--- id: CP-368 slug: europese-ai-verordening-ai-act lang: nl title: De Europese AI-verordening description: De Europese AI-verordening deelt het gebruik van AI in vier risiconiveaus in en verplicht werkgevers de AI-geletterdheid van hun personeel te vergroten. canonical_url: https://startbrain.io/cyberpedia/nl/articles/europese-ai-verordening-ai-act/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/europese-ai-verordening-ai-act.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “De Europese AI-verordening”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/europese-ai-verordening-ai-act/ (CC BY 4.0) wing: 6 theme: use_responsibly reflex: air-051 schema: G3 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/europese-ai-verordening-ai-act/ fr: https://startbrain.io/cyberpedia/fr/articles/reglement-europeen-ia-ai-act/ en: https://startbrain.io/cyberpedia/en/articles/eu-ai-act-risk-pyramid/ de: https://startbrain.io/cyberpedia/de/articles/eu-ki-verordnung-ai-act/ es: https://startbrain.io/cyberpedia/es/articles/reglamento-europeo-ia-ai-act/ it: https://startbrain.io/cyberpedia/it/articles/regolamento-europeo-ia-ai-act/ sources: - "n": 1 title: AI Act enters into force publisher: Commission européenne url: https://commission.europa.eu/news-and-media/news/ai-act-enters-force-2024-08-01_en published: "2024-08-01" accessed: "2026-11-03" - "n": 2 title: Législation sur l’IA publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/fr/policies/regulatory-framework-ai accessed: "2026-11-03" - "n": 3 title: "Entrée en vigueur du règlement européen sur l’IA : les premières questions-réponses de la CNIL" publisher: CNIL url: https://www.cnil.fr/fr/entree-en-vigueur-du-reglement-europeen-sur-lia-les-premieres-questions-reponses-de-la-cnil published: "2024-07-12" accessed: "2026-11-03" - "n": 4 title: AI Literacy - Questions & Answers publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers accessed: "2026-11-03" - "n": 5 title: Bureau européen de l’IA publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/fr/policies/ai-office accessed: "2026-11-03" --- # De Europese AI-verordening De Europese AI-verordening (Verordening (EU) 2024/1689) is volgens de Europese Commissie het eerste uitgebreide juridische kader voor AI ter wereld [2]. De verordening stelt verschillende regels, afhankelijk van de risico's van specifiek gebruik van AI [2]. Voor een medewerker is artikel 4 het meest directe gevolg: bedrijven die AI-systemen aanbieden of gebruiken, moeten maatregelen nemen om de AI-geletterdheid van hun personeel te vergroten [4]. ## In 30 seconden - Waar het speelt: in elke organisatie die een AI-systeem aanbiedt of gebruikt, ook als dat maar een eenvoudige assistent voor schrijven of vertalen is [4]. - Wat de tekst bepaalt: vier risiconiveaus, van verboden praktijken tot minimaal risico, waarvoor geen regels gelden [1]. - De reflex: u laten informeren over de risico's van de tool die u gebruikt, zoals verzonnen antwoorden [4], en uw werkgever vragen welke opleiding over AI gepland is. - Als het nog niet is gebeurd: de verplichting van artikel 4 geldt sinds 2 februari 2025 en het toezicht sinds 2 augustus 2026 [4]. ## Directe vragen ### Wat zijn de vier risiconiveaus? De verordening onderscheidt onaanvaardbaar risico, hoog risico, transparantierisico en minimaal risico [2]. Bovenaan staan de verboden praktijken. De Commissie telt er negen, waaronder social scoring, emotieherkenning op de werkplek en in onderwijsinstellingen, en schadelijke manipulatie en misleiding met behulp van AI [2]. Op het tweede niveau staat hoog risico: toepassingen die ernstige risico's kunnen opleveren voor gezondheid, veiligheid of grondrechten. De Commissie noemt met name AI-tools voor werk en personeelsbeheer, zoals software die cv's sorteert bij werving [2]. Op het derde niveau staat transparantie. Een chatbot moet aangeven dat u met een machine praat, en bepaalde door AI gegenereerde content, zoals deepfakes, moet duidelijk en zichtbaar worden gelabeld [2]. Onderaan staat minimaal risico: de Commissie noemt spamfilters en videogames met AI, waarvoor geen verplichtingen gelden [1][2]. ### Wat zegt artikel 4? Artikel 4, lid 1, verplicht aanbieders en gebruiksverantwoordelijken van AI-systemen maatregelen te nemen om de AI-geletterdheid te ondersteunen van hun personeel en van andere personen die namens hen met deze systemen werken. Deze maatregelen houden rekening met de technische kennis, ervaring, opleiding en training van elke persoon, en met de context waarin het systeem wordt gebruikt [4]. ### Is een opleiding verplicht, met een certificaat? De Commissie antwoordt dat er geen strikt verplichte opleiding is opgelegd en dat er geen vast format bestaat [4]. Een certificaat is niet nodig: de organisatie kan een intern register bijhouden van opleidingen of andere acties [4]. Ook is geen bepaalde bestuursstructuur vereist [4]. ### Moet de werkgever het niveau van de medewerkers meten? Nee. Artikel 4 verplicht er niet toe de AI-kennis van medewerkers te meten, en het eist niet dat voor elke persoon een bepaald niveau wordt gegarandeerd [4]. ## Wat er verandert voor medewerkers Volgens de Commissie moet een medewerker die ChatGPT gebruikt om een reclametekst te schrijven of te vertalen, worden geïnformeerd over de risico's van de tool, bijvoorbeeld hallucinatie [4]. Het lezen van de handleiding van een systeem is mogelijk niet genoeg: in veel gevallen zou het ineffectief kunnen zijn om het personeel te vragen die te lezen [4]. De verplichting geldt ook voor mensen die voor de organisatie werken zonder werknemer te zijn, bijvoorbeeld een externe dienstverlener [4]. Bij schade kan de aanbieder van een AI-systeem volgens het nationale recht worden vervolgd, en de Commissie preciseert dat de verordening geen strafbaar feit en geen recht op schadevergoeding in het leven roept [4]. Voor systemen met hoog risico komt er een apart punt bij: gebruiksverantwoordelijken moeten ervoor zorgen dat het personeel dat ze gebruikt, is opgeleid om menselijk toezicht uit te oefenen [4]. Voor zo'n systeem kunnen aanvullende maatregelen relevant zijn, zodat medewerkers weten hoe ze ermee moeten omgaan [4]. De regels voor hoog risico uit bijlage III gelden pas vanaf 2 december 2027 [2]. ## Wat er verandert voor de directie Een organisatie die AI-systemen gebruikt, zou haar rol (aanbieder of gebruiksverantwoordelijke) en het risico van de betrokken systemen moeten onderzoeken. De Commissie stelt minstens de volgende stappen en vragen voor, hier vier: wat AI is en welke AI de organisatie gebruikt, haar rol, het risico van de systemen, en daarna de kennishiaten van het personeel en de gebruikscontext [4]. Iemand met een diploma in AI-ontwikkeling wordt normaal gesproken als opgeleid beschouwd, maar de organisatie moet nagaan of die persoon de systemen van het bedrijf en hun risico's kent [4]. Er kunnen meerdere opleidingsniveaus naast elkaar bestaan [4]. De verplichtingen van artikel 4 zijn aangepast door de digitale omnibus over AI: AI-geletterdheid blijft een verplichting, zonder dat een specifiek niveau wordt opgelegd, en de Commissie en de lidstaten moeten organisaties blijven ondersteunen, onder meer met voorbeelden van naleving die op het centrale informatieplatform worden gepubliceerd [4]. Wie de praktijken uit de verzameling van de Commissie overneemt, krijgt daarmee niet automatisch een vermoeden van naleving van artikel 4 [4]. ## Wat de tekst zegt De verordening is in april 2021 door de Commissie voorgesteld en in december 2023 overeengekomen tussen het Europees Parlement en de Raad [1]. Ze is op 1 augustus 2024 in werking getreden [1]. Voor hoog risico gelden vanaf 2 december 2027 (bijlage III) strikte verplichtingen vóór het in de handel brengen: risicobeoordeling en risicobeperking, gegevens van hoge kwaliteit, logging, documentatie, informatie aan de gebruiksverantwoordelijke, menselijk toezicht, robuustheid, cyberbeveiliging en nauwkeurigheid [2]. AI-modellen voor algemene doeleinden, zoals grote taalmodellen, vormen een aparte categorie, met verplichtingen die uiteenlopen van minimale transparantie tot de beoordeling van systeemrisico's [3]. De verordening vervangt de AVG niet: ze vult die aan [3]. ## Hoe ver de toepassing staat Volgens de Commissie is de verordening op 2 augustus 2026 van toepassing geworden, met uitzonderingen [2]. De CNIL beschrijft de stappen van het herziene tijdschema [3]: - 2 februari 2025: verboden, behalve het verbod op content over seksueel misbruik van kinderen en seksuele deepfakes (volgens de Commissie verboden 1 tot en met 8 en de verplichtingen rond AI-geletterdheid) [2][3]. - 2 augustus 2025: regels voor AI-modellen voor algemene doeleinden en aanwijzing van de bevoegde autoriteiten [3]. - 2 augustus 2026: transparantieverplichtingen voor bepaalde systemen [3]. - 2 december 2026: verbod op systemen die content over seksueel misbruik van kinderen en seksuele deepfakes genereren [3]. - 2 december 2027: regels voor systemen met hoog risico uit bijlage III, waaronder werk [2][3]. - 2 augustus 2028: regels voor systemen met hoog risico uit bijlage I (speelgoed, medische hulpmiddelen enzovoort) [2][3]. Deze uitstellen vloeien voort uit de AI-omnibus. De Commissie schrijft dat op 7 mei 2026 een politiek akkoord is bereikt en dat de tekst op 27 juli 2026 in werking is getreden [2]. De CNIL meldt dat de gewijzigde versie op 24 juli 2026 is aangenomen [3]. Wat het toezicht betreft: artikel 4 wordt niet door het AI-bureau gecontroleerd, maar door de nationale markttoezichtautoriteiten, die sinds 2 augustus 2026 toezicht houden [4]. Deze autoriteiten zouden sancties kunnen opleggen op grond van het nationale recht, evenredig aan de aard en de ernst van de overtreding; dat zou waarschijnlijker zijn bij een incident door gebrekkige opleiding [4]. Elke lidstaat kiest de structuur van deze autoriteiten, en een van hen fungeert als nationaal contactpunt als er meerdere zijn aangewezen [3]. Het AI-bureau, opgericht binnen de Commissie, houdt toezicht op AI-modellen voor algemene doeleinden. Het kan onderzoek doen, corrigerende maatregelen vragen en boetes opleggen [5]. Het ondersteunt de Europese Raad voor artificiële intelligentie, waarin vertegenwoordigers van elke lidstaat zitten [3][5]. ## Bronnen 1. Commission européenne, “AI Act enters into force”, 1 augustus 2024. https://commission.europa.eu/news-and-media/news/ai-act-enters-force-2024-08-01_en (geraadpleegd op 3 november 2026) 2. Commission européenne, “Législation sur l’IA”. https://digital-strategy.ec.europa.eu/fr/policies/regulatory-framework-ai (geraadpleegd op 3 november 2026) 3. CNIL, “Entrée en vigueur du règlement européen sur l’IA : les premières questions-réponses de la CNIL”, 12 juli 2024. https://www.cnil.fr/fr/entree-en-vigueur-du-reglement-europeen-sur-lia-les-premieres-questions-reponses-de-la-cnil (geraadpleegd op 3 november 2026) 4. Commission européenne, “AI Literacy - Questions & Answers”. https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers (geraadpleegd op 3 november 2026) 5. Commission européenne, “Bureau européen de l’IA”. https://digital-strategy.ec.europa.eu/fr/policies/ai-office (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/europese-ai-verordening-ai-act/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.