AI-verordening: tijdlijn van deadlines van 2024 tot 2030
Elke toepassingsdatum van de AI-verordening van 2024 tot 2030, met het bijbehorende artikel, de betrokken partijen en de boeteniveaus.
De AI-verordening is gefaseerd van toepassing op aanbieders en gebruiksverantwoordelijken van AI-systemen in de EU. Acht verboden gelden vanaf 2 februari 2025, twee andere vanaf 2 december 2026.
De transparantieverplichtingen gelden vanaf 2 augustus 2026, de hoogrisicoregels vanaf 2 december 2027 (bijlage III) en vanaf 2 augustus 2028 (bijlage I). Hoogrisicosystemen die al in de handel of in gebruik zijn, vallen er pas onder na ingrijpende ontwerpwijzigingen (artikel 111, lid 2). Het schenden van de in artikel 99, lid 4 genoemde verplichtingen leidt tot boetes. Die bedragen tot 15 miljoen EUR of 3 % van de totale wereldwijde jaaromzet, als dat bedrag hoger is. Volgende stap: zoek hieronder de datum van uw systeem.
Elke datum zet een ander deel van de verordening in werking
1 augustus 2024
De verordening treedt in werking
De verordening is in werking getreden op de twintigste dag na de bekendmaking in het Publicatieblad (artikel 113). De verplichtingen gelden vanaf de latere data hieronder.
2 februari 2025
Verboden en AI-geletterdheid gelden
Hoofdstuk I en II gelden. Ze bevatten de verboden van artikel 5, behalve de punten b bis) en b ter) en artikel 5, leden 1 bis en 1 ter, en de plicht uit artikel 4 voor aanbieders en gebruiksverantwoordelijken om de AI-geletterdheid (vaardigheden en inzicht) van hun personeel te ondersteunen (artikel 113, punt a)).
2 augustus 2025
Regels voor GPAI-modellen, governance en sancties gelden
De regels voor aanbieders van GPAI-modellen (hoofdstuk V, artikel 51 tot en met 56), aangemelde instanties, governance (hoofdstuk VII), sancties (hoofdstuk XII, behalve artikel 101) en artikel 78 over vertrouwelijkheid gelden (artikel 113, punt b)).
2 augustus 2026
Transparantieverplichtingen en algemene toepassingsdatum
Alle bepalingen zonder andere datum gelden vanaf deze dag (artikel 113). Daaronder vallen de transparantieverplichtingen van artikel 50: mensen informeren dat zij met een AI-systeem communiceren, synthetische inhoud markeren en deepfakes bekendmaken. De Commissie kan vanaf deze dag GPAI-aanbieders beboeten op grond van artikel 101. Artikel 102 tot en met 110, die andere handelingen van de Unie wijzigen, golden eerder, vanaf 27 juli 2026 (artikel 113, punt d)).
2 december 2026
Twee nieuwe verboden en de markeringsdeadline voor oudere systemen
De twee nieuwe verboden van artikel 5, punten b bis) en b ter), gelden samen met artikel 5, leden 1 bis en 1 ter (artikel 113, punt a)). Aanbieders van AI-systemen die synthetische audio-, beeld-, video- of tekstinhoud genereren en vóór 2 augustus 2026 in de handel zijn gebracht, moeten uiterlijk op deze datum de nodige stappen zetten om te voldoen aan de verplichting tot machineleesbare markering van artikel 50, lid 2 (artikel 111, lid 4).
2 augustus 2027
Oudere GPAI-modellen moeten voldoen aan de regels
Aanbieders van GPAI-modellen die vóór 2 augustus 2025 in de handel zijn gebracht, moeten uiterlijk op deze datum de nodige stappen zetten om aan de verordening te voldoen (artikel 111, lid 3). De lidstaten moeten ook ten minste één operationele AI-testomgeving voor regelgeving hebben (artikel 57, lid 1).
2 december 2027
De hoogrisicoregels gelden voor systemen uit bijlage III
Artikel 6 tot en met 27 (hoofdstuk III, afdelingen 1 tot en met 3, behalve artikel 6, lid 5) zijn van toepassing op AI-systemen met een hoog risico op grond van artikel 6, lid 2, en bijlage III (artikel 113, punt c) i)). Ze bevatten de eisen voor hoogrisicosystemen (artikel 8 tot en met 15) en de verplichtingen van aanbieders, gebruiksverantwoordelijken en andere partijen (artikel 16 tot en met 27).
2 augustus 2028
De hoogrisicoregels gelden voor producten uit bijlage I
Dezelfde artikelen zijn van toepassing op AI-systemen met een hoog risico op grond van artikel 6, lid 1, omdat zij producten onder de rechtshandelingen van bijlage I zijn of veiligheidscomponenten van zulke producten (artikel 113, punt c) ii)). Voor producten onder bijlage I, afdeling B, gelden alleen artikel 6, lid 1, artikel 60 bis en de artikelen 102 tot en met 112, en artikel 57 tot en met 59 alleen voor zover de hoogrisico-eisen in die wetgeving zijn geïntegreerd (artikel 2, lid 2). Voor producten onder bijlage I, afdeling A, kunnen bepaalde eisen worden beperkt wanneer die wetgeving een gelijkwaardig of hoger beschermingsniveau biedt (artikel 2, lid 13).
2 augustus 2030
Hoogrisicosystemen voor overheidsinstanties: nodige stappen om te voldoen
In elk geval moeten aanbieders en gebruiksverantwoordelijken van hoogrisico-AI-systemen die bedoeld zijn om door overheidsinstanties te worden gebruikt, uiterlijk op deze datum de nodige stappen zetten om te voldoen. De regel staat in het lid over systemen die vóór de bovenstaande hoogrisicodata in de handel zijn gebracht of in gebruik zijn gesteld (artikel 111, lid 2).
31 december 2030
Grootschalige IT-systemen van de EU moeten voldoen aan de regels
AI-systemen die onderdeel zijn van de in bijlage X vermelde grootschalige IT-systemen en vóór 2 augustus 2027 in de handel zijn gebracht of in gebruik zijn gesteld, moeten uiterlijk op deze datum voldoen aan de verordening (artikel 111, lid 1).
Aanbieders, gebruiksverantwoordelijken, importeurs, distributeurs en modelaanbieders hebben elk eigen verplichtingen
Aanbieders
Aanbieders ontwikkelen een AI-systeem, of laten er een ontwikkelen, en brengen het onder eigen naam in de handel of stellen het in gebruik (artikel 3, punt 3)). Bij hoogrisicosystemen dragen zij de belangrijkste verplichtingen: risicobeheer, technische documentatie, conformiteitsbeoordeling en monitoring na het in de handel brengen (artikel 9 tot en met 17, 43 en 72).
Gebruiksverantwoordelijken
Gebruiksverantwoordelijken gebruiken een AI-systeem onder eigen verantwoordelijkheid, behalve bij een persoonlijke niet-beroepsmatige activiteit (artikel 3, punt 4)). Bij hoogrisicosystemen moeten zij de gebruiksaanwijzing volgen, menselijk toezicht toewijzen, de werking monitoren en de logs die onder hun controle vallen bewaren gedurende een periode die past bij het doel, ten minste zes maanden tenzij ander Unie- of nationaal recht anders bepaalt. Werkgevers moeten werknemersvertegenwoordigers en de betrokken werknemers informeren voordat zij een systeem op de werkplek gebruiken (artikel 26). Overheidsinstanties en sommige andere gebruiksverantwoordelijken moeten bovendien eerst de gevolgen voor de grondrechten beoordelen (artikel 27).
Importeurs en distributeurs
Importeurs brengen in de EU een AI-systeem in de handel dat de naam of het merk draagt van een in een derde land gevestigde persoon. Distributeurs stellen een systeem verder in de toeleveringsketen beschikbaar (artikel 3, punten 6 en 7)). Voordat zij dat doen met een hoogrisico-AI-systeem, controleren beiden de CE-markering, de EU-conformiteitsverklaring en de gebruiksaanwijzing. Importeurs controleren ook de conformiteitsbeoordeling en de technische documentatie (artikel 23 en 24).
Aanbieders van GPAI-modellen
Aanbieders van GPAI-modellen moeten het model documenteren, downstreamaanbieders informeren, een samenvatting van de trainingsgegevens publiceren en een auteursrechtbeleid hebben (artikel 53). Modellen met systeemrisico hebben extra verplichtingen (artikel 55).
Boetes kennen drie niveaus, met een lager maximum voor mkb-bedrijven
Tot 35 miljoen EUR of 7 % van de totale wereldwijde jaaromzet, als dat bedrag hoger is
Voor verboden praktijken op grond van artikel 5 (artikel 99, lid 3).
Tot 15 miljoen EUR of 3 % van de totale wereldwijde jaaromzet, als dat bedrag hoger is
Voor het overtreden van de verplichtingen van aanbieders (artikel 16), gemachtigden (artikel 22), importeurs (artikel 23), distributeurs (artikel 24), aanbieders en operatoren op grond van artikel 25, leden 2 en 4, en gebruiksverantwoordelijken (artikel 26). Ook voor het overtreden van de transparantieverplichtingen van artikel 50 en de eisen aan aangemelde instanties op grond van artikel 31, artikel 33, leden 1, 3 en 4, en artikel 34 (artikel 99, lid 4). De Commissie kan aanbieders van GPAI-modellen tot hetzelfde niveau beboeten (artikel 101).
Tot 7,5 miljoen EUR of 1 % van de totale wereldwijde jaaromzet, als dat bedrag hoger is
Voor het verstrekken van onjuiste, onvolledige of misleidende informatie aan aangemelde instanties of nationale autoriteiten naar aanleiding van een verzoek (artikel 99, lid 5).
Maximaal het laagste van de twee bedragen
Voor mkb-bedrijven, startende ondernemingen inbegrepen, bedraagt elke boete ten hoogste het laagste van het percentage en het bedrag (artikel 99, lid 6). Kleine midcapondernemingen (ondernemingen die niet meer onder de mkb-definitie vallen) krijgen dezelfde regel voor de twee lagere niveaus (artikel 99, lid 6 bis).
Veelgestelde vragen
Geldt de AI-verordening ook voor bedrijven buiten de EU?
Ja. Artikel 2, lid 1, geldt voor aanbieders die AI-systemen of AI-modellen voor algemene doeleinden in de EU in de handel brengen, waar zij ook gevestigd zijn (punt a)), en voor aanbieders en gebruiksverantwoordelijken in een derde land wanneer de output van het systeem in de EU wordt gebruikt (punt c)). Het geldt ook voor importeurs, distributeurs, productfabrikanten en gemachtigden (punten d) tot en met f)). Artikel 2 stelt grenzen, bijvoorbeeld voor militair gebruik, defensie en nationale veiligheid (lid 3) en wetenschappelijk onderzoek (leden 6 en 8).
Wat als mijn AI-systeem al op de markt is?
De verboden van artikel 5 gelden voor alle systemen, ongeacht wanneer zij in de handel zijn gebracht. Een hoogrisicosysteem dat vóór 2 december 2027 (bijlage III) of 2 augustus 2028 (bijlage I) in de handel is gebracht of in gebruik is gesteld, valt alleen onder de verordening als het ontwerp vanaf die datum ingrijpend verandert. Dit geldt niet voor componenten van de grootschalige IT-systemen van bijlage X (artikel 111, leden 1 en 2). In elk geval moeten aanbieders en gebruiksverantwoordelijken van hoogrisico-AI-systemen die bedoeld zijn om door overheidsinstanties te worden gebruikt, uiterlijk 2 augustus 2030 de nodige stappen ondernemen om te voldoen. GPAI-modellen die vóór 2 augustus 2025 in de handel zijn gebracht, moeten uiterlijk 2 augustus 2027 voldoen (artikel 111, lid 3). Systemen voor synthetische inhoud die vóór 2 augustus 2026 in de handel zijn gebracht, moeten uiterlijk 2 december 2026 voldoen aan artikel 50, lid 2 (artikel 111, lid 4).
Welke deadline geldt voor mijn AI-systeem?
Dat hangt af van het systeem. Verboden praktijken: 2 februari 2025, met twee nieuwe verboden vanaf 2 december 2026. GPAI-modellen: 2 augustus 2025. Transparantieverplichtingen van artikel 50: 2 augustus 2026. Hoogrisicosystemen uit bijlage III: 2 december 2027. Hoogrisicosystemen uit bijlage I: 2 augustus 2028. Verordening (EU) 2026/1744 heeft de twee hoogrisicodata verschoven van 2 augustus 2026 (bijlage III) en 2 augustus 2027 (bijlage I) naar de bovenstaande data.
Gerelateerde gidsen
Scanara bereidt bewijs voor vanuit uw repositories
Scanara leest uw gekoppelde GitHub-repositories en voert regelgebaseerde scans uit op gangbare AI- en machine-learningpatronen. Niet-standaardcode kan het missen. Daarnaast genereert het conceptdocumentatie op basis van sjablonen en uw antwoorden in de beoordelingen, als bewijs voor uw compliancewerk. De indeling bepaalt u zelf.