Kennisbank
De AI-verordening voor het mkb.
De Europese AI-verordening (in het Engels de AI Act) is de wet die bepaalt wat bedrijven wel en niet met kunstmatige intelligentie (AI) mogen doen. Voor de meeste mkb-bedrijven komt het neer op drie dingen: medewerkers die met AI werken moeten daar iets van weten, klanten moeten weten wanneer ze met AI te maken hebben, en een paar toepassingen zijn verboden.
Bijgewerkt op 3 september 2026
Het antwoord in het kort
Voor een gewoon mkb-bedrijf dat AI gebruikt om mail te beantwoorden, documenten te verwerken of vragen te beantwoorden, gelden sinds februari 2025 de AI-geletterdheidsplicht (medewerkers moeten weten hoe ze met AI omgaan) en het verbod op een klein aantal toepassingen. Sinds 2 augustus 2026 geldt daarbij de transparantieplicht: klanten moeten weten wanneer ze met AI communiceren en AI-gemaakte teksten en beelden moeten herkenbaar zijn. De zware regels voor hoog-risico-AI zijn uitgesteld naar eind 2027 en 2028 en raken de meeste mkb-bedrijven niet.
Wat sinds februari 2025 geldt
- AI-geletterdheid. Wie in uw bedrijf met AI werkt, moet begrijpen wat het doet en waar het fout kan gaan. Dat hoeft geen cursus van weken te zijn; een korte uitleg en een paar afspraken volstaan meestal, zolang u kunt laten zien dat het is gebeurd.
- Verboden toepassingen. Onder meer het stiekem beïnvloeden van mensen, sociale scoring en het herkennen van emoties op de werkvloer. Voor een gewoon bedrijf niet aan de orde.
Wat sinds 2 augustus 2026 geldt
- Transparantie. Praat een klant met een AI-assistent, dan moet dat duidelijk zijn. Een automatisch antwoord op een mail krijgt een korte melding. Een tekst of beeld dat door AI is gemaakt en naar buiten gaat, moet herkenbaar zijn.
- Toezicht. Vanaf deze datum houden de nationale toezichthouders toezicht en kunnen zij boetes opleggen. Voor overtreding van de transparantieregels kan dat oplopen tot 15 miljoen euro of 3 procent van de wereldwijde omzet; voor een mkb-bedrijf gelden in de praktijk lagere bedragen, in verhouding tot de omvang.
Wat is uitgesteld
De zware regels voor hoog-risico-AI (bijvoorbeeld AI die beslist over sollicitaties, kredieten of medische zaken) zijn door de Europese Commissie uitgesteld: de eisen voor de meeste toepassingen van augustus 2026 naar 2 december 2027, en voor AI in producten zoals machines en medische apparaten naar augustus 2028. De geletterdheidsplicht en de transparantieplicht zijn niet uitgesteld.
Wat u praktisch moet doen
- Zet op één A4 welke AI u gebruikt en waarvoor.
- Geef de medewerkers die ermee werken een korte uitleg en leg vast dat dat is gebeurd.
- Zorg dat elke AI-assistent en elk automatisch antwoord een melding heeft.
- Weet waar uw gegevens staan. Bij eigen code op eigen hosting is dat eenvoudig uit te leggen; bij een tussenplatform niet.
Wie bij Ovolum AI-automatisering laat bouwen, krijgt die vier punten erbij: de melding zit in de software, en u krijgt een korte uitleg van wat de software doet die u kunt bewaren.
Veelgestelde vragen
Geldt dit ook als ik alleen ChatGPT gebruik voor teksten?
De geletterdheidsplicht wel: wie het gebruikt moet weten wat het kan en niet kan. De transparantieplicht geldt zodra een AI-tekst naar buiten gaat alsof een mens hem schreef; een tekst die een mens heeft nagekeken en aangepast is in de praktijk gewoon uw eigen tekst.
Moet ik iets registreren?
Voor de toepassingen die een gewoon mkb-bedrijf gebruikt niet. Registratie geldt voor hoog-risico-AI, en die regels zijn uitgesteld.
Verder lezen
Vrijblijvend advies
Zal Ovolum vrijblijvend even meekijken met uw website?
Stel uw vraag — u ontvangt binnen één werkdag een persoonlijk, schriftelijk antwoord. Kosteloos en met volle aandacht.