EU AI Act volledig van kracht: Brussel-effect wereldwijd

Op 2 augustus 2026 treedt de EU AI Act in zijn meest ingrijpende handhavingsfase. Technologiebedrijven wereldwijd krijgen te maken met het zogeheten Brussel-effect. Het Digital Omnibus-pakket schoof de zelfstandige verplichtingen voor hoogrisico-AI weliswaar door naar 2 december 2027, maar de transparantieregels van artikel 50, de uitgebreide bevoegdheden van het AI Office en een nieuw verbod op niet-consensuele intieme beelden zijn nu van kracht. Niet-naleving leidt tot boetes tot €35 miljoen of 7% van de wereldwijde omzet, en met 78% van de ondernemingen nog onvoorbereid hervormt de regelgeving de AI-ontwikkeling al ver buiten Europa.

Het risicogebaseerde kader van de AI Act

Verordening 2024/1689 verdeelt AI-toepassingen in vier niveaus: onaanvaardbaar, hoog, beperkt en minimaal risico, plus een aparte categorie voor general-purpose AI. Onaanvaardbare toepassingen zoals social scoring en realtime biometrisch publiek toezicht zijn sinds februari 2025 verboden. Hoogrisico-AI-systemen in de zorg, werving, kredietbeoordeling en kritieke infrastructuur krijgen strenge eisen rond risicobeheer, datagovernance, menselijk toezicht en effectbeoordelingen voor grondrechten. Anders dan het GDPR-compliancekader, dat individuele rechten creëert, is de AI Act productregulering die plichten legt bij aanbieders en gebruikers.

Deadline augustus 2026: wat verandert er echt?

Op 29 juni 2026 keurde de Raad van de EU het Digital Omnibus goed: de hoogrisicoverplichtingen uit bijlage III gaan voor zelfstandige systemen naar 2 december 2027 en voor productgeïntegreerde systemen naar 2 augustus 2028, omdat de geharmoniseerde normen van CEN-CENELEC niet klaar waren. De transparantieverplichtingen van artikel 50 blijven echter op schema: chatbots moeten kenbaar maken dat er AI bij betrokken is, AI-gegenereerde inhoud moet gelabeld worden en deepfakes gemarkeerd. Een watermerk-genadeperiode van vier maanden loopt tot 2 december 2026, wanneer ook het verbod op niet-consensuele intieme beelden ingaat.

Wereldwijde fragmentatie: EU, VS en China

Het op rechten gebaseerde, voorschrijvende Europese model contrasteert met de sectorale, innovatiegerichte aanpak in de VS, waar meer dan 1.100 deelstaatwetten naast elkaar bestaan zonder federaal kader, en met het staatsgerichte Chinese systeem met ruim 4.000 geregistreerde AI-systemen. Die divergentie vormt de kern van het Brussel-effect: omdat de EU een markt is van 450 miljoen consumenten en €16 biljoen bbp, passen mondiale bedrijven vaak overal EU-normen toe in plaats van aparte versies te onderhouden. Microsoft, Google, OpenAI en Apple hebben de eisen al in hun wereldwijde producten verwerkt; Meta weigert en wordt onderzocht.

Impact op ondernemingen

Naleving is duur: grote ondernemingen betalen in het eerste jaar €8–15 miljoen en elk hoogrisicosysteem kost jaarlijks ongeveer $1 miljoen. Meer dan de helft van de organisaties heeft nog geen basis-AI-inventaris en slechts 8 van de 27 lidstaten hebben bevoegde autoriteiten aangewezen. Het gevolg is consolidatie en herordening van toeleveringsketens, terwijl kleinere leveranciers worstelen met AI-compliancekosten.

Deskundigen aan het woord

Anu Bradford van Columbia Law School, die de term Brussel-effect muntte, stelt dat unilaterale EU-regelgeving wereldwijd normen kan zetten omdat multinationals één strenge regel overal efficiënter vinden. 'De AI Act volgt het GDPR-draaiboek, maar sneller, omdat de compliance-infrastructuur al bestaat,' zei ze. Anderen waarschuwen dat het uitstel schijnzekerheid schept: de handhavingsbevoegdheden van het AI Office groeien en artikel 12 eist fraudebestendige audit trails gedurende de levensduur van een systeem.

FAQ: EU AI Act volledig van kracht

Wanneer geldt de AI Act volledig?

Artikel 50 en de uitgebreide bevoegdheden van het AI Office gelden vanaf 2 augustus 2026. Zelfstandige hoogrisicoverplichtingen zijn uitgesteld tot 2 december 2027.

Wat zijn de maximale boetes?

Tot €35 miljoen of 7% van de wereldwijde jaaromzet, afhankelijk van wat hoger is — meer dan de 4% van de GDPR.

Geldt de AI Act voor niet-EU-bedrijven?

Ja, extraterritoriaal voor elke aanbieder of gebruiker wiens AI-systemen gebruikers in de EU bedienen.

Wat is het Brussel-effect?

Het verschijnsel waarbij EU-regelgeving de facto wereldstandaard wordt doordat bedrijven de regels wereldwijd overnemen en overheden ze als model gebruiken — zoals Japan, Canada, Brazilië en Zuid-Korea met AI.

Wat moeten bedrijven nu doen?

AI-inventarissen opbouwen, hoogrisicogebruik in kaart brengen, transparantie volgens artikel 50 invoeren en loggen voor conformiteitsbeoordelingen. Het uitstel van het Digital Omnibus is een adempauze, geen vrijbrief.

Conclusie

De handhavingsdatum van 2 augustus 2026 is minder een finishlijn dan een startschot. Of het Brussel-effect mondiale convergentie stimuleert of geopolitieke divergentie verdiept, hangt af van hoe snel de VS en China reageren. Voorlopig is de EU AI Act het de facto regelboek voor AI in de wereld.