EU AI Act 2026: Brusselseffect wordt wereldwijd digitaal

Nu de EU AI-verordening haar belangrijkste handhavingsfase ingaat, krijgt het 'Brusselseffect' een nieuw digitaal front. Op 2 augustus 2026 zouden de verplichtingen voor hoog-risico AI-systemen volledig van kracht worden, met boetes tot €35 miljoen of 7% van de wereldwijde omzet. Zelfs na het Digital Omnibus-uitstel blijven transparantieplichten en regels voor algemene AI (GPAI) op die datum gelden, wat de extraterritoriale reikwijdte bevestigt.

Het Brusselseffect wordt digitaal

Het Brusselseffect, gemunt door Anu Bradford, beschrijft hoe EU-regels wereldwijd standaard worden. Net zoals de AVG als wereldwijde standaard privacy wereldwijd hervormde, exporteert de AI-verordening Europese waarden. Een recente analyse noemt het een compliance-schokgolf.

Hoog-risicoverplichtingen en deadline augustus 2026

De verordening deelt AI in vier risiconiveaus. Hoog-risicosystemen moeten voldoen aan risicobeheer, datagovernance, transparantie en menselijk toezicht. Oorspronkelijk gold 2 augustus 2026, maar de Digital Omnibus stelt zelfstandige hoog-risico (bijlage III) uit tot 2 december 2027 en ingebedde hoog-risico (bijlage I) tot 2 augustus 2028. Uitgestelde categorieën omvatten AI bij werving en kredietscores.

Extraterritoriale reikwijdte: VS, China en Azië passen zich aan

De verordening geldt voor elke aanbieder of gebruiker die AI-systemen in de EU op de markt brengt of waarvan output in de EU wordt gebruikt. Amerikaanse bedrijven zonder EU-aanwezigheid vallen eronder via de outputgebruiktrigger. In de VS is er geen federale AI-wet; staten creëren een lappendeken. China versnelt een AI-wet met 868 diensten en hogere boetes, passend in een wereldwijde AI-regulerings-trilemma.

Digital Omnibus: wat veranderde er echt in juli 2026?

Op 24 juli 2026 publiceerde de EU Verordening (EU) 2026/1744, drie dagen later in werking. Wijzigingen: zelfstandig hoog-risico uitgesteld tot december 2027, ingebed hoog-risico tot augustus 2028; sandbox tot augustus 2027; nieuwe verboden op AI-gegenereerde niet-consensuele intieme beelden ('nudifiers') en kindermisbruikmateriaal. Het nieuwe AI-nudifierverbod richt zich op deepfake-misbruik. Artikel 50-transparantie en GPAI-verplichtingen werden niet uitgesteld en gelden vanaf 2 augustus 2026. Volgens Gibson Dunn werd formele aanneming verwacht vóór de oorspronkelijke deadline.

Impact en implicaties voor wereldwijde tech

Ondanks uitstel blijft augustus 2026 een kritieke compliance-mijlpaal. Schattingen toonden dat 78% van organisaties niet klaar was en slechts 8 van 27 lidstaten handhavingsautoriteiten hadden aangewezen. Bedrijven moeten nu AI-geletterdheid, risicobeheer en transparantie invoeren. Dit weerspiegelt eerdere fragmentatie in datalokalisatiebeleid in Azië.

Deskundigenperspectieven

De extraterritoriale reikwijdte is juridisch verdedigbaar maar operationeel problematisch voor Amerikaanse bedrijven zonder EU-aanwezigheid. Deze beoordeling van decisionandlaw.com vat de kernspanning samen. De outputgebruiktrigger creëert verplichtingen zonder betekenisvolle nexus. Axis Intelligence Research merkt op dat China's 868 AI-diensten en het ontbreken van een federale VS-wet een 'wereldwijde AI-regulerings-trilemma' creëren.

FAQ

Wat is de EU AI Act?

Een risicogebaseerde verordening die AI-systemen in vier niveaus indeelt, met boetes tot €35 miljoen of 7% van wereldwijde omzet.

Wanneer treden hoog-risico AI-verplichtingen in werking?

Zelfstandig hoog-risico (bijlage III) vanaf 2 december 2027; ingebed hoog-risico (bijlage I) vanaf 2 augustus 2028. Artikel 50-transparantie en GPAI gelden vanaf 2 augustus 2026.

Geldt de EU AI Act ook voor niet-EU-bedrijven?

Ja, extraterritoriaal voor elk bedrijf dat AI op de EU-markt brengt of waarvan output in de EU wordt gebruikt.

Wat zijn de boetes bij niet-naleving?

Tot €35 miljoen of 7% van wereldwijde jaaromzet voor verboden praktijken, €15 miljoen of 3% voor hoog-risico overtredingen, €7,5 miljoen of 1% voor onjuiste informatie.

Hoe beïnvloedt de Digital Omnibus de EU AI Act?

Stelt sommige deadlines uit, voegt verboden toe op nudifiers en CSAM, en stelt de sandbox uit, maar niet transparantie en GPAI.

Conclusie: een nieuwe digitale regelgevingsorde

De handhaving van augustus 2026, zelfs gedeeltelijk uitgesteld, heeft al wereldwijde herijking veroorzaakt. Of het Brusselseffect volledig digitaliseert, is nog onzeker, maar de richting is duidelijk: Europa schrijft het eerste ontwerp van het wereldwijde AI-regelboek. Bedrijven die compliance als strategisch voordeel zien, bepalen het komende decennium.