EU AI Act: Slechts 8 van 27 staten klaar voor 2026

Met de handhavingsdeadline van 2 augustus 2026 voor de EU AI Act binnen enkele maanden, hebben slechts 8 van de 27 lidstaten de vereiste nationale toezichthouders aangewezen. Dit creëert een gevaarlijke handhavingskloof in de interne markt. Boetes voor niet-naleving kunnen oplopen tot €35 miljoen of 7% van de wereldwijde jaaromzet, wat technologiebedrijven blootstelt aan rechtsonzekerheid en regulatoire arbitrage.

Wat is de handhavingskloof van de EU AI Act?

De EU AI Act, van kracht sinds 1 augustus 2024, is het eerste alomvattende juridische kader voor AI. Artikel 70 vereiste dat lidstaten uiterlijk 2 augustus 2025 nationale bevoegde autoriteiten aanwijzen. Begin 2026 hebben slechts acht landen (Frankrijk, Duitsland, Spanje, Ierland e.a.) hieraan voldaan. De overige 19 missen handhavingsinstanties, wat leidt tot ongelijkmatige handhaving na 2 augustus 2026. Deze EU AI Act compliance deadline is niet louter administratief: zonder aangewezen autoriteiten kunnen bedrijven geen begeleiding krijgen of deelnemen aan regulatoire sandboxes.

Het boetestelsel met hoge inzet

Artikel 99 introduceert een getrapt boetestelsel dat zelfs de AVG overtreft. Voor verboden AI-praktijken (social scoring, manipulatieve AI, emotieherkenning op werkplekken) geldt een boete van €35 miljoen of 7% van de wereldwijde jaaromzet. Voor overtredingen met hoog-risico AI: €15 miljoen of 3%. Voor onjuiste informatie: €7,5 miljoen of 1,5%. Deze boetes treffen aanbieders, gebruikers, importeurs en distributeurs.

Vertraagde geharmoniseerde normen vergroten onzekerheid

Een cruciale pijler is de ontwikkeling van geharmoniseerde technische normen door CEN/CENELEC JTC 21. Deze normen moeten een vermoeden van conformiteit geven voor hoog-risico AI. JTC 21 heeft de deadline van najaar 2025 gemist; geen van de zeven geplande normen is gepubliceerd. De CEN CENELEC AI standards delay laat bedrijven in een compliance-vacuüm achter, waardoor duurdere alternatieve conformiteitsbeoordelingen nodig zijn.

Regulatoire arbitrage en de Digital Omnibus-reactie

Het ongelijke handhavingslandschap creëert kansen voor regulatoire arbitrage. Bedrijven kunnen AI-operaties vestigen in lidstaten met zwakkere handhaving. Als reactie stelde de Europese Commissie op 19 november 2025 het Digital Omnibus-pakket voor, dat verplichtingen voor hoog-risico AI zou uitstellen tot december 2027 (standalone) en augustus 2028 (ingebed). Op 7 mei 2026 bereikten Raad en Parlement een voorlopig akkoord, maar de oorspronkelijke deadline blijft juridisch bindend tot formele aanneming. De Digital Omnibus AI Act delay wordt verwelkomd door de industrie, maar bekritiseerd door consumentenbeschermers.

Wat moeten wereldwijde bedrijven nu doen?

Wacht niet op nationale autoriteiten of geharmoniseerde normen. De AI Act is rechtstreeks van toepassing. Neem deze stappen:

• Classificeer AI-systemen volgens het risicogebaseerde kader.
• Implementeer risicobeheersystemen voor hoog-risico AI, inclusief databeheer, technische documentatie, transparantie, menselijk toezicht, nauwkeurigheid en cyberbeveiliging.
• Bereid conformiteitsbeoordelingen en CE-markering voor.
• Stel post-marktmonitoring en incidentmelding in.
• Documenteer inspanningen voor naleving.

Volg de EU AI Act high-risk AI obligations nauwlettend.

Deskundige perspectieven

Analisten waarschuwen dat de handhavingskloof de geloofwaardigheid van de AI Act ondermijnt. Juridische experts wijzen op het risico van private rechtszaken, zelfs zonder actieve publieke handhaving.

Veelgestelde vragen

Wat is de handhavingsdeadline van de EU AI Act?

De belangrijkste datum is 2 augustus 2026. Verboden praktijken zijn sinds 2 februari 2025 van kracht.

Welke EU-landen hebben AI-autoriteiten aangewezen?

Begin 2026 hebben 8 van de 27 lidstaten nationale bevoegde autoriteiten aangewezen: Frankrijk, Duitsland, Spanje, Ierland en enkele anderen.

Wat zijn de boetes voor niet-naleving?

Tot €35 miljoen of 7% van de wereldwijde omzet voor verboden praktijken; €15 miljoen of 3% voor hoog-risico AI; €7,5 miljoen of 1,5% voor onjuiste informatie.

Gaat de Digital Omnibus de deadlines uitstellen?

Het voorstel stelt hoog-risico verplichtingen uit tot december 2027 (standalone) en augustus 2028 (ingebed). Er is een voorlopig akkoord, maar nog geen wet.

Wat moeten bedrijven doen om zich voor te bereiden?

Classificeer AI-systemen, implementeer risicobeheer, bereid conformiteitsbeoordelingen voor, stel post-marktmonitoring in en documenteer naleving.

Conclusie: Een beslissend moment voor Europees AI-beleid

Het succes van de EU AI Act hangt af van effectieve handhaving. Met slechts acht lidstaten klaar, vertraagde normen en een nog niet aangenomen wetgevingsfix, blijft het pad naar 2 augustus 2026 onzeker. Wereldwijde bedrijven moeten proactief handelen en naleving als strategische prioriteit beschouwen.

Bronnen

• World Reporter: EU AI Act August 2026 Deadline
• Artificial Intelligence Act: Implementation Timeline
• European Commission: AI Act Governance and Enforcement
• AI Acto: Member States National Authorities 2026
• DQS Global: EU AI Act Postponement
• AI Act Harmonised Standards Map
• Hogan Lovells: EU Legislators Agree to Delay