EU AI Act: wat een Belgische kmo écht moet doen, en wanneer
De EU AI Act geldt ook voor Belgische kmo's, maar u hoeft niet alles tegelijk te doen. Ontdek een concrete routekaart met prioriteiten en deadlines…
Door Laurent Maréchal · · 5 min leestijd
De EU AI Act is de grote Europese verordening over artificiële intelligentie. Sinds de gefaseerde inwerkingtreding stellen veel Belgische kmo-directeurs zich dezelfde vraag: gaat dit mij echt iets aan, en zo ja, waar begin ik dan? Het korte antwoord: ja, het gaat u iets aan, maar nee, u hoeft niet alles tegelijk te doen. Wat volgt geeft u een duidelijke routekaart, zonder omwegen.
Wat de EU AI Act concreet verandert voor een kmo
De EU AI Act richt zich niet alleen tot techgiganten. Hij is van toepassing op elke organisatie die een AI-systeem in de Europese Unie gebruikt, inzet of op de markt brengt. Een Belgische kmo die een chatbot gebruikt voor haar klantenservice, een HR-scoringtool of een prijsaanbevelingssysteem, is er mogelijk door getroffen.
De verordening deelt AI-systemen in vier risiconiveaus in: onaanvaardbaar (verboden), hoog (zware verplichtingen), beperkt (transparantieverplichtingen) en minimaal (nauwelijks verplichtingen). De meeste tools die kmo's gebruiken vallen in de categorieën 'beperkt' of 'minimaal'. Maar dat moet u nagaan, niet zomaar aannemen.
De reële tijdlijn van verplichtingen: wie moet wat doen en wanneer
De EU AI Act wordt gefaseerd van kracht. De absolute verboden (systemen met onaanvaardbaar risico) zijn van kracht sinds februari 2025. De regels voor hoog-risicosystemen treden geleidelijk in werking tussen 2025 en 2027. De transparantieverplichtingen voor systemen met beperkt risico gelden eveneens al nu.
Voor een Belgische kmo ziet de concrete tijdlijn er als volgt uit:
- Nu meteen: de AI-tools die binnen het bedrijf worden gebruikt identificeren en per risiconiveau indelen.
- Voor eind 2025: een minimale documentatie opstellen voor systemen met beperkt risico (vermelding van AI-gebruik, gebruiksbeleid).
- Tegen 2026-2027: als u een hoog-risicosysteem gebruikt of inzet (geautomatiseerde werving, kredietscoring, enz.), moet u voldoen aan specifieke technische en governancevereisten.
Als u deze inventaris nog niet heeft opgemaakt, is dat de eerste stap. Niet de meest complexe, maar wel de meest urgente.
Valkuilen die u als kmo moet vermijden
De eerste valkuil is denken dat u niet betrokken bent omdat u de tool zelf niet heeft ontwikkeld. Fout: als u een AI-systeem inzet bij uw medewerkers of klanten, wordt u beschouwd als 'deployer' in de zin van de verordening, en rusten er verplichtingen op u.
De tweede valkuil is de naleving volledig delegeren aan uw softwareleverancier. Uw leverancier heeft zijn eigen verplichtingen, maar u heeft de uwe. In het bijzonder: uw gebruikers informeren, uw teams opleiden en uw gebruik documenteren.
De derde valkuil is alles in één keer willen doen. Een aanpak op basis van prioriteiten — eerst de inventaris, dan de classificatie, dan de corrigerende maatregelen — is veel doeltreffender dan een groot nalevingsproject dat twee jaar aansleept.
Om u te helpen door deze vereisten te navigeren zonder te verdrinken, biedt de website Audityo, gespecialiseerd in EU AI Act-naleving voor kmo's, resources en begeleiding op maat van de omvang en de middelen van kleine organisaties.
Wat u moet documenteren (en wat u kunt negeren)
Documentatie wordt vaak voorgesteld als een administratief monster. In werkelijkheid beperkt het zich voor de meeste kmo's tot een paar essentiële elementen:
- Een inventaris van de gebruikte AI-tools (naam, leverancier, gebruik, verwerkte gegevens).
- Een classificatie van het risiconiveau voor elke tool.
- Een intern gebruiksbeleid: wie gebruikt wat, in welk kader, met welke beperkingen.
- Een expliciete vermelding aan eindgebruikers wanneer zij interageren met een AI-systeem (chatbot, automatisch gegenereerde inhoud, enz.).
Wat u voorlopig kunt negeren: de gedetailleerde technische vereisten voor hoog-risicosystemen, als u die niet gebruikt. Verlies uzelf niet in verplichtingen die u nog niet aangaan.
Als uw bedrijf al gebruikmaakt van AI-assistenten om interne taken te automatiseren, is dat precies het soort gebruik dat u als eerste moet documenteren.
De link met de AVG: wat u al heeft gedaan telt mee
Goed nieuws: als uw kmo al heeft gewerkt aan AVG-naleving, heeft u een stevige basis. De EU AI Act en de AVG delen verschillende gemeenschappelijke logica's — transparantie, documentatie, rechten van betrokkenen, verantwoordelijkheid van de verwerkingsverantwoordelijke. Uw AVG-verwerkingsregister kan dienen als vertrekpunt voor uw AI-inventaris.
Het belangrijkste verschil: de AVG gaat over persoonsgegevens, de EU AI Act gaat over het AI-systeem zelf, ongeacht of het persoonsgegevens verwerkt. De twee zijn complementair, niet redundant.
Waar u concreet deze week mee begint
U heeft geen groot adviesbureau nodig om te starten. Hier zijn drie acties die u in minder dan een werkdag kunt uitvoeren:
- Maak een lijst van alle digitale tools die u gebruikt en een AI-component hebben: tekstgeneratietools, chatbots, voorspellende analysetools, HR-software met scoring, enz.
- Stel uzelf voor elk van deze tools twee vragen: neemt deze tool beslissingen die mensen beïnvloeden? Weten de gebruikers dat ze interageren met een AI?
- Maak een afspraak met een expert om uw classificatie te valideren voordat u begint met onnodige documentatie.
Als u al nagedacht heeft over de automatisering van uw bedrijfsprocessen, is het integreren van EU AI Act-naleving in die aanpak vanzelfsprekend en veel minder kostelijk dan het achteraf te doen.
Conclusie
De EU AI Act is geen abstracte bedreiging voor grote techbedrijven. Het is een reëel kader, met concrete deadlines, dat Belgische kmo's vandaag al raakt. Het goede nieuws: als u begint met de inventaris en de classificatie, heeft u al 60% van het werk gedaan. De rest is een kwestie van organisatie, niet van budget.
Weet u niet waar u moet beginnen of wilt u uw huidige situatie laten valideren? Maak een gratis kennismakingsgesprek van dertig minuten, zonder engagement, om uw reële verplichtingen en prioritaire acties in kaart te brengen. Vraag uw AI-diagnose aan op ainspiration.eu/audit en vertrek met een duidelijke routekaart op maat van uw kmo.