AI Act Compliance voor Nederlandse Bedrijven: Waar Begin Je?

AI Act compliance voor Nederlandse bedrijven: welke regels nu al gelden, wat is uitgesteld, en een praktisch stappenplan om te beginnen.

Gepubliceerd door NordX Consulting — AI bureau voor enterprise bedrijven in Nederland.

De AI Act klinkt als een zwaar compliance-project met risicobeoordelingen, documentatie en audits. Voor een klein deel van de bedrijven is het dat ook. Voor de meeste Nederlandse bedrijven niet. Als jij AI gebruikt zonder dat je bijvoorbeeld mensen selecteert of krediet beoordeelt met een model, komt het neer op een paar concrete plichten die je in dagen regelt. Dit artikel zet de volgorde op een rij.

De AI Act in het kort

De EU AI Act trad op 1 augustus 2024 in werking en wordt gefaseerd van kracht:

• 2 februari 2025 — de verboden praktijken (Artikel 5) en de AI-geletterdheidsplicht (Artikel 4) gelden.
• 2 augustus 2025 — de regels voor general-purpose AI-modellen, de governance-structuur en de sanctiebepalingen treden in werking.
• 2 augustus 2026 — de algemene toepassing, inclusief de transparantieplicht van Artikel 50.
• December 2027 — de hoog-risico verplichtingen, via de Digital Omnibus voorgesteld uit te stellen van 2 augustus 2026 naar deze datum.

De valkuil is denken dat "de AI Act" één deadline is. Dat is niet zo: sommige plichten gelden al meer dan een jaar, andere komen er net aan.

Wat nu al voor de meeste bedrijven geldt

Vergeet even het woord "hoog-risico". De meeste bedrijven zijn geen hoog-risico gebruiker. Wat wél breed geldt, zijn twee dingen:

AI-geletterdheid (Artikel 4). Elk bedrijf dat AI gebruikt, moet zorgen dat de mensen die ermee werken er voldoende verstand van hebben — passend bij hun rol. Deze plicht geldt al sinds februari 2025. Lees hoe je dit regelt in AI-geletterdheid: wat Artikel 4 van je vraagt.

Transparantie (Artikel 50). Gebruik je een chatbot of andere AI die direct met mensen communiceert, dan moet je dat zichtbaar melden. Dit wordt van kracht op 2 augustus 2026. Wat wel en niet als geldige melding telt, staat in AI Act transparantieplicht: moet je chatbot zeggen dat hij AI is?.

Wat is uitgesteld, en wat niet

In juni 2026 ging het nieuws dat "de AI Act is uitgesteld". Dat klopt gedeeltelijk: de zware hoog-risico verplichtingen zijn voorgesteld te verschuiven naar december 2027. Maar de transparantie- en geletterdheidsplicht bleven staan. Precies die twee raken de meeste bedrijven. De volledige uitleg staat in EU AI Act uitgesteld tot december 2027: wat nog wél geldt.

Ben je een hoog-risico gebruiker?

Dit bepaalt of je in het zware of het lichte spoor zit. Hoog-risico gaat om specifieke toepassingen, onder meer:

• AI in werving en selectie van personeel.
• AI voor kredietbeoordeling of het bepalen van verzekeringspremies.
• AI in kritieke infrastructuur, onderwijs of essentiële publieke diensten.

Gebruik je AI voor tekst, klantenservice, marketing of interne procesautomatisering, dan val je hier doorgaans niet onder. Je hebt dan met de transparantie- en geletterdheidsplicht te maken, niet met het volledige hoog-risico traject.

Waar begin je: het stappenplan

1. Inventariseer je AI-gebruik. Maak een lijst van alle plekken waar AI in je organisatie zit — losse tools én AI verstopt in bestaande software (CRM, boekhouding, klantenservice).

2. Bepaal je risicoklasse. Loop de hoog-risico categorieën langs. Zit je er niet in, dan is je traject licht. Twijfel je bij een toepassing, laat het toetsen.

3. Regel de transparantie. Voeg bij elke AI die met mensen communiceert een zichtbare melding toe. Meestal een kwestie van copy, geen herbouw.

4. Regel de geletterdheid. Geef je team basiskennis over de AI-tools die ze gebruiken: wat ze doen, waar de risico's zitten, en de huisregels.

5. Leg het vast. Documenteer je AI-inventarisatie, je risico-inschatting en de maatregelen die je hebt genomen. Dit is je bewijs bij een controle.

6. Maak het herhaalbaar. AI verandert snel. Neem deze stappen op in je vaste processen in plaats van ze eenmalig af te vinken.

Hulp nodig?

De meeste bedrijven kunnen de nu geldende plichten zelf regelen met dit stappenplan. Waar het lastiger wordt, is de risicoklasse-bepaling bij twijfelgevallen en het inbouwen van transparantie en governance in AI-systemen die je al gebruikt. NordX helpt Nederlandse bedrijven hun AI-gebruik in kaart te brengen, de juiste plichten te bepalen en ze praktisch te regelen — zonder er een groter project van te maken dan het is.

Kort samengevat

De AI Act is voor de meeste bedrijven geen hoog-risico traject, maar twee plichten die nu al of bijna gelden: AI-geletterdheid en transparantie. Bepaal eerst of je hoog-risico bent (meestal niet), regel dan de transparantie en de geletterdheid, en leg vast wat je hebt gedaan. Begin nu, dan loop je niet achter de feiten aan.

Bronnen

• EU AI Act — Verordening (EU) 2024/1689 (EUR-Lex)
• Europese Commissie: Regelgevend kader voor AI

Meer weten? Bekijk onze andere artikelen op het NordX blog of neem contact op via nordx.ai.