Kennisbank · AI-automatisering

AI Act: wat moet je als mkb-bedrijf weten?

De AI Act is de Europese wet voor AI, in het Nederlands de AI-verordening. Voor de meeste mkb-bedrijven gelden twee dingen: werken aan de AI-kennis van je mensen, en duidelijk zijn als klanten met AI te maken hebben. De regels voor hoog-risico-AI zijn in juli 2026 uitgesteld naar december 2027.

DESANNES werkte deze pagina bij op 4 oktober 2026. Met uitleg, veelgestelde vragen en de officiële bronnen.

Welke data zijn belangrijk?

Datum	Wat geldt vanaf dan	Status
1 augustus 2024	De verordening is in werking getreden	Wet
2 februari 2025	Verboden toepassingen en AI-geletterdheid (artikel 4)	Wet
2 augustus 2025	Regels voor aanbieders van algemene AI-modellen	Wet
2 augustus 2026	Transparantieregels (artikel 50) en start van de handhaving	Wet
2 december 2026	Overgangstermijn voor het markeren van AI-inhoud door bestaande systemen eindigt	Wet, na de Digital Omnibus
2 december 2027	Regels voor hoog-risico-systemen uit bijlage III	Wet, uitgesteld door de Digital Omnibus
2 augustus 2028	Regels voor hoog-risico-AI in gereguleerde producten (bijlage I)	Wet, uitgesteld door de Digital Omnibus

De Digital Omnibus voor AI is op 27 juli 2026 in werking getreden als Verordening (EU) 2026/1744.

Wat betekent dat voor een gewoon bedrijf?

AI-kennis. Je neemt maatregelen zodat medewerkers die met AI werken weten wat het kan en wat de risico’s zijn.
Transparantie. Praat een klant met een chatbot, dan moet hij dat weten. Inhoud die door AI is gemaakt en echt lijkt, zoals een deepfake, moet herkenbaar zijn.
Verboden toepassingen. Onder meer manipulatie, sociale scores en emotieherkenning op het werk zijn niet toegestaan.

Wil je weten of dit in jouw bedrijf kan?

Stel je vraag

Wanneer is AI hoog-risico?

Als het wordt ingezet op een gebied uit bijlage III van de verordening. Voor bedrijven is personeelsbeleid het bekendste: het selecteren van sollicitanten of het beoordelen van medewerkers met AI. Een chatbot voor klantvragen of een automatisering voor facturen valt daar niet onder.

Wie houdt toezicht?

In Nederland coördineert de Autoriteit Persoonsgegevens het toezicht op algoritmes en AI. Daarnaast blijft de AVG gelden zodra een AI-toepassing persoonsgegevens verwerkt.

Dit onderwerp hoort bij de dienst AI-advies en implementatie.

Bronnen

Geschreven door Raymond Tosch. Laatst bijgewerkt op 4 oktober 2026.

Vragen

Veelgestelde vragen

Geldt de AI Act ook voor een eenmanszaak?

Ja. De verordening kijkt naar het gebruik van AI, niet naar de grootte van het bedrijf. Voor kleine bedrijven zijn er wel lichtere procedures.

Mag ik ChatGPT zakelijk gebruiken onder de AI Act?

Ja. Zorg dat medewerkers weten wat ze er wel en niet in mogen zetten, en let bij persoonsgegevens op de AVG.

Zijn de regels voor hoog-risico-AI uitgesteld?

Ja. Door de Digital Omnibus gelden ze vanaf 2 december 2027 voor bijlage III en vanaf 2 augustus 2028 voor bijlage I.

Verder lezen

Verwante artikelen

AI-automatisering

Welk werk wil je kwijt?

Beschrijf in een paar zinnen welk terugkerend werk je wilt automatiseren en welke programma’s je gebruikt. Je krijgt een eerlijk antwoord of het kan en wat het vraagt.

Je gegevens worden alleen gebruikt om je bericht te beantwoorden.