EU AI Act vanaf 2 augustus 2026: wat betekent dat voor jouw KMO?

De EU AI Act wordt vanaf 2 augustus 2026 volledig van toepassing en toch weten de meeste Vlaamse KMO’s niet wat dat concreet voor hen betekent. Draaien je AI-chatbot, je rekruteringssoftware of die handige tekstgenerator nog wel legaal na die datum? En riskeer je echt een boete van miljoenen als je iets over het hoofd ziet?

Tijd om er duidelijkheid in te brengen. Zonder juridisch jargon, wel met concrete stappen.

TL;DR: de EU AI Act geldt vanaf 2 augustus 2026 voor élk bedrijf dat AI inzet, ook KMO’s. De meeste bedrijven vallen in de categorie beperkt of minimaal risico en moeten vooral zorgen voor transparantie, AI-geletterdheid en een correcte inventaris van hun tools.

Wat is de EU AI Act precies?

De EU AI Act (formeel: Verordening 2024/1689) is de eerste brede wet ter wereld die kunstmatige intelligentie reguleert. Ze is al in werking getreden op 1 augustus 2024, maar wordt gefaseerd van toepassing.

De wet vertrekt vanuit één simpel idee: hoe hoger het risico van een AI-systeem voor mensen, hoe strenger de regels. Een spamfilter valt dus onder een heel ander regime dan een AI die sollicitanten screent.

Belangrijk voor jou als KMO: de wet maakt een strikt onderscheid tussen providers (wie de AI ontwikkelt) en deployers (wie de AI gebruikt in het bedrijf). Ontwikkel je zelf geen AI-model? Dan ben je een deployer en dat scheelt een pak verplichtingen.

De vier risicocategorieën van de AI Act

De hele wet draait om één ding: risicoclassificatie. Elk AI-systeem valt in één van vier categorieën, met bijhorende verplichtingen.

1. Onaanvaardbaar risico: verboden

Dit zijn AI-systemen die de EU gewoon niet toelaat. Denk aan social scoring van burgers, manipulatieve AI die kwetsbare mensen uitbuit of real-time biometrische identificatie in publieke ruimtes.

De kans dat een gemiddelde KMO hier iets mee te maken heeft? Miniem. Maar wees oplettend als je software gebruikt voor emotieherkenning op de werkvloer, want dat valt onder deze categorie.

2. Hoog risico: strenge verplichtingen

Hier wordt het interessant voor KMO’s. AI wordt als hoogrisico geklasseerd wanneer ze wordt ingezet in kritieke domeinen: werving en selectie, kredietbeoordeling, toegang tot essentiële diensten, onderwijs.

Concreet voorbeeld: gebruik je een AI-tool die cv’s automatisch screent of sollicitanten rangschikt? Dan ben je deployer van een hoogrisicosysteem. Je moet dan menselijk toezicht organiseren, logboeken bijhouden en betrokken werknemers informeren.

3. Beperkt risico: transparantieplicht

De categorie waar de meeste KMO’s in landen. Denk aan chatbots, AI-gegenereerde teksten of beelden, deepfakes. De regel is simpel: mensen moeten weten dat ze met AI te maken hebben.

Artikel 50 zegt letterlijk dat een chatbot moet aangeven dat er geen mens aan de andere kant zit. Ook AI-gegenereerde afbeeldingen of video’s die mensen kunnen misleiden, moeten gelabeld worden.

4. Minimaal risico: geen extra regels

Spamfilters, AI in videogames, aanbevelingsalgoritmes voor productcategorieën. Dit soort toepassingen valt buiten de kern van de wet. Je hoeft er niets speciaals voor te doen.

Voorbeeld: een klantendienstchatbot op je website is doorgaans beperkt risico: gewoon vermelden dat het een AI is volstaat. Een AI die automatisch beslist wie er op sollicitatiegesprek mag komen is hoog risico: daar komt een heel arsenaal aan verplichtingen bij kijken.

Wat betekent de EU AI Act concreet voor jouw KMO?

1. Transparantieplicht (Artikel 50): zeg het als er AI in het spel is

Dit is de regel die je niet mag missen. Artikel 50 werd níét uitgesteld en geldt vanaf 2 augustus 2026. De kern is simpel: mensen hebben het recht om te weten wanneer ze met AI te maken hebben, en niet met een mens.

Concreet betekent dat voor een gemiddelde KMO drie dingen:

• Chatbots en AI-assistenten moeten zich kenbaar maken: heb je een AI-chatbot op je website die vragen van klanten beantwoordt? Dan moet de bezoeker begrijpen dat hij met een AI praat, tenzij dat al overduidelijk is uit de context.
• AI-gegenereerde content moet als zodanig herkenbaar zijn: gebruik je AI voor afbeeldingen, video’s of teksten? Dan komt daar in bepaalde gevallen een markering bij kijken.
• Deepfakes moeten worden gelabeld: manipuleer je beeld, geluid of video met AI zodat het echt lijkt? Dan moet je duidelijk maken dat het kunstmatig is.

Er is één versoepeling: voor de machineleesbare watermerken op AI-content (Artikel 50, lid 2) geldt voor systemen die al vóór 2 augustus 2026 op de markt waren een uitstel tot 2 december 2026. Nieuwe systemen moeten wél meteen in orde zijn.

2. AI-geletterdheid (Artikel 4): weten je mensen wat ze doen?

Ook al sinds februari 2025, en dus ruimschoots van kracht, geldt de plicht rond AI-geletterdheid. Simpel gezegd: als jouw medewerkers AI gebruiken, moeten ze een basisbegrip hebben van wat die tools doen, waar de grenzen liggen en waar de risico’s zitten.

Dat vraagt geen universitair diploma. Het vraagt wél dat je niet zomaar een AI-tool uitrolt zonder dat iemand snapt hoe je er verantwoord mee omgaat. Een korte interne opleiding of workshop dekt dit vaak al af.

En de boetes? Ja, die zijn stevig

We gaan het niet mooier maken dan het is: de sancties liegen er niet om. Voor de zwaarste overtredingen (verboden AI-praktijken) kunnen boetes oplopen tot 35 miljoen euro of 7% van je wereldwijde jaaromzet, hoger dan onder de GDPR. Voor andere overtredingen liggen de bedragen lager en worden ze afgestemd op de aard van de inbreuk en de grootte van je bedrijf.

De bedoeling is niet om KMO’s kapot te boeten. De bedoeling is dat je je AI-gebruik op orde hebt. En dat begint met weten wát je precies gebruikt.

Checklist: eerste stappen richting compliance

Wachten tot juli 2026 is geen strategie. Je kan vandaag al beginnen zonder dat het je bedrijf op zijn kop zet.

1. Inventariseer alle AI-tools die in je bedrijf gebruikt worden. Niet alleen de tools die je zelf hebt aangekocht, ook wat je team op eigen initiatief inzet.
2. Classificeer per tool welk risiconiveau van toepassing is: verboden, hoog, beperkt of minimaal.
3. Check je chatbots en AI-content op transparantie. Ziet de gebruiker duidelijk dat het om AI gaat?
4. Stel een kort AI-beleid op met duidelijke afspraken: welke tools zijn toegelaten, welke data mag erin, wie beslist over nieuwe tools?
5. Organiseer een basisopleiding AI-geletterdheid voor je team. Dit hoeft geen dure cursus te zijn — een interne sessie kan volstaan.
6. Documenteer je keuzes. Bij controle wil je kunnen aantonen dat je de oefening bewust hebt gemaakt.

Veelgestelde vragen over de EU AI Act voor KMO’s

Wat zijn de gevolgen van de EU AI Act voor mijn bedrijf?

Voor de meeste KMO’s zijn de gevolgen beperkt maar niet nul. Je moet zorgen voor transparantie bij chatbots en AI-content, een basis AI-geletterdheid binnen je team en documentatie van welke tools je gebruikt. Zet je AI in voor werving of kredietbeslissingen, dan komen er strengere verplichtingen bij.

Wat houdt de EU AI Act precies in?

Het is de eerste Europese wet die AI-systemen reguleert op basis van risico. Ze verdeelt AI in vier categorieën: verboden, hoog risico, beperkt risico en minimaal risico. Per categorie gelden andere verplichtingen, van een volledig verbod tot louter transparantie.

Vanaf wanneer geldt de AI Act voor KMO’s?

De wet is in werking sinds 1 augustus 2024 en wordt gefaseerd toegepast. Voor de meeste KMO’s is 2 augustus 2026 de kritieke datum: dan gelden de regels voor hoogrisico-systemen en de transparantieplicht van artikel 50.

Moet ik als KMO een AI-beleid opstellen?

Formeel is een geschreven beleid niet altijd verplicht, maar in de praktijk wel sterk aan te raden. Het toont aan dat je bewust omgaat met AI, helpt je team weten wat mag, en beschermt je bij controle. Voor bedrijven met hoogrisicotoepassingen is documentatie sowieso verplicht.

Wat is het verschil tussen een AI-provider en een deployer?

Een provider ontwikkelt of levert een AI-systeem, een deployer gebruikt het voor eigen doeleinden. De meeste KMO’s zijn deployers. Deployers hebben minder verplichtingen dan providers, maar zijn niet vrijgesteld — zeker niet bij hoogrisicotoepassingen.

Klaar om je AI-gebruik conform en slimmer te maken?

Bij Conversal combineren we menselijk inzicht met AI-intelligentie. We helpen je niet alleen om in orde te zijn met de EU AI Act, maar ook om AI in te zetten die écht groei oplevert, van AI-chatbots en automatiseringen tot transparante AI-content.