Artikel 50 voor AI in kritieke infrastructuur: transparantie en openbaarmaking
Hoe artikel 50 (transparantie) geldt voor AI in kritieke infrastructuur: chatbots, synthetische inhoud, datums en boetes.
Aanbieders van AI-systemen die met mensen interacteren of synthetische content genereren moeten dat bekendmaken. Dat geldt ook voor gebruiksverantwoordelijken die emotieherkenning gebruiken of deepfakes genereren (artikel 50).
De verordening kent geen overkoepelend regime voor kritieke infrastructuur en artikel 50 kent geen risicoklassetoets. De verplichtingen gelden sinds 2 augustus 2026 (artikel 113). Boetes bedragen maximaal 15 miljoen EUR of, voor een onderneming, 3 % van de wereldwijde jaaromzet, als dat hoger is (artikel 99, lid 4). Volgende stap: toets elke chatbot en elke contentgenerator aan artikel 50, leden 1 tot en met 4.
Artikel 50, leden 1 tot en met 4, stelt de verplichtingen tot bekendmaking vast
Elk lid noemt wie moet bekendmaken. Elk lid heeft ook een uitzondering voor gebruik dat bij wet is toegestaan om strafbare feiten op te sporen, te voorkomen, te onderzoeken of te vervolgen; de leden 1 en 3 koppelen daar voorwaarden aan.
- art. 50(1)Systemen die met mensen interageren (aanbieder)
Aanbieders moeten systemen die bedoeld zijn om rechtstreeks met natuurlijke personen te interageren zo ontwerpen dat die personen worden geïnformeerd dat zij met een AI-systeem interageren, tenzij dit duidelijk is vanuit het oogpunt van een redelijk geïnformeerde, oplettende en omzichtige natuurlijke persoon, gezien de omstandigheden en de gebruikscontext.
- art. 50(2)Synthetische output markeren (aanbieder)
Aanbieders van systemen die synthetische audio-, beeld-, video- of tekstinhoud genereren, moeten ervoor zorgen dat de outputs worden gemarkeerd in een machineleesbaar formaat en detecteerbaar zijn als kunstmatig gegenereerd of gemanipuleerd. De verplichting geldt niet voor zover het systeem een ondersteunende functie voor standaardbewerking vervult of de inputdata of de semantiek daarvan niet substantieel wijzigt.
- art. 50(3)Emotieherkenning en biometrische categorisering (gebruiksverantwoordelijke)
Gebruiksverantwoordelijken van een systeem voor het herkennen van emoties of voor biometrische categorisering moeten de daaraan blootgestelde natuurlijke personen informeren over de werking van het systeem en persoonsgegevens verwerken in overeenstemming met het toepasselijke gegevensbeschermingsrecht.
- art. 50(4)Deepfakes en gepubliceerde tekst (gebruiksverantwoordelijke)
Gebruiksverantwoordelijken van een systeem dat beeld-, audio- of videocontent genereert of manipuleert die een deepfake vormt, moeten bekendmaken dat de content kunstmatig is gegenereerd of gemanipuleerd. Hetzelfde geldt voor tekst die wordt gepubliceerd om het publiek te informeren over aangelegenheden van algemeen belang, tenzij de tekst menselijke toetsing of redactionele controle heeft ondergaan en een persoon de redactionele verantwoordelijkheid draagt. Bij een kennelijk artistiek, creatief, satirisch of fictief werk beperkt de verplichting zich tot het op passende wijze bekendmaken van het bestaan van gegenereerde content, zonder het tonen of genieten van het werk te hinderen.
- art. 50(5)Hoe en wanneer informeren
De informatie moet duidelijk en te onderscheiden zijn, uiterlijk bij het eerste contact of de eerste blootstelling worden verstrekt en voldoen aan de toepasselijke toegankelijkheidseisen (artikel 50, lid 5).
Artikel 50 geldt voor AI in kritieke infrastructuur zonder risicoklassetoets
Het gaat erom wat het systeem doet, niet in welke bijlage het staat.
De verordening kent geen overkoepelend regime voor kritieke infrastructuur
De verordening kent geen overkoepelend regime voor kritieke infrastructuur. Deze site gebruikt het woord voor AI bij de levering van elektriciteit, gas, verwarming en water, in het wegverkeer en in de digitale infrastructuur. Artikel 50 hangt niet af van een sector of bijlage: het geldt voor wat een systeem doet, ongeacht of het een hoog risico vormt.
Hoogrisicosystemen dragen beide sets verplichtingen
Een systeem dat op grond van bijlage III, punt 2, een hoog risico vormt en ook een chatinterface heeft, valt sinds 2 augustus 2026 onder de verplichtingen van artikel 50 en vanaf 2 december 2027 onder die van hoofdstuk III. Artikel 50 laat de eisen en verplichtingen van hoofdstuk III onverlet (artikel 50, lid 6).
Voorbeelden per lid
Voorbeeld: een klantenchatbot van een energie- of waterbedrijf, of een assistent die vragen van personeel in de controlekamer beantwoordt, interageert rechtstreeks met natuurlijke personen (artikel 50, lid 1). Voorbeeld: een hulpmiddel dat rapporten, beelden of spraakberichten genereert, genereert synthetische inhoud en valt onder de markeringsplicht van de aanbieder (artikel 50, lid 2); een exploitant die het alleen gebruikt, is gebruiksverantwoordelijke, en zijn verplichtingen volgen waar van toepassing uit artikel 50, leden 3 en 4, niet uit lid 2.
Data
Artikel 113 laat de verordening gelden vanaf 2 augustus 2026; hoofdstuk IV, dat artikel 50 bevat, hoort niet bij de bepalingen waarvoor de punten a) tot en met d) een andere datum noemen. Aanbieders van systemen die synthetische content genereren en vóór die datum in de handel zijn gebracht, moeten de nodige stappen zetten om uiterlijk 2 december 2026 aan artikel 50, lid 2, te voldoen (artikel 111, lid 4). De verordening kent geen overgangsperiode voor artikel 50, leden 1, 3 en 4.
Boetes
Overtredingen van de transparantieverplichtingen van aanbieders en gebruiksverantwoordelijken in artikel 50 kunnen worden beboet met maximaal 15 miljoen EUR of, voor een onderneming, maximaal 3 % van haar totale wereldwijde jaaromzet in het voorgaande boekjaar, als dat bedrag hoger is (artikel 99, lid 4, punt g)). Voor mkb-bedrijven, met inbegrip van start-ups, geldt het lagere bedrag als maximum voor elke boete (artikel 99, lid 6). Hetzelfde maximum geldt voor kleine midcapondernemingen (artikel 3, punt 14 ter, artikel 99, lid 6 bis). Elke lidstaat stelt regels vast over de mate waarin administratieve boetes kunnen worden opgelegd aan in die lidstaat gevestigde overheidsinstanties en -organen (artikel 99, lid 8).
Grenzen van het toepassingsgebied van de verordening
De verordening is van toepassing op aanbieders die AI-systemen in de Unie in de handel brengen of in gebruik stellen, of AI-modellen voor algemene doeleinden in de Unie in de handel brengen, ongeacht waar zij zijn gevestigd (artikel 2, lid 1, punt a)), en op aanbieders en gebruiksverantwoordelijken in een derde land wanneer de output van het AI-systeem in de Unie wordt gebruikt (punt c)). Zij is niet van toepassing op gebieden die buiten het toepassingsgebied van het Unierecht vallen en doet geen afbreuk aan de bevoegdheden van de lidstaten op het gebied van nationale veiligheid; zij is evenmin van toepassing op AI-systemen die uitsluitend voor militaire doeleinden, defensiedoeleinden of doeleinden van nationale veiligheid worden gebruikt (artikel 2, lid 3). De verordening is niet van toepassing op AI-systemen of AI-modellen, met inbegrip van hun output, die specifiek zijn ontwikkeld en in gebruik gesteld met wetenschappelijk onderzoek en wetenschappelijke ontwikkeling als enig doel (artikel 2, lid 6). Ze is ook niet van toepassing op onderzoeks-, test- en ontwikkelingsactiviteiten voordat een systeem of model in de handel wordt gebracht of in gebruik wordt gesteld; testen onder reële omstandigheden valt niet onder die uitsluiting (artikel 2, lid 8). Zij is niet van toepassing op AI-systemen die onder vrije en opensourcelicenties worden vrijgegeven, tenzij zij als hoogrisicosysteem of als AI-systeem dat onder artikel 5 of 50 valt in de handel worden gebracht of in gebruik worden gesteld (artikel 2, lid 12). Natuurlijke personen die een systeem gebruiken in het kader van een louter persoonlijke, niet-professionele activiteit zijn niet gebonden als gebruiksverantwoordelijke (artikel 2, lid 10).
Wat de verordening openlaat voor kritieke infrastructuur
Geen specifieke regel voor kritieke infrastructuur, geen labelformaat
Artikel 50 bevat geen specifieke regel voor kritieke infrastructuur. Het noemt geen formulering of pictogram; de markeringsplicht vraagt om een machineleesbaar formaat en detecteerbaarheid, rekening houdend met de algemeen erkende stand van de techniek, zoals die kan blijken uit relevante technische normen (artikel 50, lid 2). De Commissie ontwikkelt richtsnoeren over artikel 50 (artikel 96, lid 1, punt d)).
Praktijkcodes
De Commissie moedigt het opstellen van praktijkcodes voor het detecteren, markeren en labelen van kunstmatig gegenereerde of gemanipuleerde content aan en vergemakkelijkt dit, en beoordeelt of naleving van een code volstaat om de naleving van artikel 50, leden 2 en 4, te waarborgen. Als zij een code ontoereikend acht, kan zij een uitvoeringshandeling vaststellen met gemeenschappelijke regels (artikel 50, lid 7). Het artikel maakt naleving niet verplicht.
Menselijke toetsing
De uitzondering voor menselijke toetsing of redactionele controle staat in artikel 50, lid 4, voor gepubliceerde tekst. Artikel 50, lid 2, kent haar niet; de uitzonderingen daar zijn ondersteunende standaardbewerking, geen substantiële wijziging van de inputdata of de semantiek daarvan en toestemming bij wet voor strafrechtelijke doeleinden.
Geen labelplicht voor alarmen, voorspellingen of rapporten
Artikel 50 noemt geen verplichting die specifiek geldt voor alarmen, voorspellingen, werkorders of bedrijfsrapporten. Een openbaarmakingsplicht voor een gebruiksverantwoordelijke ontstaat alleen in de gevallen van artikel 50, lid 3 (emotieherkenning en biometrische categorisering) en artikel 50, lid 4 (deepfakes en gepubliceerde tekst over aangelegenheden van algemeen belang).
Andere transparantiewetgeving
Artikel 50 laat andere transparantieverplichtingen in het Unierecht of het nationale recht voor gebruiksverantwoordelijken van AI-systemen onverlet (artikel 50, lid 6). Of andere wetgeving meer informatie aan klanten of het publiek vereist, beantwoordt de verordening niet.
Vragen over artikel 50 bij kritieke infrastructuur
Moet de klantenchatbot van een nutsbedrijf gebruikers zeggen dat het een AI-systeem is?
Ja, tenzij dit duidelijk is vanuit het oogpunt van een redelijk geïnformeerde, oplettende en omzichtige persoon, gezien de gebruikscontext. De aanbieder moet het systeem zo ontwerpen dat de persoon wordt geïnformeerd (artikel 50, lid 1), uiterlijk bij het eerste contact (artikel 50, lid 5).
Moet een exploitant door AI geschreven storingsberichten of rapporten labelen?
Artikel 50 bevat geen labelplicht die specifiek geldt voor berichten of rapporten. De markeringsplicht van artikel 50, lid 2, rust op de aanbieder van het systeem dat de inhoud genereert. Een gebruiksverantwoordelijke hoeft door AI gegenereerde tekst alleen bekend te maken als die wordt gepubliceerd om het publiek te informeren over aangelegenheden van algemeen belang en niet is onderworpen aan menselijke toetsing of redactionele controle waarbij een natuurlijke of rechtspersoon redactionele verantwoordelijkheid draagt (artikel 50, lid 4).
Is artikel 50 van toepassing op een systeem voor anomaliedetectie in een controlekamer?
Artikel 50 kijkt naar wat een systeem doet. Lid 1 geldt voor systemen die bedoeld zijn om rechtstreeks met natuurlijke personen te interageren, lid 2 voor systemen die synthetische audio-, beeld-, video- of tekstinhoud genereren, lid 3 voor systemen voor emotieherkenning en biometrische categorisering, lid 4 voor deepfakes en gepubliceerde tekst. Een systeem waarvan de output een meetwaarde, een voorspelling of een alarm is, wordt in die termen niet beschreven. Is het een hoogrisicosysteem onder bijlage III, punt 2, dan geldt hoofdstuk III afzonderlijk (artikel 50, lid 6).
Gerelateerde pagina’s
Artikel 50: transparantie- en bekendmakingsplicht
Artikel 50 voor alle sectoren: de vier verplichtingen, uitzonderingen, data en boetes.
AI-verordening kritieke infrastructuur: naleving
Overzicht kritieke infrastructuur: hoe de verordening AI bereikt in energie, water, wegverkeer en digitale infrastructuur.
Artikel 53 bij kritieke infrastructuur: verplichtingen van aanbieders van AI-modellen voor algemene doeleinden
AI voor kritieke infrastructuur en artikel 53: modelaanbieders, documentatie, auteursrecht en samenvatting van trainingsdata.
Verboden AI-praktijken volgens artikel 5 AI-verordening
De verboden praktijken, waaronder het afleiden van emoties op het werk en in het onderwijs.
Scanara bereidt bewijs voor vanuit uw repositories
Scanara leest uw gekoppelde GitHub-repositories en voert regelgebaseerde scans uit op gangbare AI- en machine-learningpatronen. Niet-standaardcode kan het missen. Daarnaast genereert het conceptdocumentatie op basis van sjablonen en uw antwoorden in de beoordelingen, als bewijs voor uw compliancewerk. De indeling bepaalt u zelf.