EU AI-wetgeving van kracht: Nieuwe compliance-eisen ingevoerd

Europese Unie implementeert baanbrekend AI-regelgevingskader

De Artificial Intelligence Act van de Europese Unie, een van 's werelds meest uitgebreide AI-regelgevingskaders, is officieel in de handhavingsfase gekomen per september 2025. De wetgeving, die in augustus 2024 in werking trad, stelt een risicogebaseerde aanpak voor kunstmatige intelligentie governance vast in alle 27 lidstaten.

Risicogebaseerd classificatiesysteem

De AI-wet categoriseert AI-systemen in vier verschillende risiconiveaus: onaanvaardbaar risico, hoog risico, beperkt risico en minimaal risico. Dit vertegenwoordigt een paradigmaverschuiving in hoe we AI-governance benaderen, verklaarde Europese Commissie-woordvoerder Maria Schmidt. We gaan van reactieve regelgeving naar proactief risicomanagement.

Toepassingen die worden geacht onaanvaardbare risico's te vormen, zijn volledig verboden, inclusief AI-systemen die menselijk gedrag manipuleren of real-time biometrische identificatie op afstand in openbare ruimtes gebruiken. Hoog-risico toepassingen, met name die gebruikt in gezondheidszorg, onderwijs en kritieke infrastructuur, moeten rigoureuze conformiteitsbeoordelingen ondergaan en voortdurende compliance monitoring handhaven.

Vereisten voor algemene AI

De wetgeving behandelt specifiek foundation-modellen zoals ChatGPT, waarbij transparantieverplichtingen worden vereist voor de meeste systemen en aanvullende evaluaties voor hoogwaardige modellen. Open-source modellen ontvangen verminderde vereisten, legde AI-beleidsexpert Dr. Thomas Weber uit, maar alle providers moeten ervoor zorgen dat hun systemen voldoen aan fundamentele rechtenbescherming.

De wet creëert een Europees Artificial Intelligence Board om samenwerking tussen nationale autoriteiten te bevorderen en consistente handhaving in de hele EU te waarborgen. Net als de GDPR heeft de AI-wet extraterritoriale reikwijdte en is van toepassing op providers buiten de EU als zij gebruikers binnen het blok bedienen.

Implementatietijdlijn

Bepalingen worden gefaseerd ingevoerd over de komende 6 tot 36 maanden, waardoor organisaties tijd hebben om hun AI-systemen aan te passen aan de nieuwe vereisten. Bedrijven die AI ontwikkelen of implementeren binnen de EU moeten nu grondige risicobeoordelingen uitvoeren en passende veiligheidsmaatregelen implementeren.