Onduidelijke inventarisatie
Niet helder welke systemen onder de AI Act vallen. Vaak zit er meer AI in het bedrijf dan iemand denkt.
AI & Governance
Grip op de AI Act.
Zonder juridisch doolhof.
De AI Act stelt eisen aan organisaties die AI ontwikkelen of gebruiken. Wij helpen je begrijpen wat er van je wordt verwacht, in welke risicoklasse je valt, wat je moet documenteren en welke maatregelen je moet nemen. Praktisch, gestructureerd en meteen toepasbaar.
Praktisch en begrijpelijkGeen juridisch jargon.
Direct toepasbaarVoor organisaties van 3 tot 250 medewerkers.
ActueelDe Digital Omnibus is verwerkt.
Waar je staat onder de AI Act
voorbeeldAI-systemen in kaart1812 in gebruik · 6 in ontwikkeling
Risicoklasse3hoog · 7 beperkt · 8 minimaal
Beleid vastgelegd3van de 3 verplichte stukken
Documentatie compleet68%23 van 34 onderdelen
Leveranciers getoetst8op AI-verplichtingen
Deadlines binnen 90 dagen2markering · jaarlijkse review
Goed op weg
Focus op documentatie en de beoordeling van je leveranciers.
Geen standaardpakket.
Wel een helder pad
naar compliance.
Wel een helder pad
naar compliance.
Wat er nu geldt, en wat is uitgesteld
Sinds 24 juli 2026 staat de Digital Omnibus in het Publicatieblad. Veel ondernemers lazen alleen de kop “AI Act uitgesteld”. Dat klopt niet: het zwaarste deel schuift op, de rest geldt gewoon.
| Wanneer | Wat | Status |
|---|---|---|
| 2 februari 2025 | Verbod op bepaalde AI-praktijken. Verplichting tot AI-geletterdheid (artikel 4) | geldt nu |
| 2 augustus 2025 | Regels voor general-purpose AI-modellen | geldt nu |
| 2 augustus 2026 | Transparantieplichten (artikel 50). Handhaving en boetebevoegdheid | geldt nu |
| 2 december 2026 | Markering van AI-content voor systemen die al vóór augustus 2026 op de markt waren | binnenkort |
| 2 december 2027 | Hoog-risico AI, bijlage III — werving, kredietscoring, biometrie | uitgesteld |
| 2 augustus 2028 | Hoog-risico AI ingebouwd in gereguleerde producten, bijlage I | uitgesteld |
Uitstel is geen vrijstelling. Een risicoclassificatie, een AI-register en de documentatie kosten maanden, geen weken. En de transparantieplicht raakt vrijwel elke organisatie die een chatbot inzet of content met AI publiceert — die datum is al geweest.
Bron: Verordening (EU) 2026/1744 (Digital Omnibus on AI), bekendgemaakt 24 juli 2026, in werking 27 juli 2026. Gecontroleerd op 14 augustus 2026. Meer hierover in ons artikel over de AI Act voor het mkb.
Waar organisaties vastlopen
Vijf dingen die we bij vrijwel elke organisatie tegenkomen.
Geen eigenaarschap
Niemand is formeel verantwoordelijk. Het ligt bij IT, bij Legal, of bij niemand.
Leveranciers onduidelijk
Onvoldoende zicht op de risico’s en verplichtingen van de partijen waar je AI van afneemt.
Documentatie ontbreekt
De vereiste stukken zijn er niet, zijn verouderd, of zijn niet terug te vinden als iemand ernaar vraagt.
Geen controle op gebruik
Geen zicht op hoe AI in de praktijk wordt gebruikt — en of dat is wat er is afgesproken.
Wat wij doen
Zeven stappen, van inventarisatie tot een actielijst waar je maandag mee begint.
Inventariseren
We brengen je AI-systemen en het feitelijke gebruik in kaart. Ook de tools die niemand heeft aangemeld.
Classificeren
We bepalen per systeem de risicoklasse volgens de AI Act, met de onderbouwing erbij.
Beleid vastleggen
Beleid, principes en controlemaatregelen, geschreven in taal die je team begrijpt.
Verantwoordelijkheden
We leggen rollen vast: wie is eigenaar, wie beoordeelt, wie grijpt in.
Leveranciers toetsen
We beoordelen je AI-leveranciers op risico’s en op wat zij contractueel moeten leveren.
Dossier opbouwen
We verzamelen en structureren de vereiste documentatie op één plek.
Actielijst opleveren
Je krijgt een praktische roadmap met prioriteiten en een eigenaar per punt.
Van AI-gebruik naar aantoonbare beheersing
De wet vraagt niet dat je perfect bent. De wet vraagt dat je kunt laten zien dat je bewust met AI omgaat.
1Inzicht krijgenInventarisatie en classificatie van al je AI-systemen.
2Risico’s bepalenWelke risico’s zijn er, en welke maatregelen zijn noodzakelijk?
3Maatregelen inrichtenBeleid, controles, toezicht en documentatie in de praktijk.
4Aantonen en monitorenDoorlopende bewijsvoering van naleving, niet een eenmalig rapport.
5Klaar voor de toekomstActueel en voorbereid op audits en op de deadlines van 2027.
Voorbeelden van AI-gebruik en risicoklassen
De meeste organisaties zitten links en in het midden. Dat is goed nieuws: daar zijn de verplichtingen licht.
Laag of minimaal risico
- Interne efficiëntienotities samenvatten, vertalen, intern zoeken
- Contentassistentieschrijfondersteuning, spelling- en grammaticacontrole
- Aanbevelingenproductsuggesties in een webshop
Beperkt risico — transparantieplicht
- Gebruikersinteractiechatbots en virtuele assistenten
- AI-gegenereerde contentbeeld, tekst, audio en video
- Emotieherkenninginformeren is verplicht
Hoog risico — vanaf december 2027
- Werving en selectiecv-screening, kandidaatscoring
- Krediet en verzekeringkredietwaardigheid, toegang tot diensten
- Kritieke infrastructuurmedische apparatuur, transport, energie
Belangrijk om te weten
- Als mkb-bedrijf ben je bijna altijd gebruiker, niet aanbieder — dat scheelt aanzienlijk in verplichtingen
- AI-geletterdheid geldt al sinds februari 2025 en is nu handhaafbaar
- Een AI-register is geen wettelijk voorgeschreven formulier, maar zonder overzicht kun je niets aantonen
De boetes, precies
- Tot € 35 mln of 7% van de wereldwijde jaaromzet — alleen voor verboden AI-praktijken
- Tot € 15 mln of 3% — voor de overige verplichtingen, waaronder hoog-risico
- Tot € 7,5 mln of 1% — voor het verstrekken van onjuiste informatie
Voor mkb en start-ups geldt het laagste van het bedrag of het percentage, niet het hoogste.
Voor wie dit werkt
Mkb en groeiende bedrijven
Praktisch en betaalbaar op orde komen, zonder een compliance-afdeling op te tuigen.
Directies en MT
Strategisch inzicht in risico, reputatie en wettelijke verplichtingen.
Compliance en legal
Ondersteuning bij beleid, documentatie en aantoonbare naleving.
Investeerders en due diligence
Aantoonbaar in control bij investeringen en overnames — zie ook due diligence.
Zet de AI Act om in overzicht, actie en zekerheid.
Begin met de gratis online Frisse blik: dertien onderdelen, ongeveer zes minuten. Je ziet meteen waar je staat, ook op AI en governance.
Gratis online scanGeen verplichtingenConcrete actielijst