De EU AI Act geldt ook voor jouw bedrijf

De EU AI Act is geen ver-van-mijn-bedshow voor grote techbedrijven. Hij raakt elk bedrijf dat AI gebruikt. Ook het kantoor met vijf man dat ChatGPT inzet voor offertes.

En de eerste verplichtingen zijn al ingegaan.

Wat er sinds februari 2025 verplicht is

Sinds 2 februari 2025 geldt artikel 4 van de EU AI Act. Dat artikel zegt dat elke organisatie die AI inzet, moet zorgen dat medewerkers die met AI werken voldoende AI-geletterd zijn.

Geen certificaat, geen examen. Wel: aantoonbare basiskennis over wat AI is, hoe het werkt, wat de risico’s zijn en hoe je er veilig mee omgaat.

Dit geldt voor elk bedrijf. Geen uitzondering voor MKB.

Wat AI-geletterdheid in de praktijk betekent

De wet is bewust breed gehouden. Wat genoeg is voor een marketingbureau, is niet genoeg voor een zorginstelling. De norm hangt af van de rol, het risico en de manier waarop AI wordt ingezet.

In de basis moet een medewerker drie dingen kunnen.

Begrijpen wat een AI-tool wel en niet doet. Niet op technisch niveau, maar genoeg om resultaten kritisch te beoordelen.

Weten welke data je er wel en niet in mag stoppen. Klantgegevens, persoonsdata, vertrouwelijke documenten. De grenzen kennen voorkomt datalekken.

Herkennen wanneer een AI-output verkeerd is. Hallucinaties, bias, fouten. Een medewerker die blind vertrouwt op de tool is een risico.

Waarom dit serieuzer is dan het lijkt

Veel ondernemers zien dit als papieren verplichting. Tot er iets misgaat.

Een medewerker die klantgegevens in een gratis tool plakt. Een offerte die op basis van een AI-hallucinatie wordt verstuurd. Een advies dat juridisch niet klopt omdat het uit een chatbot komt. In al die gevallen is de werkgever aansprakelijk.

De boetes onder de AI Act lopen op tot 35 miljoen euro of 7 procent van de jaaromzet. Dat is voor de grote overtredingen. Maar ook kleinere nalatigheid kan leiden tot handhaving, reputatieschade en aansprakelijkheid bij incidenten.

Wat er nog aankomt

Februari 2025 was de eerste deadline. Augustus 2026 volgt de volgende grote stap, met regels voor AI-systemen met hoog risico en aanvullende eisen aan transparantie en documentatie.

Wie nu de basis op orde heeft, hoeft straks niet in paniek alles tegelijk te regelen.

Wat je nu kunt doen

Drie dingen, in deze volgorde.

Maak een lijst van AI-tools die in je bedrijf worden gebruikt. Officieel en onofficieel. Die schaduwlijst is vaak langer dan je denkt.

Bepaal per rol welk niveau aan AI-geletterdheid nodig is. Een tekstschrijver heeft andere kennis nodig dan een controller.

Zorg voor een korte, praktische training. Niet een dag theorie, maar een sessie waarin medewerkers leren wat ze in hun eigen werk wel en niet mogen doen.

Wil je je team in een halve dag op het verplichte basisniveau brengen? Bekijk de EU AI Act basistraining →