De EU AI-wet is er: wat ondernemingen met AI-inzet moeten regelen

Als je AI heeft die iemand in de EU bereikt, geldt de EU AI-wet voor je, ongeacht waar je gebaseerd bent, en het brengt de scherpste straffen in tech-regelgeving met zich mee: tot €35M of 7% van de wereldwijde omzet, hoger dan GDPR. Verplichtingen voor general-purpose AI gelden sinds augustus 2025 en transparantieverplichting sinds augustus 2026. Verplichtingen voor hoog risico voor systemen in Annex III zijn uitgesteld tot december 2027 onder de overeenkomst Digital Omnibus van mei 2026: uitstel van de deadline, niet van de richting.

De wet bereikt elke AI die aan EU-gebruikers wordt aangeboden, ongeacht waar je gebaseerd bent. Voorbereiding op conformiteitsbeoordeling van nul af aan kan 6–12 maanden duren, dus 'we gaan dit later aanpakken' is al te laat voor de volgende deadline.

Risicotier bepaalt alles

De wet sorteert systemen op risico: verboden praktijken (sinds februari 2025 verboden), hoog-risicosystemen (het zware nalevingsniveau), beperkt-risicosystemen met transparantieverplichting en minimaal risico. De meeste bedrijfsimplementaties vallen onder transparantie of hoog risico. De kostbare fout is een hoog-risico use case foutief als beperkt risico in te delen, omdat verplichtingen, van risicobeheersing tot menselijk toezicht tot logboekregistratie, niet zomaar in de week voor een audit kunnen worden ingevoegd.

Wat gereedheid werkelijk vereist

Gereedheid is niet een beleidsdocument. Het is een reeks mogelijkheden die in het systeem zijn ingebouwd en die grotendeels exact samenvallen met wat een AI-inzet in de eerste plaats vertrouwenswaardig maakt.

• Een inventaris en risicoclassificatie van elk AI-systeem dat je inzet of inbouwt, up-to-date gehouden.
• Databestuur, logboekregistratie en traceabiliteit: dezelfde audit trail die goede agents toch al nodig hebben.
• Menselijk toezicht ingebouwd, met een gedocumenteerde mogelijkheid om in te grijpen en te stoppen.
• Transparantie: gebruikers worden geïnformeerd wanneer zij met AI interactie hebben, en door AI gegenereerde inhoud wordt openbaar gemaakt.

De HOWF-positie

We bouwen standaard volgens de strengere norm, omdat de controles die de AI-wet eist (classificatie, logboekregistratie, menselijk toezicht, transparantie) dezelfde controles zijn die een AI-systeem in productie houden in plaats van in een incidentrapport. Bouw ze in vanaf de eerste commit, en compliance wordt een rapport dat je kunt uitvoeren, geen rebuild die je moet financieren. We helpen ondernemingen AI in te zetten die zowel voor toezichthouders als klanten verdedigbaar is.