De EU AI Act voor het MKB: wat moet je doen als je AI gebruikt? (2026)
Tergem team
Gepubliceerd
Bijgewerkt
3 min leestijd
Gebruik je in je bedrijf een AI-chatbot, AI-receptionist of AI Operating System, dan is de belangrijkste AI Act-regel voor jou: vertel mensen dat ze met AI communiceren. Die transparantieplicht geldt sinds 2 augustus 2026. De zware verplichtingen voor hoog-risico-AI zijn na de Digital Omnibus uitgesteld naar 2 december 2027.
Dit artikel is algemene informatie en geen juridisch advies.
Wat is de AI Act?
De AI Act is de Europese wet voor kunstmatige intelligentie. Hij trad op 1 augustus 2024 in werking en wordt in fases van kracht. De wet deelt AI in op risico: hoe groter de mogelijke schade voor mensen, hoe strenger de regels.
De vier risiconiveaus
| Niveau | Voorbeelden | Wat geldt er? |
|---|---|---|
| Verboden | Social scoring, manipulatieve AI, emotieherkenning op de werkvloer | Mag niet |
| Hoog risico | AI bij werving en selectie, kredietbeoordeling, onderwijs | Strenge eisen, vanaf 2 december 2027 |
| Transparantie | Chatbots, AI-receptionisten, AI-gegenereerde content | Melden dat het AI is |
| Minimaal | Spamfilters, tekstsuggesties, interne analyses | Geen specifieke eisen |
De meeste MKB-toepassingen vallen in de laatste twee categorieën.
De tijdlijn na de Digital Omnibus
| Datum | Wat gaat in |
|---|---|
| 2 februari 2025 | Verboden AI-praktijken |
| 2 augustus 2025 | Regels voor aanbieders van algemene AI-modellen |
| 2 augustus 2026 | Transparantieplicht (melden dat iemand met AI praat) |
| 2 december 2026 | Watermerken voor AI-content van systemen die al op de markt waren |
| 2 december 2027 | Hoog-risico-AI uit bijlage III, zoals werving en selectie |
| 2 augustus 2028 | Hoog-risico-AI in gereguleerde producten (bijlage I) |
De Digital Omnibus on AI trad op 27 juli 2026 in werking. Veel artikelen online noemen nog augustus 2026 voor hoog-risico; dat klopt niet meer.
Wat moet je als MKB-bedrijf nu doen?
1. Maak een lijst van je AI-toepassingen
Noteer welke AI-tools je gebruikt, waarvoor en met welke gegevens. Denk ook aan AI in software die je al hebt, zoals je CRM of boekhoudpakket.
2. Meld AI aan de voorkant
Praten klanten met een chatbot of AI-receptionist? Laat die aan het begin zeggen dat het een AI-assistent is, bijvoorbeeld: "Je spreekt met de digitale assistent van [bedrijf]." Zet het ook in je privacyverklaring.
3. Check of je iets hoog-risico doet
Gebruik je AI om sollicitanten te selecteren, medewerkers te beoordelen of kredietwaardigheid te bepalen? Bereid je dan voor op de eisen die vanaf december 2027 gelden: documentatie, menselijk toezicht en risicobeheer.
4. Train je team
Zorg dat medewerkers weten wat AI wel en niet kan, welke gegevens ze er niet in mogen stoppen en wanneer een mens moet meekijken. De AI Act besteedt aandacht aan AI-geletterdheid; vraag je adviseur welke verplichting daarbij na de Omnibus precies voor jou geldt.
5. Combineer met de AVG
De AI Act komt bovenop de AVG, niet in plaats ervan. Verwerk je persoonsgegevens met AI, dan gelden de AVG-regels gewoon. Lees daarover AI en privacy: klantdata veilig gebruiken.
Hoe hoog zijn de boetes?
Voor verboden AI kan de boete oplopen tot €35 miljoen of 7% van de wereldwijde jaaromzet, voor andere overtredingen tot €15 miljoen of 3%. Voor MKB-bedrijven geldt steeds het láágste van die twee bedragen. Toezicht in Nederland ligt onder meer bij de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur.
Hoe Tergem hiermee omgaat
Onze AI-receptionist meldt aan het begin van elk gesprek dat de beller met een AI-assistent spreekt, data blijft waar mogelijk in de EU, en elke klant krijgt een verwerkersovereenkomst. Meer weten? Bekijk onze diensten of stel je vraag.
Veelgestelde vragen
Gerelateerde artikelen
Plan een gratis demo
Ontdek wat een AIOS of AI-receptionist voor jouw bedrijf kan doen. Gratis en vrijblijvend.
Plan een gratis demo