AI Act-checker: welke regels gelden voor jouw AI-toepassing?
Gebruik je AI in je organisatie, of ben je het van plan? Beantwoord 6 vragen over één AI-toepassing en zie direct in welke risicocategorie van de Europese AI Act die waarschijnlijk valt, en wat je moet regelen. Het duurt ongeveer 2 minuten. De uitkomst is een indicatie en geen juridisch advies.
Wat voor AI-toepassing wil je controleren?
De vier risicocategorieën van de AI Act
De AI Act deelt AI-toepassingen in naar het risico dat ze opleveren voor mensen. Hoe hoger het risico, hoe meer je moet regelen. De checker kijkt naar de kenmerken die het verschil maken: of de AI over mensen beslist, of hij emoties of biometrie analyseert, en of hij met mensen communiceert.
- Verboden. Sinds 2 februari 2025 mag je bepaalde toepassingen niet gebruiken, zoals het herkennen van emoties van medewerkers of studenten, op een paar uitzonderingen na.
- Hoog risico. AI bij werving, selectie of beslissingen over medewerkers. Na het AI-omnibusbesluit gelden de strenge eisen vanaf 2 december 2027, onder meer menselijk toezicht en het bewaren van logs.
- Beperkt risico. Sinds 2 augustus 2026 moet een chatbot of AI-agent duidelijk maken dat iemand met AI praat, en moeten door AI gemaakte beelden, video of audio die echt lijken herkenbaar zijn.
- Minimaal risico. Bijvoorbeeld een assistent voor medewerkers of het verwerken van facturen. Geen extra eisen uit de AI Act, wel de AVG als je persoonsgegevens verwerkt.
AI-geletterdheid geldt voor iedereen
Welke categorie er ook uitkomt: elke organisatie die AI gebruikt, moet maatregelen nemen die de AI-kennis van medewerkers ondersteunen. Sinds het omnibusbesluit hoef je geen bepaald niveau te garanderen, maar wel aantoonbaar iets te doen, zoals een training en duidelijke afspraken over welke tools en gegevens mogen. Een AI-gebruiksbeleid is daarvoor een goede eerste stap.
Wat de checker wel en niet doet
De checker geeft een indicatie voor één toepassing op basis van zes antwoorden. Hij kent je contracten, je leveranciers en de precieze manier waarop je de toepassing inzet niet, en die bepalen samen de uiteindelijke categorie. Gebruik de uitkomst om te weten waar je moet beginnen, en laat een toepassing met hoog risico, biometrie of beslissingen over klanten altijd juridisch beoordelen.
De volledige uitleg, met tijdlijn en bronnen, staat op wat is de AI Act. Gebruik je meerdere AI-toepassingen, doe de check dan per toepassing: de regels gelden per systeem, niet per organisatie.