De EU AI Act betekent voor Nederlandse bedrijven vooral dat AI-gebruik zichtbaar, controleerbaar en aantoonbaar verantwoord moet worden. Hoe groter het risico van een AI-toepassing, hoe zwaarder de verplichtingen worden — en vanaf 2 augustus 2026 gaan belangrijke verplichtingen verder in werken.
De kern in gewone taal
De wet deelt AI in risicoklassen in. Simpele toepassingen zoals een basis-chatbot of interne productiviteitstool vallen vaak in een lichtere categorie, maar AI die mensen beoordeelt, selecteert of uitsluit kan al snel als hoog risico worden gezien.
Voor Nederlandse bedrijven betekent dit dat AI niet alleen technisch moet werken, maar ook juridisch en organisatorisch beheersbaar moet zijn. Je moet kunnen uitleggen welke AI je gebruikt, waarvoor, door wie het wordt beheerd en hoe je fouten opvangt.
Wat je concreet moet regelen
Bedrijven moeten hun AI-systemen inventariseren en per toepassing bepalen welk risico erbij hoort. Daarna volgt documentatie: waarom wordt het systeem gebruikt, welke data gaat erin, wie houdt toezicht en hoe wordt het getest en gemonitord.
Bij hoog-risico AI komen daar extra eisen bij, zoals menselijk toezicht, kwaliteitsbeheer, technische documentatie en monitoring gedurende de hele levensduur van het systeem. Ook transparantie speelt een grotere rol: medewerkers en klanten moeten in veel gevallen weten dat AI een rol speelt.
Welke sectoren het meest geraakt worden
De impact is het grootst in sectoren waar AI invloed heeft op mensen of kritieke processen. Denk aan HR en recruitment, finance, zorg, verzekeringen, overheid en consumentendiensten. Ook als je alleen externe AI-tools gebruikt, moet je nagaan of die binnen je interne beleid, privacykaders en AI-governance passen.
Wat er op het spel staat
De AI Act is geen vrijblijvende richtlijn. Bij zware schendingen kunnen boetes oplopen tot 35 miljoen euro of 7% van de wereldwijde omzet. Voor overtredingen rond hoog-risico AI gelden ook forse sancties, waardoor uitstel voor veel organisaties een duur risico wordt.
Wat Nederlandse bedrijven nu slim doen
Veel organisaties beginnen met een AI-audit: welke systemen draaien er al, welke zijn officieel goedgekeurd en waar wordt nog schaduw-AI gebruikt. Daarna volgt een gap-analyse om te zien welke processen, documenten en controles nog ontbreken.
Vervolgens is het verstandig om een vast AI-beleid te maken met eigenaarschap, goedkeuringsprocessen, training en periodieke review. Bedrijven die dit nu regelen, maken AI niet alleen veiliger, maar ook schaalbaarder en beter verdedigbaar richting klanten, toezichthouders en partners.