De EU AI-verordening (AI Act) in 10 minuten uitgelegd

De EU AI-verordening (Verordening (EU) 2024/1689) is de eerste brede, wettelijk bindende AI-wetgeving ter wereld. Voor iedereen die met AI werkt — ontwikkelaar, inkoper, of gewoon gebruiker binnen een organisatie — is de kern ervan goed te begrijpen zonder jurist te zijn.

Het uitgangspunt: risicogebaseerd, niet technologie-gebaseerd

De verordening reguleert niet "AI" als technologie in het algemeen, maar de toepassing ervan, ingedeeld naar risiconiveau. Hoe groter de mogelijke impact op mensen, hoe strenger de eisen.

De vier risicoklassen

• Onaanvaardbaar risico — categorisch verboden. Denk aan sociale scoresystemen door overheden, of manipulatieve AI die het gedrag van kwetsbare groepen misbruikt.
• Hoog risico — toegestaan, maar met zware verplichtingen: risicobeheersysteem, kwaliteitseisen aan trainingsdata, menselijk toezicht, documentatie, en in bepaalde gevallen een verplichte Fundamental Rights Impact Assessment. Voorbeelden: AI in sollicitatieselectie, kredietbeoordeling, medische hulpmiddelen.
• Beperkt risico — vooral transparantieverplichtingen: gebruikers moeten weten dat ze met AI te maken hebben (bijv. een chatbot, of AI-gegenereerde content die als zodanig herkenbaar moet zijn).
• Minimaal risico — de meeste toepassingen (spamfilters, aanbevelingsalgoritmes voor entertainment). Geen wettelijke extra eisen, wel aan te raden als goede praktijk.

Wie moet er iets mee?

De verordening onderscheidt expliciet rollen: de provider (ontwikkelt of levert het systeem) en de deployer (zet het in binnen een organisatie) hebben allebei eigen verplichtingen — ook als je zelf geen AI bouwt maar alleen een kant-en-klaar AI-product inkoopt en gebruikt, gelden er eisen voor jou als deployer.

Wat dit in de praktijk betekent

Voor de meeste organisaties begint naleving met een simpele stap: weten welke AI-systemen je eigenlijk gebruikt en in welke risicoklasse die vallen. Zonder dat overzicht is risicogebaseerde naleving niet uit te voeren. Certificeringen zoals AIGP gaan dieper in op hoe je dit systematisch aanpakt.