EU AI Act: dit moet je vóór 2 augustus geregeld hebben

Die ene AI-wet waar iedereen het over heeft, gaat nu écht iets van je vragen

Je hebt het waarschijnlijk al een keer voorbij zien komen: de EU AI Act, de Europese wet voor kunstmatige intelligentie. Lange tijd voelde dat als iets voor de grote techbedrijven en voor "later". Dat verandert op 2 augustus 2026. Vanaf die datum gelden de transparantieregels, en die raken vrijwel elke ondernemer die AI gebruikt in het contact met klanten — ook jij, als je een chatbot op je site hebt staan of AI je nieuwsbrieven laat schrijven.

Het goede nieuws: voor het meeste MKB is dit geen juridisch moeras. De zwaarste verplichtingen — voor zogeheten "hoog-risico"-AI, denk aan AI in werving, kredietverlening of zorg — zijn in het Europese Digital Omnibus-akkoord juist uitgesteld naar eind 2027 en 2028. Wat per augustus ingaat, is het lichtere, praktische deel: wees open over waar je AI inzet. In deze post lopen we langs wat dat concreet betekent en wat je deze zomer moet regelen.

Wat de wet vanaf augustus van je vraagt

De kern van de transparantieregels (artikel 50, voor wie het wil opzoeken) is verrassend simpel: mensen moeten weten dat ze met AI te maken hebben. Dat valt voor het MKB uiteen in twee dingen.

Ten eerste: als een klant praat met een AI-chatbot, moet diegene dat kunnen zien. Geen verstopte bot die zich voordoet als een medewerker, maar een duidelijke melding dat er een AI aan de andere kant zit.

Ten tweede: als je content door AI laat genereren — denk aan afbeeldingen, video's of in sommige gevallen teksten die als nieuws of informatie worden gepresenteerd — moet die als kunstmatig herkenbaar zijn. Voor de gemiddelde MKB'er die af en toe een blog of social post met AI opstelt is dit minder streng dan het klinkt, maar het is goed om te weten waar de grens ligt.

Belangrijk: dit gaat over open zijn, niet over minder mogen. Je mag gewoon volop AI gebruiken. Je moet er alleen niet geheimzinnig over doen.

De praktische checklist voor jouw bedrijf

Vertaald naar de werkvloer komt het neer op vier dingen. De meeste daarvan kun je in een paar uur regelen.

1. Een AI-register. Een simpel overzicht van welke AI-tools je gebruikt en waarvoor. Denk aan je chatbot, ChatGPT of Claude voor teksten, een tool die offertes opstelt, een automatisering die e-mails sorteert. Een spreadsheet volstaat prima om te beginnen.
2. Een kort AI-beleid. Een intern document van één à twee pagina's: wat mag wel en niet met AI, welke gegevens stop je er níet in (klantdata, gevoelige informatie), en wie controleert de output voordat die de deur uitgaat.
3. Aantoonbare training. Je medewerkers moeten op hoofdlijnen snappen hoe ze veilig met AI omgaan. Dat hoeft geen dure cursus te zijn — een werksessie van een uur met een korte samenvatting op papier telt al mee.
4. Transparantie naar klanten. Een zichtbare melding bij je chatbot ("Je chat met een AI-assistent") en, waar relevant, een vermelding bij AI-gegenereerde content.

Wie deze vier punten op orde heeft, zit voor het grootste deel goed. Het is meer een kwestie van vastleggen wat je al doet dan van je hele bedrijf omgooien.

"Maar ik heb helemaal geen chatbot"

Ook dan is dit het moment om even stil te staan. Veel MKB'ers gebruiken meer AI dan ze denken: de tekstgenerator in hun marketingtool, de slimme antwoorden in hun mailprogramma, de samenvattingen in hun CRM. Het AI-register dwingt je om dat eens op een rij te zetten — en dat levert vaak een verrassend inzicht op in waar je al automatiseert en waar nog kansen liggen.

Dat overzicht is bovendien de basis voor elke volgende stap. Wie wil nadenken over AI-agents voor het MKB of bredere automatisering voor ondernemers, heeft sowieso een kaart nodig van wat er nu draait. De AI Act geeft je een goede reden om die kaart eindelijk te tekenen.

Het is geen afvinklijst voor de la

Een valkuil die we vaak zien: bedrijven regelen de papierwinkel één keer en vergeten het daarna. Maar AI verandert snel — modellen worden elke paar weken vernieuwd, en de tools die je vandaag inzet zien er over een half jaar anders uit. Je AI-register en -beleid zijn dus geen eenmalig klusje, maar iets wat je een paar keer per jaar even bijwerkt.

Datzelfde geldt voor de techniek eronder. De afgelopen weken zagen we hoe kwetsbaar het is om aan één AI-leverancier vast te zitten: een topmodel kan van de ene op de andere dag onbeschikbaar worden. Open zijn over je AI-gebruik én weten welke tools je draait, maakt het ook makkelijker om snel te schakelen als er iets verandert. Compliance en goede techniek gaan hier hand in hand.

Wat het je oplevert (naast geen boete)

Het is verleidelijk om de AI Act puur als verplichting te zien. Maar transparantie over AI is ook gewoon goed voor je merk. Klanten worden steeds kritischer: een eerlijke melding "je praat met een AI, en een mens kijkt mee" wekt meer vertrouwen dan een bot die net doet alsof hij Karin van de klantenservice is.

En het interne werk — register, beleid, training — zorgt ervoor dat je grip houdt op iets wat anders ongemerkt overal in je bedrijf insluipt. Je weet wélke tools draaien, wíe ze gebruikt en wáár de risico's zitten. Dat is precies de basis waarop je daarna met vertrouwen verder kunt automatiseren.

Begin nu, dan is augustus een formaliteit

Zes weken klinkt als veel tijd, maar in de praktijk verdwijnt dat soort deadlines in de drukte. Het mooie is dat je geen jurist nodig hebt om de eerste stappen te zetten: maak het register, schrijf het korte beleid, plak een nette melding bij je chatbot en plan een uurtje uitleg voor je team. Daarmee dek je het leeuwendeel af.

Benieuwd wat de EU AI Act precies voor jouw bedrijf betekent en hoe je het in een middag op orde krijgt? We kijken het graag samen met je door.