Met minder dan vijf maanden tot de brede handhavingsdeadline van de EU AI Act op 2 augustus 2026, hebben slechts 8 van de 27 lidstaten hun nationale handhavingsautoriteiten aangewezen. De handhavingsinfrastructuur blijft onderontwikkeld, geharmoniseerde normen van CEN-CENELEC zijn vertraagd tot eind 2026, en het Europees Parlement overweegt een 'Digital Omnibus'-pakket dat hoog-risicosystemen naar december 2027 of later zou verschuiven. Voor bedrijven die AI in de EU inzetten, creëert dit onmiddellijke nalevingsrisico's met boetes tot €35 miljoen of 7% van de wereldwijde jaaromzet.
Handhavingsinfrastructuur: Een Gefragmenteerd Landschap
De EU AI Act vereiste dat lidstaten tegen 2 augustus 2025 nationale autoriteiten aanwijzen, maar slechts acht landen (waaronder Duitsland, Frankrijk en Nederland) hebben dit volledig gedaan. Dit leidt tot een 'hybride handhavingsmodel' waarbij het AI Office van de Commissie centrale modellen beheert, maar nationale autoriteiten hoog-risicosystemen moeten controleren. Zonder functionerende lokale instanties krijgen bedrijven te maken met inconsistente supervisie en een bottleneck bij conformiteitsbeoordelingen. De EU AI Act nalevingstijdlijn is extra uitdagend voor bedrijven in meerdere lidstaten.
Digital Omnibus: Vertraging of Verstoring?
Op 19 november 2025 stelde de Commissie het Digital Omnibus-pakket voor, dat verplichtingen voor hoog-risico AI onder Bijlage III uitstelt van augustus 2026 naar uiterlijk 2 december 2027. Het biedt ook verlichting voor 'kleine mid-caps' (minder dan 750 werknemers, omzet onder €150 miljoen) met vereenvoudigde documentatie, en verschuift de AI-contentmarkering naar februari 2027. Het voorstel is nog niet aangenomen.
Trilogonderhandelingen en Tijdlijn
Het Europees Parlement nam op 18 maart 2026 een gezamenlijk standpunt aan met 101 stemmen voor, 9 tegen, 8 onthoudingen. Voorstellen omvatten vaste deadlines: 2 december 2027 voor Bijlage III en 2 augustus 2028 voor Bijlage I (medische hulpmiddelen, machines). Op 7 mei 2026 werd een voorlopig politiek akkoord bereikt. Tot formele goedkeuring blijft de deadline van 2 augustus 2026 juridisch bindend, wat een precaire situatie creëert voor mondiale AI-nalevingsstrategieën.
Geharmoniseerde Normen: Het Ontbrekende Stuk
CEN-CENELEC JTC 21 ontwikkelt geharmoniseerde Europese normen die een vermoeden van conformiteit bieden voor hoog-risico AI-systemen. De procedure loopt vertraging op sinds het mandaat van 2021. Huidige projecties geven aan dat de belangrijkste normen pas na eind 2026 worden afgerond. Naleving is vrijwillig, maar zonder normen moeten bedrijven vertrouwen op schaarse aangemelde instanties, wat een bottleneck creëert voor certificeringen.
Boetes en Mondiale Nalevingsgevolgen
Het boetekader van de EU AI Act, gemodelleerd naar de AVG, kent hoge boetes: tot €35 miljoen of 7% van de wereldwijde jaaromzet voor verboden AI-praktijken; tot €15 miljoen of 3% voor overtredingen met hoog-risicosystemen; en tot €7,5 miljoen of 1,5% voor onjuiste informatie. De verordening heeft extraterritoriale reikwijdte: elk bedrijf waarvan AI-systemen of -uitkomsten EU-gebruikers raken, valt onder de wet, ongeacht of het een EU-kantoor heeft. De EU AI Act extraterritoriale reikwijdte creëert een Brussel-effect.
Strategische Implicaties voor Mondiale Bedrijven
Multinationals hebben een tweesporenstrategie nodig: voorbereiding op de deadline van augustus 2026 en flexibiliteit voor de Digital Omnibus. Acties omvatten het in kaart brengen van AI-systemen tegen de vier risicocategorieën, het opzetten van risicobeheerprocessen en het vroegtijdig inschakelen van aangemelde instanties. 'Het handhavingstekort creëert zowel risico als kans,' aldus een compliance-officier van een groot Amerikaans techbedrijf. 'Bedrijven die zich nu voorbereiden, krijgen een concurrentievoordeel.' De AI-regulering wereldwijde vergelijking 2026 toont dat de EU de meest uitgebreide aanpak heeft.
FAQ
Wat is de deadline van augustus 2026 van de EU AI Act?
Op 2 augustus 2026 worden de verplichtingen voor hoog-risico AI-systemen onder Bijlage III van de EU AI Act afdwingbaar, inclusief risicobeheer, gegevensbeheer, transparantie, menselijk toezicht en cybersecurity. Ook de transparantieverplichtingen voor AI-gegenereerde inhoud (Artikel 50) gaan dan in.
Welke lidstaten hebben handhavingsautoriteiten aangewezen?
Vanaf maart 2026 hebben slechts 8 van de 27 EU-lidstaten hun nationale markttoezicht- en aanmeldingsautoriteiten aangewezen, ondanks de wettelijke deadline van augustus 2025. De overige 19 staten zijn in verschillende stadia van voorbereiding.
Wat is de Digital Omnibus en hoe beïnvloedt het de AI Act?
De Digital Omnibus is een wetgevingspakket voorgesteld op 19 november 2025, dat verplichtingen voor hoog-risico AI uitstelt van augustus 2026 tot december 2027 (stand-alone systemen) of augustus 2028 (ingebedde systemen). Het biedt vereenvoudigingen voor kleine mid-caps en versterkt de rol van het AI Office. Een voorlopig politiek akkoord werd bereikt op 7 mei 2026, maar formele aanname is nog aanstaande.
Wat zijn de boetes voor niet-naleving?
Boetes zijn getrapt: tot €35 miljoen of 7% van de wereldwijde jaaromzet voor verboden AI-praktijken; tot €15 miljoen of 3% voor overtredingen met hoog-risicosystemen; en tot €7,5 miljoen of 1,5% voor onjuiste informatie. Boetes worden berekend over de wereldwijde omzet, niet alleen EU-inkomsten.
Hoe moeten mondiale bedrijven zich voorbereiden op de EU AI Act?
Bedrijven moeten alle AI-systemen in kaart brengen tegen de risicocategorieën, risicobeheer- en documentatieprocessen opzetten voor hoog-risicosystemen, vroegtijdig contact leggen met aangemelde instanties en de onderhandelingen over de Digital Omnibus volgen. Het is aanbevolen om naleving van de EU AI Act als hoogste gemene deler te beschouwen, aangezien het een wereldwijde benchmark wordt.
Conclusie
De deadline van augustus 2026 is een cruciaal moment voor wereldwijd AI-bestuur. Met onvolledige handhavingsinfrastructuur, vertraagde normen en lopende onderhandelingen blijft de weg vooruit onzeker. De kern van de regelgeving zal echter niet fundamenteel veranderen – alleen de deadlines kunnen verschuiven. Bedrijven die de huidige onzekerheid aangrijpen om naleving uit te stellen, riskeren aanzienlijke boetes en concurrentienadeel.
Follow Discussion