Cyberpediadoor Brain
NLDEENESFRIT

De Europese AI-verordening

De Europese AI-verordening deelt het gebruik van AI in vier risiconiveaus in en verplicht werkgevers de AI-geletterdheid van hun personeel te vergroten.

In 30 seconden

Waar het speelt
In elke organisatie die een AI-systeem aanbiedt of gebruikt, ook als dat maar een eenvoudige assistent voor schrijven of vertalen is4.
Wat de tekst bepaalt
Vier risiconiveaus, van verboden praktijken tot minimaal risico, waarvoor geen regels gelden1.
De reflex
U laten informeren over de risico's van de tool die u gebruikt, zoals verzonnen antwoorden4, en uw werkgever vragen welke opleiding over AI gepland is.
Als het nog niet is gebeurd
De verplichting van artikel 4 geldt sinds 2 februari 2025 en het toezicht sinds 2 augustus 20264.

Waar gaat het over

De Europese AI-verordening (Verordening (EU) 2024/1689) is volgens de Europese Commissie het eerste uitgebreide juridische kader voor AI ter wereld2. De verordening stelt verschillende regels, afhankelijk van de risico's van specifiek gebruik van AI2.

Voor een medewerker is artikel 4 het meest directe gevolg: bedrijven die AI-systemen aanbieden of gebruiken, moeten maatregelen nemen om de AI-geletterdheid van hun personeel te vergroten4.

Directe vragen

Wat zijn de vier risiconiveaus?

De verordening onderscheidt onaanvaardbaar risico, hoog risico, transparantierisico en minimaal risico2.

Bovenaan staan de verboden praktijken. De Commissie telt er negen, waaronder social scoring, emotieherkenning op de werkplek en in onderwijsinstellingen, en schadelijke manipulatie en misleiding met behulp van AI2.

Op het tweede niveau staat hoog risico: toepassingen die ernstige risico's kunnen opleveren voor gezondheid, veiligheid of grondrechten. De Commissie noemt met name AI-tools voor werk en personeelsbeheer, zoals software die cv's sorteert bij werving2.

Op het derde niveau staat transparantie. Een chatbot moet aangeven dat u met een machine praat, en bepaalde door AI gegenereerde content, zoals deepfakes, moet duidelijk en zichtbaar worden gelabeld2.

Onderaan staat minimaal risico: de Commissie noemt spamfilters en videogames met AI, waarvoor geen verplichtingen gelden12.

Wat zegt artikel 4?

Artikel 4, lid 1, verplicht aanbieders en gebruiksverantwoordelijken van AI-systemen maatregelen te nemen om de AI-geletterdheid te ondersteunen van hun personeel en van andere personen die namens hen met deze systemen werken. Deze maatregelen houden rekening met de technische kennis, ervaring, opleiding en training van elke persoon, en met de context waarin het systeem wordt gebruikt4.

Is een opleiding verplicht, met een certificaat?

De Commissie antwoordt dat er geen strikt verplichte opleiding is opgelegd en dat er geen vast format bestaat4. Een certificaat is niet nodig: de organisatie kan een intern register bijhouden van opleidingen of andere acties4. Ook is geen bepaalde bestuursstructuur vereist4.

Moet de werkgever het niveau van de medewerkers meten?

Nee. Artikel 4 verplicht er niet toe de AI-kennis van medewerkers te meten, en het eist niet dat voor elke persoon een bepaald niveau wordt gegarandeerd4.

1Wat er verandert voor medewerkers1 min

Volgens de Commissie moet een medewerker die ChatGPT gebruikt om een reclametekst te schrijven of te vertalen, worden geïnformeerd over de risico's van de tool, bijvoorbeeld hallucinatie4. Het lezen van de handleiding van een systeem is mogelijk niet genoeg: in veel gevallen zou het ineffectief kunnen zijn om het personeel te vragen die te lezen4.

De verplichting geldt ook voor mensen die voor de organisatie werken zonder werknemer te zijn, bijvoorbeeld een externe dienstverlener4. Bij schade kan de aanbieder van een AI-systeem volgens het nationale recht worden vervolgd, en de Commissie preciseert dat de verordening geen strafbaar feit en geen recht op schadevergoeding in het leven roept4.

Voor systemen met hoog risico komt er een apart punt bij: gebruiksverantwoordelijken moeten ervoor zorgen dat het personeel dat ze gebruikt, is opgeleid om menselijk toezicht uit te oefenen4. Voor zo'n systeem kunnen aanvullende maatregelen relevant zijn, zodat medewerkers weten hoe ze ermee moeten omgaan4. De regels voor hoog risico uit bijlage III gelden pas vanaf 2 december 20272.

2Wat er verandert voor de directieDirectie1 min

Een organisatie die AI-systemen gebruikt, zou haar rol (aanbieder of gebruiksverantwoordelijke) en het risico van de betrokken systemen moeten onderzoeken. De Commissie stelt minstens de volgende stappen en vragen voor, hier vier: wat AI is en welke AI de organisatie gebruikt, haar rol, het risico van de systemen, en daarna de kennishiaten van het personeel en de gebruikscontext4.

Iemand met een diploma in AI-ontwikkeling wordt normaal gesproken als opgeleid beschouwd, maar de organisatie moet nagaan of die persoon de systemen van het bedrijf en hun risico's kent4. Er kunnen meerdere opleidingsniveaus naast elkaar bestaan4.

De verplichtingen van artikel 4 zijn aangepast door de digitale omnibus over AI: AI-geletterdheid blijft een verplichting, zonder dat een specifiek niveau wordt opgelegd, en de Commissie en de lidstaten moeten organisaties blijven ondersteunen, onder meer met voorbeelden van naleving die op het centrale informatieplatform worden gepubliceerd4. Wie de praktijken uit de verzameling van de Commissie overneemt, krijgt daarmee niet automatisch een vermoeden van naleving van artikel 44.

3Wat de tekst zegtOfficiële tekst1 min

De verordening is in april 2021 door de Commissie voorgesteld en in december 2023 overeengekomen tussen het Europees Parlement en de Raad1. Ze is op 1 augustus 2024 in werking getreden1.

Voor hoog risico gelden vanaf 2 december 2027 (bijlage III) strikte verplichtingen vóór het in de handel brengen: risicobeoordeling en risicobeperking, gegevens van hoge kwaliteit, logging, documentatie, informatie aan de gebruiksverantwoordelijke, menselijk toezicht, robuustheid, cyberbeveiliging en nauwkeurigheid2.

AI-modellen voor algemene doeleinden, zoals grote taalmodellen, vormen een aparte categorie, met verplichtingen die uiteenlopen van minimale transparantie tot de beoordeling van systeemrisico's3. De verordening vervangt de AVG niet: ze vult die aan3.

4Hoe ver de toepassing staat2 min

Volgens de Commissie is de verordening op 2 augustus 2026 van toepassing geworden, met uitzonderingen2. De CNIL beschrijft de stappen van het herziene tijdschema3:

  • 2 februari 2025: verboden, behalve het verbod op content over seksueel misbruik van kinderen en seksuele deepfakes (volgens de Commissie verboden 1 tot en met 8 en de verplichtingen rond AI-geletterdheid)23.
  • 2 augustus 2025: regels voor AI-modellen voor algemene doeleinden en aanwijzing van de bevoegde autoriteiten3.
  • 2 augustus 2026: transparantieverplichtingen voor bepaalde systemen3.
  • 2 december 2026: verbod op systemen die content over seksueel misbruik van kinderen en seksuele deepfakes genereren3.
  • 2 december 2027: regels voor systemen met hoog risico uit bijlage III, waaronder werk23.
  • 2 augustus 2028: regels voor systemen met hoog risico uit bijlage I (speelgoed, medische hulpmiddelen enzovoort)23.

Deze uitstellen vloeien voort uit de AI-omnibus. De Commissie schrijft dat op 7 mei 2026 een politiek akkoord is bereikt en dat de tekst op 27 juli 2026 in werking is getreden2. De CNIL meldt dat de gewijzigde versie op 24 juli 2026 is aangenomen3.

Wat het toezicht betreft: artikel 4 wordt niet door het AI-bureau gecontroleerd, maar door de nationale markttoezichtautoriteiten, die sinds 2 augustus 2026 toezicht houden4. Deze autoriteiten zouden sancties kunnen opleggen op grond van het nationale recht, evenredig aan de aard en de ernst van de overtreding; dat zou waarschijnlijker zijn bij een incident door gebrekkige opleiding4. Elke lidstaat kiest de structuur van deze autoriteiten, en een van hen fungeert als nationaal contactpunt als er meerdere zijn aangewezen3.

Het AI-bureau, opgericht binnen de Commissie, houdt toezicht op AI-modellen voor algemene doeleinden. Het kan onderzoek doen, corrigerende maatregelen vragen en boetes opleggen5. Het ondersteunt de Europese Raad voor artificiële intelligentie, waarin vertegenwoordigers van elke lidstaat zitten35.

Fiche

Identificatie
CP-368
Vleugel
6. Governance en GRC
Brain-competentie
Verantwoord gebruik (use_responsibly)
Brain-reflex
air-051
Schema
G3 · Anatomische doorsnede
Talen
de, en, es, fr, it, nl
Bronnen
5 bronnen gecontroleerd op 3 november 2026
Bronnen5 bronnen
  1. Commission européenne, “AI Act enters into force”, 1 augustus 2024. https://commission.europa.eu/news-and-media/news/ai-act-enters-force-2024-08-01_en (geraadpleegd op 3 november 2026)
  2. Commission européenne, “Législation sur l’IA”. https://digital-strategy.ec.europa.eu/fr/policies/regulatory-framework-ai (geraadpleegd op 3 november 2026)
  3. CNIL, “Entrée en vigueur du règlement européen sur l’IA : les premières questions-réponses de la CNIL”, 12 juli 2024. https://www.cnil.fr/fr/entree-en-vigueur-du-reglement-europeen-sur-lia-les-premieres-questions-reponses-de-la-cnil (geraadpleegd op 3 november 2026)
  4. Commission européenne, “AI Literacy - Questions & Answers”. https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers (geraadpleegd op 3 november 2026)
  5. Commission européenne, “Bureau européen de l’IA”. https://digital-strategy.ec.europa.eu/fr/policies/ai-office (geraadpleegd op 3 november 2026)

Dit artikel citeren

Brain, “De Europese AI-verordening”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/europese-ai-verordening-ai-act/

BibTeX 
@misc{brain_cp368_nl_2026,
  author = {Brain},
  title = {De Europese AI-verordening},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/nl/articles/europese-ai-verordening-ai-act/},
  note = {CC BY 4.0}
}
Licentie CC BY 4.0