AI Act: wat betekent het voor jouw bedrijf?
Als ondernemer gebruik je waarschijnlijk al meer AI dan je denkt. Je team laat Microsoft Copilot mails samenvatten, offertes worden met ChatGPT geschreven en zelfs sollicitaties worden met AI gesorteerd. Dan wil je weten: wat vraagt de AI-verordening (AI Act) van mijn bedrijf? Het goede nieuws: minder dan je misschien vreest, en je kunt vandaag beginnen.
Wat betekent de AI Act voor jouw bedrijf?
De AI Act is de Europese wet voor kunstmatige intelligentie. Net als bij de AVG geldt: hoe groter de gevolgen voor mensen, hoe strenger de regels. Een tool die mail samenvat is iets heel anders dan software die beslist wie een lening krijgt.
De zwaarste verplichtingen liggen bij de makers van AI, zoals Microsoft en OpenAI. Zet je AI in zonder het zelf te ontwikkelen, dan blijft het voor jouw bedrijf overzichtelijk. Wel ben jij als werkgever verantwoordelijk voor hoe je team ermee omgaat.
Wat moet je als ondernemer regelen?
Voor bedrijven die AI gebruiken, komt de AI Act neer op vier punten:
Wat | Geldt vanaf | Wat doe je? |
|---|---|---|
Verboden AI, zoals AI die mensen manipuleert of de emoties van medewerkers op de werkvloerleest. | 2 februari2025 | Controleer dat je zulke toepassingen niet gebruikt. Bij een mkb-bedrijf komt dit zelden voor. |
AI-geletterdheid: medewerkersgaan verstandig om met AI. | 2 februari2025 | Ondersteun je team met een korte training en heldere afspraken. |
Transparantie over chatbots, echt lijkende AI-beelden, -video en -audio, en AI-teksten over zaken van algemeen belang. | 2 augustus2026 | Zet een melding bij je chatbot en een vermelding bij AI-beelden. |
Hoog-risico AI, zoals AI die meebeslist over sollicitanten of personeel. | 2 december2027 | Ga nu al na of je HR- en recruitmentsoftware AI gebruikt. Daar zit het vaak verstopt. |
Twee punten zijn in juli 2026 aangepast. De regel over AI-geletterdheid is versoepeld: je moet AI-kennis 'ondersteunen' in plaats van een vast niveau garanderen. En de deadline voor hoog-risico AI is opgeschoven van 2 augustus 2026 naar 2 december 2027.
Een AI-tekst in je eigen offerte of nieuwsbrief, die je zelf hebt nagelezen, valt in de regel niet onder de transparantieplicht. En investeren in AI-kennis loont ook zakelijk: een team dat AI snapt, haalt er meer uit en voorkomt dat klantgegevens in de verkeerde tool belanden.
Hoe pak je het aan? Vijf stappen
Hiervoor heb je geen juridische afdeling nodig:
Breng in kaart welke AI je bedrijf gebruikt. Vraag het je team en neem ook de AI in
bestaande software mee.Bepaal per toepassing het risico. Schrijft de AI teksten, of beslist hij mee over klanten
of medewerkers?Leg vast wat mag. Welke tools zijn toegestaan en welke klantgegevens horen er niet
in?Train je team. Kort en praktisch, aan de hand van hun eigen werk.
Wees open naar klanten. Een melding bij je chatbot, een vermelding bij AI-beelden.
Zo doen wij het zelf
Bij ZeroPlex volgen we dezelfde stappen. We hebben een overzicht van onze AI-tools met een risico-inschatting, vaste afspraken en een training AI-geletterdheid voor iedere medewerker. Ons principe: AI doet het voorwerk, een mens controleert. Bij het onboarden van een nieuwe klant bereidt AI zo'n 80% van de administratie voor. Een collega controleert al het werk dat AI voorbereidt.
Heb je ISO 42001 nodig voor de AI Act?
Nee. ISO 42001 (voluit ISO/IEC 42001) is een vrijwillige norm, geen wet. Het is de internationale norm voor een AI-managementsysteem: vaste afspraken en processen om AI verantwoord in te zetten.
Wel kan de norm je helpen. Veel onderdelen, zoals een AI-overzicht, risicobeoordeling en training, komen ook in de AI Act terug. Een certificaat betekent alleen niet automatisch dat je aan de AI Act voldoet.
ISO 42001 wordt interessant als je voor grotere klanten of in een keten werkt. Met een certificaat laat je zien dat je AI aantoonbaar goed hebt geregeld. Heb je al ISO 27001, dan herken je de opbouw en voeg je vooral een AI-laag toe.
Bij ZeroPlex lopen we hierin voorop. We zijn al gecertificeerd voor ISO 9001 en ISO 27001 en breiden ons managementsysteem nu uit met ISO 42001. Dat past bij ons: we gebruiken AI niet alleen intern, we ontwikkelen ook AI Agents voor klanten. De norm is nog jong; het eerste Nederlandse certificaat werd pas in 2025 uitgereikt. Wij willen tot de eerste ICT-dienstverleners voor het mkb in Nederland horen die de norm behalen.
Laat je AI door een externe partij inzetten of bouwen? Neem dan niet zomaar aan dat het goed geregeld is, maar vraag het na. Vraag of je partner ISO 42001-gecertificeerd is of daar aantoonbaar aan werkt. Vraag welke AI-tools hij met jouw gegevens gebruikt en wie de uitkomsten controleert.
Conclusie: wie nu begint, haalt straks meer uit AI
De AI Act is geen reden om AI te laten liggen, wel om er bewust mee om te gaan. Ondernemers die nu een overzicht en duidelijke afspraken hebben, kunnen AI daarna met vertrouwen breder inzetten. Juist daar zit de winst.
Benieuwd waar jouw bedrijf staat? Met de AI Scan brengen we samen je werkprocessen in kaart. Zo zie je waar AI je bedrijf verder helpt en waar je begint.
