EU AI Act eenvoudig uitgelegd

De EU AI Act (Artificial Intelligence Act) is ‘s werelds eerste uitgebreide wetgeving voor kunstmatige intelligentie. De wet stelt regels voor het ontwikkelen, verkopen en gebruiken van AI-systemen in de Europese Unie.

Wat regelt de EU AI Act?

De wet classificeert AI-systemen op basis van risico en stelt voor elke categorie specifieke eisen. Het doel is om AI veilig en betrouwbaar te maken, zonder innovatie te belemmeren.

De vier risicocategorieën

1. Onaanvaardbaar risico (verboden) AI-toepassingen die een onaanvaardbaar risico vormen voor fundamentele rechten zijn verboden:

• Social scoring door overheden
• Emotieherkenning op de werkvloer of in het onderwijs
• Manipulatieve AI die gedrag beïnvloedt
• Real-time biometrische identificatie in openbare ruimtes (met uitzonderingen)

2. Hoog risico AI-systemen met significante impact op mensen. Denk aan:

• AI in recruitment en HR-beslissingen
• Kredietbeoordeling
• Toegang tot onderwijs
• Medische diagnose

Deze systemen moeten voldoen aan strenge eisen voor transparantie, documentatie, menselijk toezicht en risicobeheer.

3. Beperkt risico AI-systemen waar transparantie-eisen gelden:

• Chatbots moeten melden dat ze AI zijn
• AI-gegenereerde content moet als zodanig herkenbaar zijn
• Deepfakes moeten gelabeld worden

4. Minimaal risico De meeste AI-toepassingen vallen in deze categorie en hebben weinig specifieke verplichtingen. Denk aan spamfilters, spellingcontrole en aanbevelingssystemen.

AI-geletterdheid: Artikel 4

Een belangrijk onderdeel van de wet is Artikel 4 over AI-geletterdheid. Dit artikel verplicht organisaties om ervoor te zorgen dat:

“personeel en andere personen die namens hen met AI-systemen omgaan, over een voldoende niveau van AI-geletterdheid beschikken”

Dit moet rekening houden met:

• De technische kennis van de betrokkenen
• Hun ervaring en opleiding
• De context waarin AI-systemen worden gebruikt
• De doelgroepen die door het AI-systeem worden beïnvloed

Tijdlijn van de EU AI Act

Wat betekent dit voor jouw organisatie?

1. Inventariseer AI-gebruik

Breng in kaart welke AI-systemen in je organisatie worden gebruikt en in welke risicocategorie ze vallen.

2. Train medewerkers

Zorg dat alle medewerkers die met AI werken de basisbegrippen begrijpen en weten hoe ze verantwoord met AI omgaan.

3. Documenteer compliance

Houd bij welke trainingen zijn gevolgd en welke maatregelen zijn genomen om aan de wet te voldoen.

4. Blijf op de hoogte

De interpretatie van de wet ontwikkelt zich nog. Volg updates van de Autoriteit Persoonsgegevens en andere toezichthouders.

Meer weten?

Bekijk onze AI-geletterdheid cursus voor een praktische introductie die je team voorbereidt op de EU AI Act-vereisten.