Skip to main content

Artikel 26: verplichtingen inzetter bij hoog-risico-AI

Verplichtingen van de inzetter volgens artikel 26: inzetter versus aanbieder, de FRIA-plicht en automatisering met Scanara.

De verplichtingen van gebruiksverantwoordelijken volgens artikel 26 treden volledig in werking op wanneer de hoog-risico classificatietermijn van bijlage III wordt bereikt. Niet-naleving kan leiden tot boetes tot 15 miljoen euro of 3% van de wereldwijde omzet. Organisaties die hoog-risico AI-systemen gebruiken, moeten de instructies van de aanbieder volgen, getraind menselijk toezicht toewijzen, de werking monitoren, logs minimaal 6 maanden bewaren en in veel gevallen het systeem registreren in de EU-database en een grondrechteneffectbeoordeling uitvoeren vóór het eerste gebruik. 2 augustus 2026.

Artikel 26 van de EU AI Act definieert de verplichtingen voor gebruiksverantwoordelijken—organisaties die hoog-risico AI-systemen gebruiken onder hun eigen gezag. Gebruiksverantwoordelijken moeten systemen gebruiken volgens de instructies van de aanbieder, getraind menselijk toezicht toewijzen, de kwaliteit van invoergegevens waarborgen, de werking monitoren en logs minimaal zes maanden bewaren. Overheidsinstanties en gebruiksverantwoordelijken van bepaalde bijlage III-systemen moeten hun gebruik registreren in de EU-database en een grondrechteneffectbeoordeling uitvoeren vóór implementatie.

Overtreding van de verplichtingen van gebruiksverantwoordelijken volgens artikel 26 kan sancties uitlokken volgens artikel 99: tot 15.000.000 euro of 3% van de totale wereldwijde jaaromzet. afhankelijk van welk bedrag hoger is. Deze verplichtingen gelden vanaf 2 augustus 2026, in lijn met de hoog-risicosysteemtermijn voor bijlage III-gebruiksgevallen.

Aanbieder vs. gebruiksverantwoordelijke: wie doet wat volgens de EU AI Act

Verplichting
Aanbieder (bouwer)
Gebruiksverantwoordelijke (gebruiker)
Rol
Ontwikkelt, bouwt of wijzigt het AI-systeem wezenlijk
Gebruikt het AI-systeem onder eigen gezag en voor eigen doeleinden
Primaire verplichting
Conformiteit, technische documentatie en CE-markering garanderen
Gebruiksinstructies volgen, passende omstandigheden garanderen
Documentatieverplichting
Technische documentatie 10 jaar bewaren
Automatisch gegenereerde logs minimaal 6 maanden bewaren
Menselijk toezicht
Systeem ontwerpen met toezichtcapaciteiten
Bekwame, getrainde natuurlijke personen toewijzen om de werking te superviseren
Incidentbeheer
Ernstige incidenten melden aan markttoezichtautoriteiten
Werking monitoren, aanbieder informeren over risico's, gebruik opschorten bij ernstig incident
Registratie in EU-database
Alle hoog-risico systemen registreren vóór marktintroductie
Registreren indien overheidsinstantie of gebruik van bepaalde bijlage III-systemen (bijv. kredietscoring)
Risicobeoordeling
Conformiteitsbeoordeling uitvoeren vóór marktintroductie
Grondrechteneffectbeoordeling uitvoeren voor de meeste bijlage III-toepassingen

Verplichtingen van de gebruiksverantwoordelijke

Gebruiksinstructies volgen

U moet het hoog-risico AI-systeem gebruiken volgens de instructies van de aanbieder. Dit omvat naleving van de gespecificeerde gebruiksgevallen, technische specificaties en operationele beperkingen.

Menselijk toezicht toewijzen

Wijs bekwame, getrainde personen aan om de werking van het AI-systeem te superviseren. Zij moeten de bevoegdheid en middelen hebben om in te grijpen, gebruik op te schorten of problemen te escaleren.

Kwaliteit van invoergegevens waarborgen

Wanneer u invoergegevens controleert, zorg dan dat deze relevant en voldoende representatief zijn voor het beoogde doel. Bewaak de gegevenskwaliteit continu.

Incidenten monitoren en melden

Volg de werking van het AI-systeem, informeer de aanbieder over geïdentificeerde risico's en schort het gebruik onmiddellijk op bij een ernstig incident. Werk samen met markttoezichtautoriteiten.

Logs 6 maanden bewaren

Bewaar automatisch gegenereerde logs minimaal 6 maanden, tenzij langere bewaring vereist is door andere EU- of nationale wetgeving. Logs moeten beschikbaar zijn voor inspectie door autoriteiten.

Belangrijke data en cijfers

€15M
Handhavingsdatum verplichtingen gebruiksverantwoordelijke
5
5 kernverplichtingen
Aug 2026
15 miljoen euro maximale boete

Hoe Scanara gebruiksverantwoordelijken helpt

Naleving van gebruiksinstructies volgen

Vergelijk uw feitelijke gebruik met de instructies van de aanbieder en markeer afwijkingen automatisch. Blijf voldoen aan contractuele en wettelijke vereisten.

Bewaring van logs automatiseren

Stel bewaarbeleid vast voor door AI gegenereerde logs en handhaaf dit met automatisch verval. Exporteer logs op aanvraag voor audits of verzoeken van autoriteiten.

Workflows voor incidentmelding

Centraliseer incidentdetectie, escalatie en aanbiedersmelding op één platform. Documenteer opschortingsbeslissingen en volg oplossingstermijnen.

Veelgestelde vragen

Gerelateerde onderwerpen


Hoe Scanara helpt

Scanara automatiseert EU AI-verordening compliance van code tot dossier. Verbind uw GitHub-repos en ontvang compliance-rapporten in minuten.