Blog

De EU AI Act geldt: wat moet je als mkb-organisatie regelen?

Home Kenniscentrum De EU AI Act geldt: wat moet je als mkb-organisatie regelen?

AI is waarschijnlijk al onderdeel van je organisatie: via Microsoft Copilot, ChatGPT, een chatbot op je website, automatische Teams-verslagen of AI-functies in software die je al gebruikt.

Daarmee wordt ook de EU AI Act relevant voor jouw organisatie. In Nederland heet deze wet officieel de AI-verordening. De regels moeten ervoor zorgen dat organisaties AI op een veilige en verantwoorde manier inzetten.

Voor het mkb betekent dit vooral dat je een aantal zaken goed moet organiseren. Welke AI-toepassingen gebruik je? Welke informatie deel je ermee? Weten medewerkers wat wel en niet verstandig is? En wie controleert de uitkomst?

In deze blog lees je wat er al geldt, wat eraan komt en welke praktische stappen je nu kunt zetten.

Gepubliceerd op 03-09-2026

Wat is de EU AI Act?

De EU AI Act en de AI-verordening zijn twee namen voor dezelfde Europese wet. De EU AI Act wordt stap voor stap van toepassing: de eerste regels gelden sinds 2 februari 2025. De officiële regels zijn vastgelegd in Verordening (EU) 2024/1689.

De wet kijkt naar het risico van een AI-toepassing. Hoe groter de mogelijke gevolgen voor mensen, hoe strenger de regels.

Onaanvaardbaar risico. AI-toepassingen die een duidelijke bedreiging vormen voor veiligheid, rechten of bestaanszekerheid zijn verboden. Denk aan schadelijke manipulatie, social scoring of bepaalde vormen van biometrische identificatie.
Hoog risico. AI die grote gevolgen kan hebben voor gezondheid, veiligheid of grondrechten valt onder strengere regels. Denk aan AI in werving en selectie, onderwijs, kritieke infrastructuur of toegang tot essentiële diensten.
Beperkt risico. Bij bepaalde AI-toepassingen moet duidelijk zijn dat AI wordt gebruikt. Denk aan chatbots, deepfakes en sommige AI-gegenereerde of aangepaste content.
Minimaal risico. Voor AI-toepassingen met weinig of geen risico introduceert de AI Act geen extra regels. Denk aan veel alledaagse toepassingen, zoals spamfilters of AI in games.

Daarnaast houden toezichthouders toezicht op de naleving van de regels en kunnen zij waar nodig maatregelen of boetes opleggen.

Voor de meeste mkb-organisaties ligt de eerste uitdaging veel dichterbij: weten waar AI wordt gebruikt en zorgen dat medewerkers er verantwoord mee omgaan.

Weet welke AI je gebruikt

De kans is groot dat er binnen je organisatie meer AI-tools worden gebruikt dan je denkt. Denk ook aan nieuwe AI-functies van leveranciers of gratis tools die medewerkers zelf ontdekken. Zo kan bedrijfsinformatie terechtkomen in toepassingen waar je geen zicht op hebt en ontstaat shadow AI (schaduw AI).

Breng daarom in kaart welke AI-tools worden gebruikt, waarvoor en welke informatie ermee wordt gedeeld. Leg ook vast wie verantwoordelijk is. Zo krijg je snel grip op AI binnen je organisatie.

Maak duidelijke afspraken

Sinds 2 februari 2025 gelden regels rond AI-geletterdheid. Medewerkers die met AI werken, moeten voldoende begrijpen van de mogelijkheden en risico’s.

Maak daarom helder welke AI-tools medewerkers mogen gebruiken, welke informatie zij mogen invoeren en wanneer een resultaat gecontroleerd moet worden. Door training en duidelijke afspraken gebruiken medewerkers AI veiliger en bewuster.

Transparantie over het gebruik van AI

Sinds 2 augustus 2026 gelden er ook regels over transparantie. Gebruik je bijvoorbeeld een chatbot op je website? Dan moet voor een bezoeker duidelijk zijn dat die met AI communiceert. Ook voor bepaalde beelden, teksten, audio en andere content die met AI zijn gemaakt of aangepast gelden regels om duidelijk te maken dat AI is gebruikt.

Kijk daarom waar klanten en relaties rechtstreeks met AI in aanraking komen en of dat voldoende duidelijk is.

Blijf de uitkomst controleren

AI kan veel werk uit handen nemen, maar de uitkomst is niet automatisch juist. Een antwoord kan overtuigend klinken en toch verkeerde of verzonnen informatie bevatten.

Spreek daarom af wie controleert wanneer AI wordt gebruikt voor offertes, klantinformatie of communicatie richting sollicitanten.

AI bij personeelszaken? Let extra op

Niet iedere AI-toepassing brengt hetzelfde risico met zich mee. Vooral AI die invloed heeft op beslissingen over mensen vraagt extra aandacht.

Denk aan software die sollicitanten beoordeelt, cv’s selecteert of medewerkers beoordeelt. Deze toepassingen kunnen volgens de AI-verordening in de categorie hoog risico vallen.

Voor veel hoog-risico AI gaan de strengere eisen vanaf 2 december 2027 gelden.

Overweeg je zo’n AI-oplossing? Vraag je leverancier dan hoe de oplossing voldoet aan de regels die eraan komen.

Vergeet ook de AVG niet

De EU AI Act vervangt de AVG niet. Privacyregels blijven gelden, zeker als medewerkers persoonsgegevens, klantinformatie of andere vertrouwelijke gegevens in AI-tools invoeren.

Wat kun je vandaag al regelen?

Deze stappen helpen je om AI verantwoord en beheersbaar te gebruiken:

Maak een overzicht van je AI-tools. Kijk daarbij ook naar AI-functies in software die je al gebruikt.
Bepaal welke informatie erin mag. Maak vooral duidelijke afspraken over persoonsgegevens en vertrouwelijke bedrijfsinformatie.
Maak duidelijke gebruiksafspraken. Leg vast welke tools medewerkers mogen gebruiken en wanneer controle nodig is.
Train medewerkers. Zorg dat zij de mogelijkheden én risico’s van AI herkennen.
Controleer waar je open moet zijn over AI. Denk bijvoorbeeld aan een chatbot op je website.
Controleer resultaten. Zeker wanneer informatie naar klanten gaat of invloed heeft op mensen.

Zo bouw je aan een veilige basis om AI verantwoord te gebruiken én verder uit te breiden.

Klaar voor de EU AI Act?

De EU AI Act vraagt om overzicht, duidelijke afspraken en medewerkers die weten hoe ze verantwoord met AI omgaan. Tredion helpt je om dit praktisch te organiseren.

Wil je direct een eerste stap zetten? Meld je kosteloos aan voor onze Lunch & Learn Schaduw AI op 6 oktober of 26 november.

Bekijk de Lunch & Learn