De AI Act is de Europese verordening die de ontwikkeling en het gebruik van kunstmatige intelligentie reguleert. Het classificeert AI-systemen naar hun risiconiveau (onaanvaardbaar, hoog, beperkt, minimaal) en legt evenredige verplichtingen op, variërend van een puur verbod tot eenvoudige transparantieverplichtingen.

Er is in mei 2026 een politiek akkoord (triloog) bereikt om de verplichtingen inzake systemen met een hoog risico uit te stellen tot december 2027. De formele goedkeuring en publicatie in het Publicatieblad van de EU worden in de zomer van 2026 verwacht. Zolang dit niet officieel is gepubliceerd, blijft de wettelijke deadline technisch gezien 2 augustus 2026.

Vanaf 2 februari 2025 zijn AI-praktijken die als onacceptabel worden beschouwd verboden (manipulatie, uitbuiting van kwetsbaarheden, sociale scoring) en bedrijven moeten hun personeel een niveau van AI-geletterdheid garanderen. Vanaf augustus 2025 hebben leveranciers van AI-modellen voor algemeen gebruik specifieke verplichtingen.

Elk bedrijf dat een AI-systeem ontwikkelt, implementeert of gebruikt in de Europese Unie, is in verschillende mate betrokken, afhankelijk van het risiconiveau van het systeem. Zelfs KMO's die dagelijkse AI-tools gebruiken, moeten voldoen aan de taak om hun teams IA-geletterd te maken.

Naleving kan het vertrouwen van klanten en partners versterken, een concurrentievoordeel bieden als andere jurisdicties dit model volgen, toegang vergemakkelijken tot investeerders die waarde hechten aan verantwoorde AI, en het kader voor innovatie verduidelijken via regelgevende sandboxen.

De belangrijkste punten van kritiek hebben betrekking op de kosten voor het voldoen aan de voorschriften, die voor één enkel systeem met een hoog risico kunnen oplopen tot 20 % van het R&D-budget van een kmo, de onevenredige administratieve lasten voor kleine organisaties en de juridische onzekerheid als gevolg van vertragingen bij de publicatie van technische normen.

De boetes kunnen oplopen tot 35 miljoen euro of 7 % van de wereldwijde omzet voor verboden praktijken, en tot lagere maar nog steeds aanzienlijke bedragen voor andere overtredingen. Naast de financiële sanctie brengt niet-naleving ook reputatie- en contractuele risico’s met zich mee.

GVISION brengt uw AI-systemen in kaart, beoordeelt hun risiconiveau, implementeert de verplichte AI-geletterdheid voor uw teams, bereidt de benodigde technische documentatie voor en zorgt voor een continue regelgevende monitoring, in overeenstemming met uw verplichtingen. AVG en NIS2.