Met minder dan vijf maanden tot de hoogrisicobepalingen van de EU AI Act op 2 augustus 2026 volledig van kracht worden, hangt een dreigende nalevingskloof boven multinationale techbedrijven. Niet-nalevende bedrijven riskeren boetes tot 7% van de wereldwijde jaaromzet of €35 miljoen. Toch hebben slechts 8 van de 27 EU-lidstaten de vereiste nationale handhavingsautoriteiten aangewezen, wat regelgevingsarbitrage en ongelijke nalevingsdruk creëert. De extraterritoriale reikwijdte maakt dit een strategisch keerpunt.
Wat is de nalevingskloof van de EU AI Act?
De EU AI Act (Verordening 2024/1689) trad in op 1 augustus 2024. De deadline van 2 augustus 2026 activeert strikte regels voor hoogrisico AI-systemen in biometrie, kritieke infrastructuur, onderwijs, werkgelegenheid, krediet, wetshandhaving en gezondheidszorg. Systemen moeten conformiteitsbeoordelingen, risicobeheer, gegevensbeheer, menselijk toezicht en technische documentatie doorlopen. De EU AI Act risicocategorieën verdelen systemen in onaanvaardbare, hoge, beperkte en minimale risiconiveaus.
Waarom slechts 8 van de 27 lidstaten klaar zijn
Artikel 59 verplichtte lidstaten om tegen 2 augustus 2025 nationale autoriteiten aan te wijzen. Per maart 2026 hebben slechts acht dit gedaan, wat leidt tot inconsistente supervisie, forumshopping en een conformiteitsknelpunt. Een voorgesteld Digital Omnibus-pakket om de deadline uit te stellen mislukte in april 2026. De AI Act handhavingsuitdagingen tonen de kloof tussen ambitie en realiteit.
Extraterritoriale reikwijdte: wereldwijde nalevingsplicht
De wet geldt voor elke organisatie wiens AI-output in de EU wordt gebruikt, ongeacht vestiging. Hoogrisico AI in werving, krediet, biometrie en infrastructuur moet voldoen. Het Brussel-effect stimuleert soortgelijke wetgeving wereldwijd. De wereldwijde AI-reguleringstrends bevestigen de EU als eerste met bindende handhaving.
Hoogrisicosystemen in focus
Categorieën omvatten werving, kredietscores, biometrische identificatie, kritieke infrastructuur, wetshandhaving en gezondheidszorg. Een Fundamentele Rechten Impact Assessment (FRIA) is vereist. Boetes: tot €35 miljoen of 7% omzet voor verboden praktijken, €15 miljoen of 3% voor hoogrisicoschendingen, en €7,5 miljoen of 1,5% voor onjuiste informatie.
Strategische implicaties
Bedrijven kunnen systemen terugtrekken of nalevingsprogramma's versnellen. Kosten per systeem worden geschat op €200.000-€500.000. Aanbieders van funderingsmodellen zoals OpenAI, Google en Meta voldoen aan GPAI-regels sinds augustus 2025. De AI-governance 2026 vooruitzichten geven vroege investeerders een voordeel.
Expertperspectieven
"De EU AI Act is de meest ingrijpende AI-governance gebeurtenis van 2026," zegt Elijah Brown. "Vroege naleving zoals bij AVG voorkomt verstoring." Het AI-kantoor in Brussel houdt toezicht, terwijl nationale autoriteiten hoogrisicosystemen behandelen. Met slechts acht klaar, moet de Commissie mogelijk centraliseren.
FAQ
Wat is de nalevingsdeadline in 2026?
2 augustus 2026 voor hoogrisicobepalingen, inclusief conformiteitsbeoordelingen en FRIA.
Wat zijn de boetes?
Tot €35 miljoen of 7% omzet voor verboden praktijken; €15 miljoen of 3% voor hoogrisico; €7,5 miljoen of 1,5% voor onjuiste informatie.
Geldt de wet buiten Europa?
Ja, extraterritoriaal van toepassing op elke organisatie die EU-inwoners beïnvloedt.
Hoeveel lidstaten hebben autoriteiten?
8 van de 27 per maart 2026, ondanks deadline van augustus 2025.
Wat is het Digital Omnibus?
Voorstel om deadline uit te stellen, mislukt in april 2026, dus 2 augustus 2026 blijft bindend.
Conclusie
De nalevingskloof is een waterscheidingsmoment. Met incomplete handhaving en zware boetes moeten bedrijven strategische keuzes maken. De toekomst van AI-regulering zal convergeren, maar vroege nalevers leiden. Bereid u voor of betaal.
Follow Discussion