Deutsch
English
Español
Français
Nederlands
Português
Met de volledige handhaving van de EU AI Act vanaf 2 augustus 2026 worden bedrijven wereldwijd geconfronteerd met boetes tot €35 miljoen of 7% van de wereldwijde omzet bij niet-naleving. Hoog-risico AI-systemen – waaronder wervingsalgoritmen, medische diagnostiek en biometrische tools – moeten conformiteitsbeoordelingen ondergaan, terwijl GPAI-aanbieders zoals OpenAI en Google worden geconfronteerd met nalevingskosten van $12-25 miljoen in het eerste jaar. Het extraterritoriale bereik betekent dat elke organisatie die AI in de EU inzet, moet voldoen, wat een wereldwijde herstructurering van AI-governance teweegbrengt die ver buiten de Europese grenzen reikt.
Waarom augustus 2026 de kritieke deadline is
De EU AI Act, 's werelds eerste alomvattende juridische kader voor AI, trad in werking op 1 augustus 2024 met gefaseerde verplichtingen. De derde en grootste golf arriveert op 2 augustus 2026, met volledige nalevingsvereisten voor hoog-risico AI-systemen in acht domeinen. Volgens een Europees Commissie-rapport van februari 2026 is 78% van de ondernemingen nog niet voorbereid. Finland werd op 1 januari 2026 het eerste EU-lid met actieve AI-toezichtsbevoegdheden. De EU AI Act nalevingstijdlijn versnelt snel.
Extraterritoriaal bereik: geen bedrijf is vrijgesteld
De EU AI Act is extraterritoriaal van toepassing op elke organisatie die AI-systemen ontwikkelt, implementeert of gebruikt waarvan de output binnen de EU wordt gebruikt, ongeacht de locatie van het bedrijf. Bedrijven zonder fysieke EU-aanwezigheid moeten nog steeds voldoen als ze AI-diensten aan EU-gebruikers aanbieden. Het extraterritoriale bereik van de EU AI Act weerspiegelt de wereldwijde reikwijdte van de AVG.
Hoog-risico AI-systemen: wat er moet veranderen
Voorbeelden van hoog-risico systemen
- Werkgelegenheid: AI voor werving, screening, promotie en prestatiemonitoring.
- Medische diagnostiek: AI voor diagnose, behandelingsaanbevelingen en medische beeldanalyse.
- Biometrische tools: Identificatie op afstand, emotieherkenning en biometrische categorisering.
- Kredietscoring: AI voor kredietwaardigheid of verzekeringsrisico.
- Kritieke infrastructuur: AI voor verkeer, energienetten en waterbeheer.
Conformiteitsbeoordelingsvereisten
Aanbieders van hoog-risico AI moeten een risicobeheersysteem opzetten, databeheer implementeren, technische documentatie bijhouden, transparantie en menselijk toezicht waarborgen, en nauwkeurigheid, robuustheid en cybersecurity normen handhaven. Er is een beoordeling van de impact op de grondrechten (FRIA) vereist vóór implementatie. Het AI Act conformiteitsbeoordelingsproces is gedetailleerd in een gids van Future of Privacy Forum.
Boetes: de hoogste in EU-digitale regelgeving
De EU AI Act stelt een drietraps boetestructuur vast die zelfs de AVG overtreft: Tier 1: verboden praktijken - €35M of 7% van wereldwijde jaaromzet; Tier 2: hoog-risico - €15M of 3%; Tier 3: valse informatie - €7,5M of 1,5%. Boetes worden berekend als het hoogste bedrag voor grote organisaties. Het boeteregime is handhaafbaar vanaf 2 augustus 2026.
GPAI-nalevingskosten en de Gedragscode
Aanbieders van algemeen bruikbare AI, zoals OpenAI, Google en Microsoft, worden geconfronteerd met nalevingskosten van $12-25 miljoen in het eerste jaar. De GPAI Gedragscode, gepubliceerd op 10 juli 2025, biedt een vrijwillig kader voor naleving, met hoofdstukken over transparantie, auteursrecht en veiligheid. Opmerkelijke ondertekenaars zijn Amazon, Anthropic, Google, Microsoft en OpenAI. De GPAI Gedragscode naleving vermindert administratieve lasten en verhoogt rechtszekerheid.
Finland leidt handhaving: een nieuw tijdperk van toezicht
Finland activeerde op 1 januari 2026 als eerste EU-lid nationale AI-toezichtsbevoegdheden. Het Finse model gebruikt een decentrale structuur met Traficom als centraal contactpunt en een nieuwe Sanctieraad voor boetes boven €100.000. Dit signaleert het begin van echte handhaving in de EU.
Kritieke deadlines
- Februari 2026: Evaluatie van de implementatie door de Europese Commissie.
- 23 juni 2026: Deadline voor stakeholderconsultatie over richtlijnen voor hoog-risico AI-classificatie.
- Juni 2026: Deadline voor GPAI Gedragscode-verbintenissen.
- 2 augustus 2026: Volledige handhaving van hoog-risico AI-verplichtingen.
- 2 december 2027: Hoog-risico regels voor standalone systemen (voorgesteld).
- 2 augustus 2028: Hoog-risico regels voor AI geïntegreerd in producten.
Het voorgestelde 'Digital Omnibus'-pakket kan sommige deadlines uitstellen, maar bedrijven moeten zich voorbereiden op augustus 2026.
Deskundigenperspectieven
'De EU AI Act is de meest ingrijpende technologie regulering sinds de AVG. Het extraterritoriale bereik betekent dat naleving niet optioneel is voor elk bedrijf dat in Europa zaken doet. De deadline van augustus 2026 is een echt kantelpunt.' — Isabella Kowalska.
'Finlands vroege activering van toezichtsbevoegdheden stuurt een duidelijke boodschap: handhaving komt er.' — Juridisch expert bij Hannes Snellman.
Veelgestelde vragen
Wat is de EU AI Act?
's Werelds eerste alomvattende juridische kader voor AI, aangenomen in mei 2024, dat AI-systemen classificeert op risiconiveau en verplichtingen oplegt.
Wie moet voldoen aan de EU AI Act?
Elke organisatie die AI-systemen ontwikkelt, implementeert of gebruikt waarvan de output individuen in de EU beïnvloedt, ongeacht vestigingsplaats.
Wat zijn de boetes voor niet-naleving?
Tot €35 miljoen of 7% van de wereldwijde jaaromzet voor verboden praktijken, €15M of 3% voor hoog-risico, en €7,5M of 1,5% voor valse informatie.
Wat is een hoog-risico AI-systeem?
Een systeem dat aanzienlijke bedreigingen vormt voor gezondheid, veiligheid of grondrechten, zoals in werving, medische diagnostiek, kredietscoring en biometrie.
Hoe kunnen bedrijven zich voorbereiden op de deadline van augustus 2026?
Voer een AI-inventarisatie uit, classificeer systemen op risico, begin met technische documentatie, implementeer risicobeheer en overweeg ondertekening van de GPAI Gedragscode. Raadpleeg de richtlijnen van de Commissie.
Conclusie: het wereldwijde domino-effect
Volledige handhaving in augustus 2026 is een waterscheiding voor AI-governance wereldwijd. Met boetes die zelfs de AVG overtreffen, extraterritoriaal bereik en actieve toezichtsbevoegdheden in Finland, verschuift het regelgevingslandschap onomkeerbaar. De wereldwijde impact van EU AI-regulering zal waarschijnlijk leiden tot soortgelijke kaders in andere rechtsgebieden. Bedrijven die nu actie ondernemen, vermijden niet alleen boetes maar krijgen ook een concurrentievoordeel.
Follow Discussion