De EU AI Act geldt ook voor jouw bedrijf

De EU AI Act raakt ook MKB-bedrijven die AI gebruiken. Zij moeten nadenken over kennis, risico’s en afspraken.

Sinds 2 februari 2025 vraagt artikel 4 van de EU AI Act om passende AI-geletterdheid. Voor MKB-bedrijven betekent dit vooral dat medewerkers basiskennis nodig hebben over verantwoord AI-gebruik.

Wat is er sinds februari 2025 veranderd?

Artikel 4 van de EU AI Act is sinds 2 februari 2025 van toepassing. Dat artikel vraagt dat organisaties zorgen voor passende kennis en vaardigheden bij medewerkers die met AI-systemen werken.

Dat betekent niet automatisch een certificaat, examen of dik compliance-handboek. Het betekent wel dat je als organisatie serieus moet kunnen uitleggen hoe medewerkers leren omgaan met AI, risico’s en verantwoordelijkheden.

Supervised geeft geen juridisch advies. Voor de meeste MKB-bedrijven is de praktische vraag: weten medewerkers wat ze wel en niet met AI mogen doen?

Wat is AI-geletterdheid?

AI-geletterdheid is praktische basiskennis over AI. Medewerkers hoeven geen modelarchitectuur te begrijpen, maar ze moeten wel weten hoe AI-output ontstaat en waarom die gecontroleerd moet worden.

In de basis moeten medewerkers drie dingen kunnen:

• begrijpen wat een AI-tool wel en niet doet;
• zorgvuldig omgaan met persoonsgegevens, klantinformatie en vertrouwelijke documenten;
• herkennen wanneer AI-output onvolledig, onjuist of te stellig is.

Dat geldt ook voor tools die al in het werk zitten, zoals Microsoft 365 Copilot en Copilot Chat.

Waarom dit serieuzer is dan een beleidsdocument

Een beleid op papier voorkomt geen fouten als medewerkers niet begrijpen wat er in de praktijk van hen verwacht wordt.

Voorbeelden:

• iemand plakt klantgegevens in een tool zonder duidelijke reden;
• een offerte bevat een AI-claim die niet klopt;
• een HR-tekst wordt te letterlijk overgenomen;
• een medewerker vertrouwt op een samenvatting zonder bronnen te controleren.

Dit zijn geen theoretische risico’s. Het zijn normale werksituaties waarin AI handig kan zijn, maar ook verkeerd gebruikt kan worden.

Wat komt er nog aan?

De EU AI Act wordt stapsgewijs ingevoerd. Na de eerste verplichtingen rond AI-geletterdheid volgen aanvullende regels voor onder meer bepaalde AI-systemen, transparantie en risicobeheersing.

Wie nu de praktische basis organiseert, hoeft later minder tegelijk te repareren.

Wat kun je nu doen?

Begin klein en concreet.

Maak eerst een overzicht van AI-tools die medewerkers gebruiken. Neem ook informele tools mee die niet officieel zijn ingevoerd.

Bepaal daarna per rol wat medewerkers moeten weten. HR, sales, administratie en directie hebben andere voorbeelden en risico’s.

Organiseer vervolgens een korte training met herkenbare situaties. Geen dag theorie, maar oefenen met echte taken, duidelijke do’s en don’ts en afspraken over controle.

Wil je AI-geletterdheid praktisch organiseren voor je team? Bekijk de AI-geletterdheidstraining.

Bron: EUR-Lex, Verordening (EU) 2024/1689, artikel 4 over AI-geletterdheid en artikel 113 over toepassing.