AI & Governance

Grip op de AI Act.

De AI Act stelt eisen aan organisaties die AI ontwikkelen of gebruiken. Wij helpen je begrijpen wat er van je wordt verwacht, in welke risicoklasse je valt, wat je moet documenteren en welke maatregelen je moet nemen. Praktisch, gestructureerd en meteen toepasbaar.

Zonder juridisch doolhof.

Doe de Frisse blik → Plan een sessie

Praktisch en begrijpelijkGeen juridisch jargon.

Direct toepasbaarVoor organisaties van 3 tot 250 medewerkers.

ActueelDe Digital Omnibus is verwerkt.

Waar je staat onder de AI Act

voorbeeld

AI-systemen in kaart1812 in gebruik · 6 in ontwikkeling

Risicoklasse3hoog · 7 beperkt · 8 minimaal

Beleid vastgelegd3van de 3 verplichte stukken

Documentatie compleet68%23 van 34 onderdelen

Leveranciers getoetst8op AI-verplichtingen

Deadlines binnen 90 dagen2markering · jaarlijkse review

Goed op weg Focus op documentatie en de beoordeling van je leveranciers.

Geen standaardpakket.
Wel een helder pad
naar compliance.

Wat er nu geldt, en wat is uitgesteld

Sinds 24 juli 2026 staat de Digital Omnibus in het Publicatieblad. Veel ondernemers lazen alleen de kop “AI Act uitgesteld”. Dat klopt niet: het zwaarste deel schuift op, de rest geldt gewoon.

Wanneer	Wat	Status
2 februari 2025	Verbod op bepaalde AI-praktijken. Verplichting tot AI-geletterdheid (artikel 4)	geldt nu
2 augustus 2025	Regels voor general-purpose AI-modellen	geldt nu
2 augustus 2026	Transparantieplichten (artikel 50). Handhaving en boetebevoegdheid	geldt nu
2 december 2026	Markering van AI-content voor systemen die al vóór augustus 2026 op de markt waren	binnenkort
2 december 2027	Hoog-risico AI, bijlage III — werving, kredietscoring, biometrie	uitgesteld
2 augustus 2028	Hoog-risico AI ingebouwd in gereguleerde producten, bijlage I	uitgesteld

Uitstel is geen vrijstelling. Een risicoclassificatie, een AI-register en de documentatie kosten maanden, geen weken. En de transparantieplicht raakt vrijwel elke organisatie die een chatbot inzet of content met AI publiceert — die datum is al geweest.

Bron: Verordening (EU) 2026/1744 (Digital Omnibus on AI), bekendgemaakt 24 juli 2026, in werking 27 juli 2026. Gecontroleerd op 14 augustus 2026. Meer hierover in ons artikel over de AI Act voor het mkb.

Waar organisaties vastlopen

Vijf dingen die we bij vrijwel elke organisatie tegenkomen.

Onduidelijke inventarisatie

Niet helder welke systemen onder de AI ActEuropese wet die eisen stelt aan wie AI ontwikkelt of gebruikt. Bepaalt in welke risicoklasse je toepassing valt en wat je daarvoor moet vastleggen. vallen. Vaak zit er meer AI in het bedrijf dan iemand denkt.

Geen eigenaarschap

Niemand is formeel verantwoordelijk. Het ligt bij IT, bij Legal, of bij niemand.

Leveranciers onduidelijk

Onvoldoende zicht op de risico’s en verplichtingen van de partijen waar je AI van afneemt.

Documentatie ontbreekt

De vereiste stukken zijn er niet, zijn verouderd, of zijn niet terug te vinden als iemand ernaar vraagt.

Geen controle op gebruik

Geen zicht op hoe AI in de praktijk wordt gebruikt — en of dat is wat er is afgesproken.

Wat wij doen

Zeven stappen, van inventarisatie tot een actielijst waar je maandag mee begint. Hoe wij het zelf hebben ingericht, staat op onze compliance-status.

Inventariseren

We brengen je AI-systemen en het feitelijke gebruik in kaart. Ook de tools die niemand heeft aangemeld.

Classificeren

We bepalen per systeem de risicoklasse volgens de AI Act, met de onderbouwing erbij.

Beleid vastleggen

Beleid, principes en controlemaatregelen, geschreven in taal die je team begrijpt.

Verantwoordelijkheden

We leggen rollen vast: wie is eigenaar, wie beoordeelt, wie grijpt in.

Leveranciers toetsen

We beoordelen je AI-leveranciers op risico’s en op wat zij contractueel moeten leveren.

Dossier opbouwen

We verzamelen en structureren de vereiste documentatie op één plek.

Actielijst opleveren

Je krijgt een praktische roadmap met prioriteiten en een eigenaar per punt.

Van AI-gebruik naar aantoonbare beheersing

De wet vraagt niet dat je perfect bent. De wet vraagt dat je kunt laten zien dat je bewust met AI omgaat.

1Inzicht krijgenInventarisatie en classificatie van al je AI-systemen.

2Risico’s bepalenWelke risico’s zijn er, en welke maatregelen zijn noodzakelijk?

3Maatregelen inrichtenBeleid, controles, toezicht en documentatie in de praktijk.

4Aantonen en monitorenDoorlopende bewijsvoering van naleving, niet een eenmalig rapport.

5Klaar voor de toekomstActueel en voorbereid op audits en op de deadlines van 2027.

Voorbeelden van AI-gebruik en risicoklassen

De meeste organisaties zitten links en in het midden. Dat is goed nieuws: daar zijn de verplichtingen licht.

Laag of minimaal risico

Beperkt risico — transparantieplicht

Gebruikersinteractiechatbots en virtuele assistenten
AI-gegenereerde contentbeeld, tekst, audio en video
Emotieherkenninginformeren is verplicht

Hoog risico — vanaf december 2027

Werving en selectiecv-screening, kandidaatscoring
Krediet en verzekeringkredietwaardigheid, toegang tot diensten
Kritieke infrastructuurmedische apparatuur, transport, energie

Belangrijk om te weten

Als mkb-bedrijf ben je bijna altijd gebruiker, niet aanbieder — dat scheelt aanzienlijk in verplichtingen
AI-geletterdheid geldt al sinds februari 2025 en is nu handhaafbaar
Een AI-register is geen wettelijk voorgeschreven formulier, maar zonder overzicht kun je niets aantonen

De boetes, precies

Tot € 35 mln of 7% van de wereldwijde jaaromzet — alleen voor verboden AI-praktijken
Tot € 15 mln of 3% — voor de overige verplichtingen, waaronder hoog-risico
Tot € 7,5 mln of 1% — voor het verstrekken van onjuiste informatie

Voor mkb en start-ups geldt het laagste van het bedrag of het percentage, niet het hoogste.

Voor wie dit werkt

Mkb en groeiende bedrijven

Praktisch en betaalbaar op orde komen, zonder een compliance-afdeling op te tuigen.

Directies en MT

Zicht op risico, reputatie en wettelijke verplichtingen.

Compliance en legal

Ondersteuning bij beleid, documentatie en aantoonbare naleving.

Investeerders en due diligence

Aantoonbaar in control bij investeringen en overnames — zie ook due diligence.

Zet de AI Act om in overzicht, actie en zekerheid.

Begin met de gratis online Frisse blik: dertien onderdelen, ongeveer zes minuten. Je ziet meteen waar je staat, ook op AI en governance.

Gratis online scanGeen verplichtingenConcrete actielijst

Doe de Frisse blik →Plan een gesprek

Vraag het aan deze site

Stel je vraag over AI, de AI Act, koppelingen of digitalisering. Het antwoord komt uit de pagina’s van deze site, met verwijzingen naar waar het staat.

Zoals het nu gaat

De afspraak staat in de mailbox van één collega
Gegevens worden overgetypt van het ene systeem naar het andere
Wie het weet is met vakantie
Niemand kan achteraf zien waarom het zo besloten is

Zoals het wordt

De afspraak staat bij de klant, vindbaar voor iedereen
Wat één keer is ingevoerd stroomt door naar de rest
Het werk loopt door, ook als iemand er niet is
Elk besluit heeft een bron, een eigenaar en een datum

sleep met je vinger

Wat als Peter vertrekt? Twee op de vijf regels van deze pagina verdwijnen. Zo voelt het als kennis niet van het bedrijf is.

Wat is je volgende stap?

Gratis zelfscanTwaalf klikvragen, drie minuten, direct een score en je grootste risico. Frisse blikBusinesscase, benchmark en volgorde. Verrekend als we daarna bouwen. Wat het kostVaste prijs per pakket, geen prijs per gebruiker, geen uurtje-factuurtje. Uit de praktijkWat er veranderde bij bedrijven die hiermee begonnen.

Ook goed om te weten: veelgestelde vragen · beveiliging en data · voorwaarden · partners · onderzoek en cijfers · sjablonen · wat er verandert · waar je begint

Continue in Powerhouse

Choose the next step that fits what you are viewing now.

Bekijk ai adoptie mkb →Bekijk ai governance →