De gids voor ontwikkelaars over de EU AI-verordening
Gidsen voor engineering- en compliance-teams die AI voor de EU-markt bouwen of inzetten, over de artikelen, termijnen en boetes van de verordening.
Wat is de EU AI-verordening?
De AI-verordening (Verordening (EU) 2024/1689) is de EU-wet over kunstmatige intelligentie. Ze deelt AI-systemen in naar risiconiveau en legt per niveau plichten op aan aanbieders en gebruiksverantwoordelijken: een verbod op verboden praktijken en plichten voor documentatie, transparantie en menselijk toezicht bij hoogrisicosystemen.
Artikelsgewijze gidsen
Basis: termijnen, verboden praktijken, AVG en AI-geletterdheid
AI-verordening: tijdlijn van deadlines van 2024 tot 2030
Elke toepassingsdatum van de AI-verordening van 2024 tot 2030, met het bijbehorende artikel, de betrokken partijen en de boeteniveaus.
Verboden AI-praktijken volgens artikel 5 AI-verordening
De tien AI-praktijken die artikel 5 verbiedt, wie zich eraan moet houden, de beperkte uitzonderingen en boetes tot 35 miljoen EUR of 7 % van de wereldwijde omzet, als dat bedrag hoger is.
AI-verordening vs AVG: verschillen en overlap
Hoe de AI-verordening en de AVG verschillen in reikwijdte, verplichtingen, boetes en handhaving, en waar ze overlappen.
Artikel 4: plicht tot AI-geletterdheid voor aanbieders en gebruiksverantwoordelijken
Artikel 4 van de AI Act: aanbieders en gebruiksverantwoordelijken moeten maatregelen nemen om de AI-geletterdheid van hun personeel te ondersteunen. Het geldt voor AI-systemen van elke risicoklasse, met beperkte uitzonderingen. Wie het raakt en waar u begint.
Hoogrisicosystemen: classificatie en plichten van de aanbieder
Artikel 6: classificatie van hoogrisico-AI-systemen
Hoe artikel 6 een AI-systeem hoogrisico maakt: de productroute van bijlage I en de acht gebieden van bijlage III.
Artikel 9: systeem voor risicobeheer voor hoogrisico-AI
Artikel 9 van de AI Act: aanbieders van hoogrisico-AI-systemen moeten een doorlopend systeem voor risicobeheer uitvoeren. Wat het omvat, wanneer het geldt, wat overtredingen kosten en waar u begint.
Artikel 10: datagovernance voor hoogrisico-AI
Artikel 10 van de AI Act: kwaliteitscriteria en datagovernance voor trainings-, validatie- en testdata van hoogrisico-AI-systemen, en de regel van artikel 4 bis voor biascorrectie.
Artikel 11: technische documentatie en bijlage IV
Artikel 11 van de AI Act: aanbieders van hoogrisico-AI-systemen moeten technische documentatie opstellen voordat ze het systeem in de handel brengen. De negen onderdelen van bijlage IV, bewaring en het vereenvoudigde formulier voor het mkb.
Artikel 12 AI-verordening: registratie & logging
Artikel 12 eist dat hoogrisico-AI-systemen gebeurtenissen automatisch registreren. Deze gids behandelt wat logs moeten bevatten, hoe u ze bouwt en hoe lang u ze bewaart.
Artikel 13 AI-verordening: transparantie en gebruiksaanwijzing
Artikel 13 eist dat aanbieders gebruiksverantwoordelijken een gebruiksaanwijzing geven. Deze gids noemt de inhoud en wat gebruiksverantwoordelijken ermee doen.
Artikel 14 AI-verordening: menselijk toezicht & stopknop
Artikel 14 eist dat hoogrisico-AI-systemen doeltreffend onder menselijk toezicht kunnen staan. Deze gids behandelt de benodigde mogelijkheden, de stopknop en gangbare toezichtpatronen.
Artikel 15 AI-verordening: nauwkeurigheid, robuustheid en cyberbeveiliging
Artikel 15 eist van hoogrisico-AI-systemen passende nauwkeurigheid, robuustheid en cyberbeveiliging. Deze gids behandelt de eisen en gangbare manieren om ze te testen.
Artikel 16: verplichtingen van aanbieders van hoogrisico-AI
De 12 verplichtingen van aanbieders volgens artikel 16 van de AI-verordening: wie aanbieder is, wanneer ze gelden en de boetes volgens artikel 99, lid 4.
Artikel 17 AI-verordening: kwaliteitsbeheersysteem
De 13 onderdelen van het kwaliteitsbeheersysteem volgens artikel 17 van de AI-verordening, evenredigheid voor het mkb, de band met de conformiteitsbeoordeling en de boetes volgens artikel 99, lid 4.
Artikel 72: monitoring na het in de handel brengen
Artikel 72 van de AI-verordening: wat aanbieders van AI-systemen met een hoog risico na het in de handel brengen moeten monitoren, het monitoringplan, meldtermijnen voor ernstige incidenten en boetes.
Plichten van de gebruiksverantwoordelijke: artikel 26 en de effectbeoordeling op het gebied van grondrechten
Artikel 26: verplichtingen van gebruiksverantwoordelijken van hoogrisico-AI
De verplichtingen van gebruiksverantwoordelijken volgens artikel 26 van de AI-verordening: wie dat is, wanneer ze gelden, hoe ze verschillen van artikel 27 en de boetes volgens artikel 99, lid 4.
Artikel 27: effectbeoordeling grondrechten (FRIA)
Artikel 27 van de AI-verordening: welke gebruiksverantwoordelijken een effectbeoordeling op het gebied van de grondrechten moeten uitvoeren, wat die omvat, wanneer ze verschuldigd is en hoe u de autoriteit informeert.
Transparantie (artikel 50) en AI-modellen voor algemeen gebruik
Artikel 50: transparantie- en bekendmakingsplicht
Artikel 50 van de AI-verordening: wie chatbots moet bekendmaken, door AI gegenereerde content moet markeren en deepfakes moet labelen, sinds wanneer, met uitzonderingen en boetes.
Artikel 53: verplichtingen van GPAI-aanbieders
Artikel 53 van de AI-verordening: de vier verplichtingen van aanbieders van AI-modellen voor algemene doeleinden, documentatie volgens bijlage XI en XII, vrijstelling voor open source, data en boetes.
Artikel 55: verplichtingen bij systeemrisico
Artikel 55 van de AI-verordening: wanneer een AI-model voor algemene doeleinden een systeemrisico heeft, de melding binnen twee weken, de vier extra verplichtingen, data en boetes.
GPAI-verplichtingen: wat modelaanbieders en bouwers moeten doen
Vier verplichtingen voor aanbieders van GPAI-modellen, vier extra bij systeemrisico en wat bouwers op die modellen moeten doen.
Boetes, kosten van een gemiste termijn en compliance-hulpmiddelen
Boetes AI-verordening 2026: maximumbedragen per niveau
De drie boeteniveaus van artikel 99, de boete van artikel 101 voor aanbieders van AI-modellen voor algemene doeleinden, het lagere bedrag voor mkb-bedrijven en drie rekenvoorbeelden.
Kosten van een gemiste deadline van de AI-verordening
Welke data van de AI-verordening zijn verstreken, welke komen nog en wat het niet nakomen van een plicht kost: boetes, corrigerende maatregelen en een voorbeeldplan van 12 weken.
Tools voor de AI-verordening 2026: zes soorten en waar u op let
Zes soorten tools voor de AI-verordening, waarvoor elk is gebouwd en wat u de leverancier vraagt, plus vier controles voordat u kiest.
Sectorspecifieke gidsen
AI-verordening gezondheidszorg: nalevingsgids
Nalevingsgids AI-verordening voor gezondheidszorg en medische hulpmiddelen met AI: hoog-risico classificatie en wisselwerking met de MDR.
AI-verordening HR-tech: nalevingsgids
Naleving van de AI-verordening voor HR-technologie en AI-gestuurde wervingssystemen: hoog-risico verplichtingen en anti-bias eisen.
AI-verordening fintech: nalevingsgids
Welke fintech-AI de AI-verordening als hoog risico aanmerkt: kredietwaardigheidsbeoordeling van natuurlijke personen en prijsstelling van levens- en ziektekostenverzekeringen. Rollen, regels voor financiële instellingen, data, boetes.
AI-verordening edtech: naleving in onderwijs
Welke AI in het onderwijs de AI-verordening als hoogrisico aanmerkt of verbiedt: toegang, leerresultaten, onderwijsniveau, toezicht bij toetsen en het afleiden van emoties. Rollen, data, boetes.
AI-verordening biometrie: nalevingsgids
Naleving AI-verordening voor biometrische AI-systemen: verboden praktijken, hoog-risico classificatie en realtime identificatie.
AI-verordening autonome systemen: naleving
Welke regels de AI-verordening toepast op AI in voertuigen, onbemande luchtvaartuigen, spoor, uitrusting voor zeeschepen, robots en machines: bijlage I afdeling B, bijlage I afdeling A en bijlage III punt 2. Rollen, data, boetes.
AI-verordening kritieke infrastructuur: naleving
Welke AI voor kritieke infrastructuur de AI-verordening als hoog risico aanmerkt: veiligheidscomponenten in kritieke digitale infrastructuur, wegverkeer en de levering van water, gas, verwarming of elektriciteit. Rollen, data, boetes.
AI-verordening rechtshandhaving: naleving
Wat de AI-verordening zegt voor rechtshandhaving: verboden van artikel 5, hoogrisico-onderdelen van bijlage III, verplichtingen van aanbieders en gebruiksverantwoordelijken, data en boetes.
Scanara bereidt bewijs voor vanuit uw repositories
Scanara leest uw gekoppelde GitHub-repositories en voert regelgebaseerde scans uit op gangbare AI- en machine-learningpatronen. Niet-standaardcode kan het missen. Daarnaast genereert het conceptdocumentatie op basis van sjablonen en uw antwoorden in de beoordelingen, als bewijs voor uw compliancewerk. De indeling bepaalt u zelf.