De AI Act: kansen en verplichtingen voor directie en MT
De ontwikkeling van kunstmatige intelligentie heeft een enorme vlucht genomen. Wat ooit science fiction leek, is nu realiteit geworden in de dagelijkse bedrijfsvoering. Deze technologie biedt ongekende mogelijkheden, van geautomatiseerde besluitvorming tot gepersonaliseerde dienstverlening. Tegelijkertijd roept de snelle groei van AI vragen op over ethiek, privacy en veiligheid. De Europese Unie erkent zowel de voordelen als de risico’s van deze technologie en heeft daarom de AI Act geïntroduceerd; de eerste omvattende wetgeving ter wereld die AI-systemen reguleert.
In dit artikel
Wil je meer weten over de AI Act en de kansen en de verplichtingen ervan?
In aflevering 26 van Hack van de Dam, onze podcastserie over cybersecurity, deelt Reny Stark – partner bij TeekensKarstens advocaten en specialist in IT & Privacy – waardevolle inzichten. Ze benadrukt hoe de invoering van de AVG in 2018 organisaties tot betere bescherming van persoonsgegevens heeft gedwongen. Nu staat een nieuwe uitdaging voor de deur: de AI Act. Net als bij de AVG is ook hier de vraag niet óf je ermee te maken krijgt, maar hóe je je voorbereidt om compliant te zijn en er strategisch voordeel uit te halen.
‘Het is een hartstikke strategisch onderwerp waar je in mee moet denken om je bedrijf maximaal te laten floreren.’
Privacy expert Reny Stark
De EU AI Act, officieel verordening (EU) 2024/1689, is sinds 1 augustus 2024 van kracht en vormt een belangrijk kader voor organisaties die AI ontwikkelen of gebruiken. Maar wat betekent dit concreet voor jou als directielid of manager? En hoe kun je deze nieuwe wetgeving in je voordeel laten werken?
Wat maakt de AI Act belangrijk?
De AI Act is ontworpen om een veilige en ethisch verantwoorde ontwikkeling van kunstmatige intelligentie te waarborgen, terwijl tegelijk innovatie wordt gestimuleerd. De wet hanteert een op risico’s gebaseerde benadering waarbij AI-systemen worden ingedeeld in verschillende categorieën:
- Onaanvaardbaar risico
Systemen die een duidelijke bedreiging vormen voor de veiligheid en rechten van mensen – zoals beoordelingssystemen voor burgers door overheden – zijn verboden. - Hoog risico
Toepassingen met mogelijk aanzienlijke gevolgen voor mensen – zoals AI in kritieke infrastructuur, onderwijs of rechtshandhaving – moeten aan specifieke wettelijke eisen voldoen. - Beperkt risico
Systemen zoals chatbots moeten voldoen aan transparantieverplichtingen. - Minimaal risico
Toepassingen zoals spamfilters vormen een minimaal risico en zijn vrijgesteld van aanvullende eisen.
‘Veel bestuurders weten niet eens wat er in huis is. Begin daarom met inventariseren. Want jij moet weten wat er in jouw huis gebeurt. Daar ben jij verantwoordelijk voor.’
Privacy expert Reny Stark
De invoering van de AI Act verloopt gefaseerd. De eerste bepalingen zijn al in werking getreden. In de komende jaren volgen er meer.
- 2 februari 2025: verbod op AI-systemen met onaanvaardbaar risico en vereisten voor AI-geletterdheid.
- 2 augustus 2025: verplichtingen voor aanbieders van algemene AI-modellen en aanstelling van bevoegde nationale autoriteiten.
- 2 februari 2026: implementatie van voorschriften voor monitoring na het op de markt brengen.
- 2 augustus 2026: volledige toepasselijkheid van de wet (met uitzondering van bepaalde hoog-risico AI-systemen).
Bij niet-naleving kunnen boetes oplopen tot maar liefst € 35 miljoen of 7% van de wereldwijde jaaromzet.
De AI Act is beter dan je denkt
Hoewel nieuwe regelgeving vaak als belastend wordt gezien, biedt de AI Act ook enorme kansen voor organisaties. Net zoals bij eerdere wetgeving zoals de AVG, gaat het erom hoe je deze regels in je voordeel laat werken. De AI Act kan helpen om:
-
- Vertrouwen te vergroten
Door transparantie te bieden over je AI-toepassingen, versterk je het vertrouwen van klanten en partners. - Innovatie te stimuleren
De ‘regulatory sandboxes’ bieden een veilige omgeving om AI-toepassingen te testen voordat ze op de markt komen. - Concurrentievoordeel te behalen
Door vroeg te voldoen aan de eisen, positioneer je je bedrijf als voorloper en verantwoordelijke speler in de markt.
- Vertrouwen te vergroten
De lessen uit de AVG
De invoering van de AVG in 2018 veroorzaakte bij veel organisaties stress en onzekerheid. Veel bedrijven stelden actie uit tot het laatste moment, wat leidde tot haastige implementaties en suboptimale oplossingen.
De AI Act biedt nu een kans om proactief te zijn in plaats van reactief. Door tijdig te beginnen met de voorbereiding, kun je een doordachte strategie ontwikkelen die niet alleen voldoet aan de wettelijke eisen, maar ook je bedrijfsdoelstellingen ondersteunt.
‘Het is maatwerk. Het gaat om jouw organisatie. Je moet zelf de regie nemen en een compliance- en securitybeleid vaststellen dat bij jou past. Dat kun je niet kopiëren of uit een doosje halen.’
Privacy expert Reny Stark
Als directie of managementteam is het essentieel om nu actie te ondernemen. Hier zijn concrete stappen die je kunt nemen:
- Inventariseer je AI-toepassingen
Breng in kaart welke AI-systemen binnen je organisatie worden gebruikt en bepaal in welke risicocategorie deze vallen volgens de AI Act. Begin met deze inventarisatie zo snel mogelijk. - Voer een risicobeoordeling uit
Analyseer de mogelijke risico’s van je AI-toepassingen en controleer of ze voldoen aan de wettelijke eisen, zoals transparantie en menselijke supervisie.
- Ontwikkel een compliance-strategie
Zorg voor heldere documentatie over de werking van je AI-systemen, inclusief gebruikte datasets, algoritmes en besluitvormingsprocessen.
- Vergroot transparantie en bewustzijn
Communiceer duidelijk wanneer en hoe AI wordt ingezet, en zorg ervoor dat gebruikers begrijpen hoe AI-beslissingen tot stand komen.
- Implementeer monitoring en auditing
Stel continue monitoring en periodieke audits in om naleving te waarborgen en risico’s te minimaliseren.
- Benut de regulatory sandboxes
Test en optimaliseer je AI-systemen binnen veilige, gecontroleerde omgevingen om te zorgen voor compliance voordat ze breed worden ingezet.
- Train je medewerkers
Zorg ervoor dat medewerkers op de hoogte zijn van de AI Act en de impact ervan op hun werkzaamheden, zodat ze correct kunnen handelen binnen de wetgeving.
De waarde van AI governance
AI-governance moet niet alleen als een compliance-verplichting worden gezien, maar als een strategisch onderdeel van je bedrijfsvoering. Net zoals duurzaamheid is het een manier om verantwoordelijkheid te nemen voor je impact op de samenleving. Door AI-governance te integreren in je strategische planning, creëer je niet alleen een veiligere en ethischere toepassing van AI, maar versterk je ook je concurrentiepositie en verbeter je de kwaliteit van je producten en diensten.
Proactief handelen loont
Met de AI Act positioneert de Europese Unie zich als wereldleider in de regulering van kunstmatige intelligentie. Door een evenwicht te zoeken tussen het bevorderen van innovatie en het waarborgen van ethiek en veiligheid, streeft de EU naar een toekomst waarin AI op een verantwoorde en mensgerichte manier wordt geïntegreerd in de samenleving.
Voor jouw organisatie is dit het moment om proactief te handelen. Door nu te beginnen met de voorbereiding, vermijd je niet alleen boetes en reputatieschade, maar positioneer je jouw organisatie ook als een verantwoordelijke en innovatieve speler in het AI-landschap.
’Het is niet alleen privacy. Het is altijd één gebeuren. En dat samen doen en dan vertalen naar maximaal resultaat voor je HR, voor je klanten en voor je omgeving.’
Privacy expert Reny Stark
Blijf niet wachten tot het laatste moment, maar neem de regie in handen en laat de AI Act in je voordeel werken. Want uiteindelijk gaat het niet alleen om compliance, maar om het maximaal benutten van de mogelijkheden die AI biedt voor jouw organisatie. De toekomst van AI is hier en nu. Met de juiste voorbereiding en strategie kun jij er optimaal van profiteren.
Ik heb je met deze blog geïnformeerd over de Europese AI Act en de implicaties ervan voor jouw organisatie. Wil je daar meer over weten? Neem gewoon contact met ons op. Wil je eerst meer achtergrondinformatie? Kijk/luister dan naar aflevering 26 van Hack van de Dam. Daarna kun je ons ook mailen of bellen.
Dit artikel is geschreven door:
Dit artikel is geschreven door:
