Oplossingen · AI voor bedrijven

De AI Act (AI-verordening): wat betekent hij voor het mkb?

De AI Act in gewone taal: de risiconiveaus, wat er al geldt sinds februari 2025 en wat je als mkb nu regelt als je ChatGPT, Copilot of een chatbot gebruikt.

Waar gaat het om?

De AI Act (in het Nederlands: AI-verordening) is een Europese wet die regels stelt aan AI-systemen, afhankelijk van het risico. Voor de meeste mkb-bedrijven die AI gebruiken voor tekst, mail of een klantenchat zijn de eisen beperkt. Wel geldt sinds 2 februari 2025 dat medewerkers die met AI werken er genoeg van moeten weten, en dat bepaalde toepassingen verboden zijn.

De wet geldt in de hele EU en wordt in stappen van kracht. Voor sommige onderdelen heeft de Europese Commissie uitstel voorgesteld, dus latere datums kunnen nog schuiven. Hieronder staat wat vaststaat en wat je nu al verstandig regelt. Dit is praktische uitleg, geen juridisch advies. Twijfel je over jouw situatie, kijk dan bij de officiële bron of vraag een jurist.

Zo pak je het aan, stap voor stap

Menunamen kunnen per versie of toestel iets anders heten. Loop de stappen op volgorde af en stop zodra het werkt.

  1. Ken de vier risiconiveaus

    Verboden: bijvoorbeeld sociale scores of manipulatie die mensen schade doet. Hoog risico: AI die beslist over bijvoorbeeld sollicitanten, kredieten of toegang tot onderwijs. Beperkt risico: chatbots en gegenereerde beelden, waarvoor openheid geldt. Minimaal risico: spamfilters, schrijfhulp en de meeste kantoortoepassingen.

  2. Weet wat al geldt

    Sinds 2 februari 2025 zijn de verboden toepassingen niet meer toegestaan en moet een organisatie zorgen voor voldoende AI-geletterdheid bij mensen die AI-systemen inzetten. Sinds augustus 2025 gelden regels voor de makers van grote AI-modellen; dat raakt jou als gebruiker vooral indirect.

  3. Maak een overzicht van je AI-gebruik

    Schrijf op welke AI-tools in je bedrijf worden gebruikt (ChatGPT, Copilot, een chatbot op je site, AI in je boekhoudpakket of CRM), door wie en waarvoor. Kijk of er iets bij zit dat beslist over mensen, zoals cv's selecteren. Dat is een signaal om beter te kijken.

  4. Regel AI-geletterdheid in je team

    Zorg dat medewerkers weten wat AI goed en slecht kan, dat uitvoer gecontroleerd moet worden en welke gegevens niet in een AI-tool horen. Een korte training en een AI-beleid van één pagina zijn een goed begin; zie ChatGPT zakelijk veilig gebruiken.

  5. Wees open bij chatbots en AI-beelden

    Laat bezoekers weten dat ze met een AI-assistent praten en niet met een mens, en maak duidelijk wanneer beeld of tekst door AI is gemaakt als dat misleidend kan zijn. Volgens de oorspronkelijke planning worden deze transparantieregels in augustus 2026 verplicht; het is nu al goed gebruik.

  6. Let op bij AI die over mensen beslist

    Gebruik je AI bij werving, beoordeling van personeel of kredietbeslissingen, dan kan het om hoog risico gaan, met extra eisen voor de aanbieder en de gebruiker, zoals menselijk toezicht. Laat dat specifiek uitzoeken.

  7. Combineer met de AVG

    De AI Act komt bovenop de AVG. Verwerk je persoonsgegevens met AI, dan gelden ook de gewone privacyregels, zoals een verwerkersovereenkomst met de aanbieder.

Let op: Een chatbot die alleen vragen over openingstijden of producten beantwoordt, is geen hoog risico. Zeg wel duidelijk dat het een AI-assistent is.

Officiële bronnen

Lukt het niet? Wij helpen

Kom je er met deze stappen niet uit, of wil je het liever niet zelf doen? We kijken online mee of komen langs. Hulp op afstand kost €20 per uur; komen we langs, dan is de prijs op aanvraag. Je weet vooraf waar je aan toe bent.

Aanvraag

Hulp aanvragen

Schrijf kort wat er misgaat en wat je al hebt geprobeerd. Kies of we bellen, online meekijken of langskomen.

Veelgestelde vragen

Vragen over dit probleem

Geldt de AI Act ook voor een klein bedrijf dat alleen ChatGPT gebruikt?

Ja, maar de eisen zijn beperkt. Vooral AI-geletterdheid van je medewerkers en verstandig omgaan met gegevens zijn dan van belang.

Wat is AI-geletterdheid?

Dat medewerkers die met AI werken genoeg weten om het verantwoord te gebruiken: wat het kan, waar het fouten maakt en wat de risico's zijn. De wet schrijft geen vaste cursus voor.

Wie houdt toezicht in Nederland?

Er komen meerdere toezichthouders per onderwerp. De Autoriteit Persoonsgegevens coördineert het toezicht op algoritmes en AI. Kijk voor de actuele stand bij de officiële bronnen.

Moet ik mijn chatbot aanpassen?

Zorg in elk geval dat bezoekers zien dat ze met een AI-assistent praten. Dat is goed gebruik en wordt verplicht.

Kunnen jullie helpen met een AI-beleid?

Ja. We maken samen een overzicht van je AI-gebruik, een kort beleid en een praktische training voor je team.

Website: IT Live