieherkenning op de werkplek…) | Een tool de stemming of emoties van uw medewerkers analyseert, bijvoorbeeld tijdens gesprekken of videovergaderingen |
| Sinds februari 2025, herschreven in juli 2026 | AI-geletterdheid van het personeel | Uw teams ChatGPT, Copilot, Gemini of een andere AI-tool gebruiken |
| Sinds 2 augustus 2026 | Transparantie: chatbots en gegenereerde inhoud | U een chatbot op uw website hebt, of realistische door AI gegenereerde beelden, stemmen of video's publiceert |
| 2 december 2026 | Technische markering van inhoud voor tools die al op de markt zijn; nieuw verbod op niet-consensuele intieme beelden | Vooral de makers van tools; voor u: conforme tools kiezen |
| 2 december 2027 (in plaats van augustus 2026) | Hoog risico: aanwerving, evaluatie van personeel, krediet, onderwijs… | U software gebruikt die sollicitaties screent of werknemers beoordeelt |
| 2 augustus 2028 (in plaats van augustus 2027) | Hoog risico in gereglementeerde producten (machines, medische hulpmiddelen…) | U zulke producten maakt of integreert |
Wat u nu al moet doen
1. Uw team opleiden, zonder papierwinkel
De oorspronkelijke tekst eiste dat bedrijven een voldoende niveau van AI-geletterdheid „waarborgen”. Sinds de herziening gaat het erom maatregelen te nemen om de ontwikkeling ervan te ondersteunen: een inspanningsverbintenis, geen resultaatsverbintenis. Voor een kleine structuur bestaat een evenredig antwoord uit drie elementen:
- een korte opleiding (wat de tool doet, zijn typische fouten, de gegevens die er nooit in mogen);
- een gebruiksbeleid voor AI (zie ons artikel over een AI-gebruiksbeleid, in het Frans);
- een aanspreekpunt dat vragen beantwoordt en de lijst van tools bijhoudt.
Bewaar een spoor: datum van de opleiding, deelnemers, versie van het beleid. Dat is wat men u bij een controle zal vragen.
2. Zeggen wanneer het een machine is
Sinds 2 augustus 2026:
- een bezoeker die met een chatbot op uw website praat, moet weten dat hij met een machine praat (één zin bovenaan het venster volstaat);
- realistische beelden, stemmen of video's die door AI gemaakt of bewerkt zijn (een vals getuigenis, een gemanipuleerde foto van uw kantoor) moeten als zodanig gemeld worden;
- een gegenereerde tekst die gepubliceerd wordt om het publiek te informeren over een kwestie van algemeen belang, moet ook gemeld worden, tenzij hij nagelezen is door een persoon die er de redactionele verantwoordelijkheid voor draagt. Een blogartikel dat u naleest en ondertekent valt er dus niet onder; een automatisch gepubliceerde nieuwsfeed wel.
3. Nagaan dat geen enkele tool de rode lijn overschrijdt
De verboden praktijk die een kmo het vaakst kan raken, is het herkennen van emoties van werknemers (behalve om medische of veiligheidsredenen). Sommige software voor callcenters of vergaderanalyse biedt zo'n functie aan: uitschakelen.
Hoe u het uitstel gebruikt
Als u software gebruikt die cv's screent, kandidaten rangschikt of het werk van uw medewerkers beoordeelt, hebt u vanaf 2 december 2027 verplichtingen: de tool gebruiken volgens de instructies van de leverancier, het toezicht toevertrouwen aan een bekwame persoon, de logbestanden bewaren, werknemers en kandidaten informeren. Het uitstel dient om de leverancier nu al de vraag te stellen: „zal uw tool conform zijn, en wat moet ik aan mijn kant doen?”. Een leverancier die eind 2026 geen antwoord heeft, zal er eind 2027 waarschijnlijk ook geen hebben.
Voor alle anderen verandert het uitstel niets. De inventaris van de tools en het gebruiksbeleid blijven het juiste vertrekpunt, en ze helpen ook voor de AVG (in het Frans), die volledig van toepassing is op alle persoonsgegevens die u aan een AI toevertrouwt.
Wie controleert, en wat het kost
In België bepaalt het federaal regeerakkoord 2025-2029 dat het BIPT (Belgisch Instituut voor postdiensten en telecommunicatie) de markttoezichtautoriteit voor de AI Act wordt. De boetes in de verordening lopen op tot 35 miljoen euro of 7 % van de wereldwijde omzet voor verboden praktijken, en tot 15 miljoen of 3 % voor de meeste andere inbreuken. Voor een kmo geldt het laagste van beide bedragen. Het grootste risico voor een klein bedrijf is niet de boete: het is een incident (klantgegevens in een gratis tool, een niet-gemelde deepfake) dat het vertrouwen van uw klanten schaadt.
Concreet: drie opties
| Optie | Wat het kost | Het risico |
|---|---|---|
| Niets doen | Niets | AI-tools die kriskras worden ingevoerd, geen spoor van opleiding, een niet-gemelde chatbot, en een onaangename verrassing in 2027 als u met een AI-tool aanwerft |
| Het zelf doen | Een halve dag: lijst van tools, beleid, korte opleiding, controle van de website | Een tool missen die „stilletjes” gebruikt wordt, of een verboden functie die standaard aanstaat |
| Zich laten begeleiden | Enkele uren inventaris en een opleidingssessie | Het kleinst: volledige inventaris, aangepast beleid, opleiding van het team, vragen aan de leveranciers van uw hr-software |
Voorbeeld (illustratief geval): een uitzendkantoor met vijftien medewerkers gebruikt ChatGPT om vacatures te schrijven, een chatbot op de website voor kandidaten, en software die binnenkomende cv's automatisch rangschikt. De chatbot zei niet dat hij een machine was: één toegevoegde zin loste dat op. De opleiding nam een ochtend in beslag, en het beleid verbiedt volledige cv's erin te plakken. Voor de screeningsoftware schreef het kantoor in oktober 2026 naar de leverancier; zijn antwoord (conformiteit gepland tegen midden 2027, met een handleiding voor gebruikers) zal beslissen of het de tool houdt.
Voor uw adviseur of informaticus
- Tekst: Verordening (EU) 2024/1689, gewijzigd door Verordening (EU) 2026/1744 (Digital Omnibus over AI), in werking sinds 27 juli 2026.
- Artikel 4 (AI-geletterdheid): verplichting herschreven als ondersteunende maatregelen, zonder gegarandeerd individueel niveau.
- Artikel 50: transparantieverplichtingen van toepassing sinds 2 augustus 2026; overgangsperiode tot 2 december 2026 voor de markering van inhoud (lid 2) door systemen die al in de handel zijn; geen retroactieve markering van reeds gepubliceerde inhoud.
- Hoog risico: Bijlage III (aanwerving, personeelsbeheer, krediet, onderwijs…) op 2 december 2027; Bijlage I (gereglementeerde producten) op 2 augustus 2028.
- Nieuwe verboden praktijken vanaf 2 december 2026: het genereren van realistische intieme beelden, video's of geluid van een identificeerbare persoon zonder toestemming, en van materiaal van seksueel kindermisbruik.
- Sancties: artikel 99; voor kmo's en de nieuwe „kleine midcaps” het laagste van het percentage of het vaste bedrag.
Test uzelf
Bij ExsIT
Het eerste contact is gratis: we luisteren naar uw behoeften en stellen daarna een actieplan voor. Inventaris van uw AI-tools (ook die welke het team spontaan in gebruik nam), gebruiksbeleid, korte en gedocumenteerde opleiding, controle van uw website, en vragen voor de leveranciers van uw hr-software. Voor de fijne juridische interpretatie werken we samen met uw juridisch adviseur.
Bronnen
CMS. (2026, 17 februari). AI laws and regulation in Belgium. CMS Expert Guides. https://cms.law/en/int/expert-guides/ai-regulation-scanner/belgium
Europees Parlement & Raad van de Europese Unie. (2024). Verordening (EU) 2024/1689 tot vaststelling van geharmoniseerde regels betreffende artificiële intelligentie. Publicatieblad van de Europese Unie. https://eur-lex.europa.eu/eli/reg/2024/1689/oj
Gerharde, A. (2026, 30 juli). Digital Omnibus on AI: New deadlines and key amendments to be implemented. COBALT. https://www.cobalt.legal/news-cases/digital-omnibus-on-ai/
Sapuppo, V. G. (2026, 30 juli). AI literacy: The Digital Omnibus rewrites Article 4 of the AI Act. Law & Technology. https://lawandtechnology.eu/en/ai-literacy-digital-omnibus-article-4-ai-act/