EU AI Act: wat het echt voor het MKB betekent
Rond de EU AI Act circuleert veel deadline-paniek. De meeste klopt niet. Dit is de stand van zaken in juli 2026, eerlijk en zonder bangmakerij: welke regels al gelden, welke datum verschoof, en waar jouw AI-gebruik waarschijnlijk valt.
Veelgestelde vragen
Wat is de EU AI Act?
De EU AI Act is de Europese wet die AI-systemen indeelt naar risico: verboden, hoog-risico, beperkt-risico en minimaal-risico. Hoe hoger het risico, hoe zwaarder de verplichtingen. De wet geldt voor iedereen die AI in de EU aanbiedt of gebruikt, ook het MKB.
Welke deadlines gelden er nu echt?
Verboden AI-praktijken gelden sinds 2 februari 2025, GPAI-verplichtingen sinds 2 augustus 2025. De hoog-risico-regels uit Annex III verschoven via de Digital Omnibus naar 2 december 2027. Maar 2 augustus 2026 blijft een echte deadline: dan gaan de transparantieplicht (artikel 50), boetebevoegdheden en markttoezicht gewoon in.
Is die hoog-risico-deadline definitief?
Vrijwel wel. Het Europees Parlement keurde de Digital Omnibus goed op 16 juni 2026, de Raad gaf op 29 juni 2026 definitief groen licht. Publicatie in het Publicatieblad volgt naar verwachting in juli 2026, waarna 2 december 2027 formeel vaststaat. Alleen de officiële publicatie moet nog.
Wat betekent dit voor het MKB?
Voor de meeste MKB-bedrijven valt AI-gebruik onder beperkt-risico of minimaal-risico, niet onder hoog-risico. Beperkt-risico betekent vooral transparantieplicht vanaf 2 augustus 2026: vertel mensen dat ze met AI praten of dat content door AI is gemaakt. Bepaal eerst je echte risicocategorie voordat je in actie schiet.
Wat zijn de boetes?
Voor verboden praktijken loopt de boete op tot 35 miljoen euro of 7% van de wereldwijde jaaromzet. Andere overtredingen: tot 15 miljoen euro of 3%. Onjuiste informatie aan toezichthouders: tot 7,5 miljoen euro of 1%. Voor MKB en start-ups gelden proportioneel lagere boetes.
Wie houdt er in Nederland toezicht?
Nederland wijst 10 markttoezichthouders aan, elk in het eigen domein (AFM en DNB bijvoorbeeld voor de financiële sector). Voor toepassingen zonder eigen toezichthouder, zoals verboden praktijken en transparantieplicht, krijgt de Autoriteit Persoonsgegevens een centrale rol, samen met de Rijksinspectie Digitale Infrastructuur. De consultatie over de Uitvoeringswet AI-verordening sloot op 1 juni 2026; behandeling in de Tweede Kamer volgt nog.
Hoe maak je AI AI-Act-proof in productie?
Bepaal eerst de risicocategorie van elke AI-use-case, niet van "AI" in het algemeen. Veel pilots stranden niet op de wet maar op de production gap: governance, compliance en onderhoud die te laat komen. Onze Scan doorlicht je AI-trajecten op ROI, risico en wat de wet vraagt.
De vier risicocategorieën
Verboden
AI die de EU te schadelijk vindt, zoals social scoring of manipulatie van kwetsbare groepen.
Verboden sinds 2 februari 2025.
Hoog-risico
AI in gevoelige domeinen (Annex III), zoals werving, krediet of kritieke infrastructuur.
Strenge eisen. Datum verschoven naar 2 december 2027 (Digital Omnibus, definitief goedgekeurd juni 2026).
Beperkt-risico
AI waar mensen mee praten of die content maakt, zoals chatbots en gegenereerde teksten.
Transparantieplicht (artikel 50) vanaf 2 augustus 2026: maak duidelijk dat het AI is.
Minimaal-risico
De meeste AI: spamfilters, aanbevelingen, hulpmiddelen zonder direct risico.
Geen specifieke verplichtingen onder de wet.
De eerlijke conclusie
Geen paniek, maar ook niet negeren. De meeste AI in het MKB valt onder beperkt-risico of minimaal-risico, niet onder hoog-risico. De hoog-risico-deadline schoof definitief door naar 2 december 2027, maar 2 augustus 2026 blijft staan voor transparantieplicht en toezicht: precies het stuk dat de meeste MKB-bedrijven raakt. De winst zit in eerst weten in welke categorie elke use-case valt.
Dit is geen juridisch advies. De EU AI Act krijgt nog uitvoeringsregels en richtsnoeren; details kunnen wijzigen. Voor je eigen situatie: laat een jurist meekijken.
AI-traject AI-Act-proof in productie?
De wet is zelden de echte blokkade; de production gap wel. In de Scan doorlichten we je AI-trajecten op ROI, risico en wat de wet vraagt, en zeggen we welke je in productie zou brengen.