{"id":12178,"date":"2026-08-26T13:54:11","date_gmt":"2026-08-26T11:54:11","guid":{"rendered":"https:\/\/gvision.be\/?p=12178"},"modified":"2026-09-07T11:03:32","modified_gmt":"2026-09-07T09:03:32","slug":"ai-act-bedrijven-belgie-2026","status":"publish","type":"post","link":"https:\/\/gvision.be\/nl\/ai-act-entreprises-belgique-2026\/","title":{"rendered":"AI Act in Belgi\u00eb: wat verandert er sinds 2 augustus 2026 en wat is het actieplan voor uw organisatie"},"content":{"rendered":"<style>.gv-blog-article{--gv-navy:#07192d;--gv-blue:#0d6efd;--gv-cyan:#15c7dc;--gv-coral:#ff765f;--gv-ink:#15243a;--gv-muted:#506176;--gv-line:#dce5ef;--gv-soft:#f3f8fc;max-width:920px;margin:0 auto;color:var(--gv-ink);font:18px\/1.72 system-ui,-apple-system,BlinkMacSystemFont,\"Segoe UI\",sans-serif}.gv-blog-article *{box-sizing:border-box}.gv-blog-article h1,.gv-blog-article h2,.gv-blog-article h3{color:var(--gv-navy);line-height:1.18;letter-spacing:-.025em}.gv-blog-article h1{font-size:clamp(1.7rem,3vw,2.5rem);line-height:1.08;margin:.25em 0}.gv-blog-article h2{font-size:clamp(1.65rem,3vw,2.35rem);margin:2.2em 0 .65em}.gv-blog-article h3{font-size:1.3rem;margin:1.7em 0 .45em}.gv-blog-kicker{color:#087f95;font-weight:800;letter-spacing:.08em;text-transform:uppercase;font-size:.78rem}.gv-blog-lead{font-size:1.25rem;color:#35475d;line-height:1.58}.gv-blog-figure{margin:2rem 0}.gv-blog-figure img{display:block;width:100%;height:auto;border-radius:20px;box-shadow:0 18px 55px rgba(7,25,45,.16)}.gv-blog-figure figcaption{font-size:.9rem;color:var(--gv-muted);margin-top:.7rem}.gv-blog-summary,.gv-blog-keypoints,.gv-blog-takeaway{margin:2rem 0;padding:1.4rem 1.6rem;border-radius:18px;background:linear-gradient(135deg,#eaf7fb,#f6f9fc);border:1px solid #c9e5ed}.gv-blog-summary h2,.gv-blog-keypoints h2,.gv-blog-takeaway h2{font-size:1.25rem;margin:0 0 .55rem}.gv-blog-toc{margin:2rem 0;padding:1.5rem 1.7rem;border:1px solid var(--gv-line);border-radius:18px;background:#fff}.gv-blog-toc h2{font-size:1.35rem;margin:0 0 .7rem}.gv-blog-toc ol{columns:2;column-gap:2rem}.gv-blog-article a{color:#075ec8;text-decoration-thickness:.08em;text-underline-offset:.15em}.gv-blog-article li{margin:.35em 0}.gv-blog-article p{text-align:justify}.gv-blog-table-wrap{overflow-x:auto;margin:1.5rem 0;border:1px solid var(--gv-line);border-radius:16px}.gv-blog-table{width:100%;border-collapse:collapse;min-width:720px;background:#fff;font-size:.94rem}.gv-blog-table caption{text-align:left;padding:1rem;background:var(--gv-navy);color:#fff;font-weight:750}.gv-blog-table th,.gv-blog-table td{padding:.85rem 1rem;border-bottom:1px solid var(--gv-line);vertical-align:top}.gv-blog-table thead th{background:#eaf3fb}.gv-blog-table tbody th{color:var(--gv-navy);text-align:left}.gv-blog-faq details{border:1px solid var(--gv-line);border-radius:14px;padding:1rem 1.15rem;margin:.75rem 0;background:#fff}.gv-blog-faq summary{font-weight:750;cursor:pointer;color:var(--gv-navy)}.gv-blog-sources{margin-top:3rem;padding-top:1.5rem;border-top:2px solid var(--gv-line);font-size:.9rem}.gv-blog-sources h2{font-size:1.35rem}.gv-blog-disclaimer{color:var(--gv-muted);font-size:.85rem}.gv-blog-article code{background:#edf2f7;padding:.08em .32em;border-radius:.25em}@media(max-width:700px){.gv-blog-article{font-size:16px}.gv-blog-toc ol{columns:1}.gv-blog-summary,.gv-blog-keypoints,.gv-blog-takeaway,.gv-blog-toc{padding:1.1rem}.gv-blog-article h1{font-size:2.4rem}}<\/style>\n<article class=\"gv-blog-article\" lang=\"fr-BE\">\n<header class=\"gv-blog-header\">\n<p class=\"gv-blog-kicker\">AI-regelgeving \u00b7 Belgi\u00eb \u00b7 Update augustus 2026<\/p>\n<h1>AI Act in Belgi\u00eb: wat verandert er sinds 2 augustus 2026 en wat is het actieplan voor uw organisatie<\/h1>\n<p class=\"gv-blog-lead\">AI Act Belgi\u00eb: sinds 2 augustus 2026 is de AI Act grotendeels van toepassing en gelden nieuwe transparantieverplichtingen, met name voor chatbots, synthetische content en bepaalde toepassingen van artifici\u00eble intelligentie. Voor een Belgische organisatie is de prioriteit niet het opstellen van een abstract juridisch dossier: u moet weten welke AI-systemen worden gebruikt, wie ervoor verantwoordelijk is, welke personen eraan worden blootgesteld en welke bewijzen een gecontroleerd gebruik kunnen aantonen.<\/p>\n<figure class=\"gv-blog-figure gv-blog-figure--hero\">\n<picture>\n<img fetchpriority=\"high\" src=\"https:\/\/gvision.be\/wp-content\/uploads\/2026\/08\/ai-act-belgique-2026-hero.webp\" width=\"1600\" height=\"900\" alt=\"AI Act Belgique : \u00e9quipe examinant un registre des usages d\u2019intelligence artificielle\" decoding=\"async\">\n<\/picture><figcaption>De AI Act maakt van AI-governance een operationele verantwoordelijkheid, en niet alleen een juridische. Illustratie GVISION.<\/figcaption><\/figure>\n<\/header>\n<aside class=\"gv-blog-summary\" aria-labelledby=\"gv-ai-act-reponse\">\n<h2 id=\"gv-ai-act-reponse\">Kernantwoord<\/h2>\n<p>De AI Act betekent niet dat elk gebruik van ChatGPT, Copilot of een chatbot verboden wordt. De verordening vereist een aanpak die evenredig is aan de rol van de organisatie en het risico van het systeem. Sinds 2 augustus 2026 moeten bepaalde interacties en bepaalde gegenereerde content worden gemarkeerd. De eerste nuttige stap bestaat erin de toepassingen, leveranciers, gegevens, ondersteunde beslissingen en transparantiemechanismen te inventariseren.<\/p>\n<\/aside>\n<section class=\"gv-blog-keypoints\" aria-labelledby=\"gv-ai-act-bref\">\n<h2 id=\"gv-ai-act-bref\">In het kort<\/h2>\n<ul>\n<li>De AI Act is op 1 augustus 2024 in werking getreden en wordt geleidelijk van toepassing; een belangrijke fase trad in werking op 2 augustus 2026.<\/li>\n<li>Artikel 50 legt transparantieverplichtingen op voor bepaalde interactieve systemen, synthetische content, deepfakes en specifieke toepassingen.<\/li>\n<li>Een onderneming die een AI-tool gebruikt, is vaak een \u00abgebruiksverantwoordelijke\u00bb, maar kan \u00abaanbieder\u00bb worden als ze een systeem ontwikkelt, ingrijpend wijzigt of onder haar eigen naam op de markt brengt.<\/li>\n<li>Een betrouwbare inventaris van het gebruik is dringender dan een generiek beleid dat van het internet is gekopieerd.<\/li>\n<li>De controles moeten verantwoordelijkheden, gegevens, toegangen, informatie aan personen, menselijke validatie, incidenten en bewijsmateriaal omvatten.<\/li>\n<\/ul>\n<\/section>\n<nav class=\"gv-blog-toc\" aria-label=\"Rollen met hoge risico\u2019s en gedeelde toepassingen vragen vaak een toestel van de organisatie.\">\n<h2>Rollen met hoge risico\u2019s en gedeelde toepassingen vragen vaak een toestel van de organisatie.<\/h2>\n<ol>\n<li><a href=\"#ce-qui-change\">Wat er werkelijk verandert<\/a><\/li>\n<li><a href=\"#etes-vous-concerne\">Bent u aanbieder of gebruiksverantwoordelijke?<\/a><\/li>\n<li><a href=\"#transparence\">De transparantieverplichtingen<\/a><\/li>\n<li><a href=\"#inventaire\">Het gebruiksregister opbouwen<\/a><\/li>\n<li><a href=\"#risques\">De toepassingen indelen volgens risico<\/a><\/li>\n<li><a href=\"#plan-90-jours\">Een operationeel plan voor 90 dagen<\/a><\/li>\n<li><a href=\"#preuves\">Het bewijsmateriaal dat moet worden bewaard<\/a><\/li>\n<li><a href=\"#erreurs\">Windows<\/a><\/li>\n<li><a href=\"#faq\">Veelgestelde vragen<\/a><\/li>\n<\/ol>\n<\/nav>\n<section id=\"ce-qui-change\" class=\"gv-blog-section\">\n<h2>Wat er werkelijk verandert sinds 2 augustus 2026<\/h2>\n<p><strong>De meest zichtbare verandering betreft transparantie:<\/strong> in verschillende situaties moet een persoon kunnen begrijpen dat hij of zij met een AI-systeem communiceert of dat content kunstmatig werd gegenereerd of gemanipuleerd. De Europese Commissie heeft aangekondigd dat vanaf 2 augustus 2026 het AI Office en de nationale autoriteiten beginnen met de handhaving van de verordening en de nieuwe transparantieregels.<\/p>\n<p>De Europese richtsnoeren met betrekking tot artikel 50 maken onderscheid tussen de verplichtingen van aanbieders en die van gebruiksverantwoordelijken. Aanbieders moeten bepaalde interactieve systemen zo ontwerpen dat personen worden ge\u00efnformeerd dat zij met een AI-systeem communiceren. Zij moeten ook machineleesbare markeringen voorzien om bepaalde gegenereerde of gemanipuleerde content detecteerbaar te maken. Gebruiksverantwoordelijken hebben informatieverplichtingen in situaties zoals emotieherkenning, biometrische categorisering, deepfakes en bepaalde publicaties over onderwerpen van algemeen belang zonder menselijke controle of redactionele verantwoordelijkheid.<\/p>\n<p>4. Bedrijfstoestel<\/p>\n<p>Voor systemen die v\u00f3\u00f3r 2 augustus 2026 op de markt zijn gebracht, vermeldt de Commissie een beperkte overgangsperiode tot 2 december 2026 voor de verplichting tot markering en detectie van bepaalde gegenereerde content. Deze overgang mag niet worden ge\u00efnterpreteerd als een algemene opschorting. Een organisatie moet het systeem, de datum, haar rol in de waardeketen en de betrokken verplichting nauwkeurig documenteren voordat zij concludeert dat een termijn van toepassing is.<\/p>\n<\/section>\n<section id=\"etes-vous-concerne\" class=\"gv-blog-section\">\n<h2>Bent u aanbieder, integrator of gewoon gebruiker van een AI-systeem?<\/h2>\n<p><strong>Uw rol bepaalt uw verplichtingen.<\/strong> Een licentie aankopen en medewerkers toestemming geven om een standaardassistent te gebruiken, brengt niet dezelfde verantwoordelijkheden met zich mee als een chatbot voor klanten ontwikkelen, een model in bedrijfssoftware integreren of een oplossing onder het eigen merk op de markt brengen.<\/p>\n<p>Een Belgische organisatie kan meerdere rollen combineren. Ze kan gebruiksverantwoordelijke zijn wanneer ze Microsoft 365 Copilot gebruikt om vergaderingen samen te vatten, aanbieder wanneer ze haar klanten een onder eigen naam ontwikkelde assistent aanbiedt, en exploitant van een gevoelig proces wanneer ze een systeem gebruikt om sollicitaties te rangschikken of de toegang tot een dienst te be\u00efnvloeden. U moet dus de toepassingen classificeren, en niet alleen de onderneming.<\/p>\n<p>Stel voor elk systeem vier vragen:<\/p>\n<ol>\n<li><strong>Wie kiest het model en bepaalt het doel?<\/strong> Is het de leverancier, uw team of een dienstverlener die het gedrag configureert?<\/li>\n<li><strong>Wie stelt het systeem ter beschikking van het publiek of de werknemers?<\/strong> Een interne chatbot en een assistent voor burgers hebben niet dezelfde context.<\/li>\n<li><strong>Beveelt het systeem iets aan of neemt het een beslissing?<\/strong> Hoe meer het systeem invloed heeft op aanwerving, kredietverlening, evaluatie of toegang, hoe strenger de governance moet zijn.<\/li>\n<li><strong>Hebt u het systeem of het gebruiksdoel ervan gewijzigd?<\/strong> Een substanti\u00eble wijziging of een nieuwe toepassing kan de juridische kwalificatie veranderen.<\/li>\n<\/ol>\n<p>Voor chatbot-, RAG-, agent- en automatiseringsprojecten moeten deze vragen vanaf de afbakening in het ontwerp worden ge\u00efntegreerd. De specifieke GVISION-pagina over automatisering en artifici\u00eble intelligentie beschrijft een aanpak waarbij toegangen, menselijke validatie, logboeken en kwaliteitsopvolging deel uitmaken van het systeem, in plaats van na de lancering te worden toegevoegd.<\/p>\n<\/section>\n<section id=\"transparence\" class=\"gv-blog-section\">\n<h2>In welke gevallen moeten gebruikers duidelijk worden ge\u00efnformeerd?<\/h2>\n<p><strong>De praktische regel is om een persoon nooit te laten geloven dat hij of zij met een mens communiceert wanneer het kanaal geautomatiseerd is.<\/strong> Aankoop, logistiek en priv\u00e9gebruik moeten worden geregeld.<\/p>\n<h3>Chatbots en conversationele assistenten<\/h3>\n<p>Aankoop, logistiek en priv\u00e9gebruik moeten worden geregeld.<\/p>\n<h3>Afbeeldingen, geluiden, video's en deepfakes<\/h3>\n<p>Deepfakes moeten worden gemarkeerd. Voor aanbieders is de machineleesbare markering bedoeld om tools en platformen te helpen kunstmatige content te detecteren. Voor de gebruiksverantwoordelijke kan ook zichtbare en begrijpelijke informatie vereist zijn. Bewaar de herkomst van het bestand, de gebruikte tool, de datum, de redactioneel verantwoordelijke en de gepubliceerde versie. Een campagne met tientallen varianten wordt al snel onmogelijk te auditen als deze informatie alleen in het geheugen van de grafisch ontwerper zit.<\/p>\n<h3>Teksten van algemeen belang<\/h3>\n<p>Schrijf beleid en privacytekst. Leg zichtbaarheid, verantwoordelijkheden, support, verlies, vertrek en updates uit.<\/p>\n<h3>Emotieherkenning en biometrische categorisering<\/h3>\n<p>Voor deze toepassingen is bijzondere voorzichtigheid vereist. Afhankelijk van het doel kunnen ze onder informatieverplichtingen, verboden of strengere risicoregimes vallen. Implementeer geen functionaliteit die als \u00abanalytisch\u00bb wordt voorgesteld zonder te begrijpen wat ze afleidt, op basis van welke gegevens en in welke professionele, educatieve, medische of commerci\u00eble context.<\/p>\n<\/section>\n<section id=\"inventaire\" class=\"gv-blog-section\">\n<h2>Het AI-gebruiksregister: uw eerste bewijs van controle<\/h2>\n<p><strong>U kunt niet beheren wat u niet kent.<\/strong> Een nuttig register omvat offici\u00eble tools, tests, AI-functies die al in bestaande software zijn ge\u00efntegreerd en \u00abshadow AI\u00bb, dat wil zeggen diensten die zonder goedkeuring worden gebruikt.<\/p>\n<figure class=\"gv-blog-figure\">\n<picture>\n<img loading=\"lazy\" src=\"https:\/\/gvision.be\/wp-content\/uploads\/2026\/08\/registre-ia-gouvernance.webp\" width=\"1200\" height=\"800\" alt=\"Responsable IT et responsable m\u00e9tier structurant un registre des syst\u00e8mes d\u2019intelligence artificielle\" decoding=\"async\">\n<\/picture><figcaption>Het register koppelt elke tool aan een doel, gegevens, een eigenaar en controles. Illustratie GVISION.<\/figcaption><\/figure>\n<p>Documenteer voor elk gebruik minimaal:<\/p>\n<ul>\n<li>de naam van het systeem, de leverancier en de versie of het abonnement;<\/li>\n<li>het bedrijfsdoel en de betrokken gebruikers;<\/li>\n<li>de business owner en de technische verantwoordelijke;<\/li>\n<li>de categorie\u00ebn gegevens die worden verzonden, aangemaakt of opgehaald;<\/li>\n<li>de blootgestelde personen: werknemers, klanten, kandidaten, leerlingen, pati\u00ebnten, burgers of leveranciers;<\/li>\n<li>de beslissing of actie die door het resultaat wordt be\u00efnvloed;<\/li>\n<li>de integraties met Microsoft 365, CRM, ERP, SharePoint, websites of API's;<\/li>\n<li>de menselijke validatie, beperkingen en het escalatiemechanisme;<\/li>\n<li>de beschikbare logboeken, de bewaartermijn en de locatie van het bewijsmateriaal;<\/li>\n<li>de status: experiment, toegestaan, beperkt, te corrigeren of verboden.<\/li>\n<\/ul>\n<p>Aankoop, logistiek en priv\u00e9gebruik moeten worden geregeld.<\/p>\n<\/section>\n<section id=\"risques\" class=\"gv-blog-section\">\n<h2>Hoe kunt u toepassingen classificeren zonder het register om te vormen tot een eindeloze juridische studie?<\/h2>\n<p><strong>Gebruik eerst een operationele indeling in vier niveaus en laat gevoelige gevallen vervolgens valideren.<\/strong> Schrijf beleid en privacytekst. Leg zichtbaarheid, verantwoordelijkheden, support, verlies, vertrek en updates uit.<\/p>\n<div class=\"gv-blog-table-wrap\" role=\"region\" aria-label=\"Tableau de tri des usages IA\" tabindex=\"0\">\n<table class=\"gv-blog-table\">\n<caption>Initi\u00eble operationele indeling van toepassingen van artifici\u00eble intelligentie<\/caption>\n<thead>\n<tr>\n<th scope=\"col\">Niveau<\/th>\n<th scope=\"col\">Voorbeelden<\/th>\n<th scope=\"col\">Minimale controle<\/th>\n<th scope=\"col\">Beslissing<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<th scope=\"row\">Laag<\/th>\n<td>Interne herformulering, brainstormen zonder gevoelige gegevens<\/td>\n<td>Goedgekeurde tool, gebruiksregels, menselijke controle<\/td>\n<td>Gecontroleerde toestemming<\/td>\n<\/tr>\n<tr>\n<th scope=\"row\">Gematigd<\/th>\n<td>Samenvatting van vergaderingen, documentair onderzoek, contentgeneratie<\/td>\n<td>Schrijf beleid en privacytekst. Leg zichtbaarheid, verantwoordelijkheden, support, verlies, vertrek en updates uit.<\/td>\n<td>Pilot en periodieke controle<\/td>\n<\/tr>\n<tr>\n<th scope=\"row\">Hoog<\/th>\n<td>Aanbeveling die een persoon be\u00efnvloedt, gevoelige gegevens, automatisering van acties<\/td>\n<td>Juridische en veiligheidsanalyse, tests, toezicht, incidenten, bewijsmateriaal<\/td>\n<td>Formele validatie v\u00f3\u00f3r productie<\/td>\n<\/tr>\n<tr>\n<th scope=\"row\">Onaanvaardbaar of verboden<\/th>\n<td>Gebruik dat overeenkomt met een verboden praktijk of zonder legitieme basis<\/td>\n<td>Stopzetting, bewaring van relevante elementen, behandeling van het incident<\/td>\n<td>Niet implementeren<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Voeg drie eenvoudige indicatoren toe: de mogelijke impact op een persoon, de gevoeligheid van de gegevens en de mate van autonomie. Een tool die een concept opstelt dat nog moet worden nagelezen, heeft niet hetzelfde risicoprofiel als een agent die automatisch een klantendossier wijzigt of een aanvraag weigert.<\/p>\n<\/section>\n<section id=\"plan-90-jours\" class=\"gv-blog-section\">\n<h2>AI Act Belgi\u00eb: actieplan voor 90 dagen<\/h2>\n<p><strong>Een realistisch programma verloopt op basis van opeenvolgend bewijsmateriaal:<\/strong> afbakenen, inventariseren, de meest blootgestelde situaties corrigeren en vervolgens de controles integreren in projecten en aankopen.<\/p>\n<figure class=\"gv-blog-figure gv-blog-figure--infographic\">\n<img loading=\"lazy\" src=\"https:\/\/gvision.be\/wp-content\/uploads\/2026\/09\/ai-act-plan-90-dagen-nl.svg\" width=\"1400\" height=\"900\" alt=\"Plan AI Act en quatre phases sur 90 jours : cadrage, inventaire, corrections et gouvernance continue\" decoding=\"async\"><figcaption>Een kort traject maakt het mogelijk om snel een register, verantwoordelijken en verifieerbare correcties te verkrijgen.<\/figcaption><\/figure>\n<h3>4. Bedrijfstoestel<\/h3>\n<p>Wijs een sponsor en een co\u00f6rdinator aan. Breng IT, beveiliging, DPO of privacy, juridische zaken, HR, communicatie en de betrokken bedrijfsafdelingen samen volgens uw toepassingen. Bepaal een escalatieregel: wie kan een systeem opschorten, wie keurt een nieuwe leverancier goed en wie behandelt een klacht? Publiceer in afwachting van de volledige analyse een tijdelijke richtlijn over toegestane tools en verboden gegevens.<\/p>\n<h3>Dagen 16 tot 35: inventarisatie en interviews<\/h3>\n<p>Bevraag de teams met concrete vragen: \u00abWelke tool helpt u bij het schrijven?\u00bb, \u00abHebt u een chatbot geactiveerd?\u00bb, \u00abClassificeert een AI-systeem aanvragen?\u00bb. Analyseer SaaS-aankopen, browserextensies, Microsoft-licenties, automatiseringen en Studio-projecten. Het doel is niet om experimenten te bestraffen, maar om het gebruik zichtbaar te maken.<\/p>\n<h3>Dagen 36 tot 60: classificatie en prioritaire correcties<\/h3>\n<p>Classificeer de toepassingen en controleer de contracten, gegevens, machtigingen en informatie aan personen. Corrigeer eerst openbare interacties die zich als menselijk voordoen, ongemarkeerde synthetische content, gevoelige beslissingen met onvoldoende toezicht en consumententools die met vertrouwelijke informatie worden gebruikt.<\/p>\n<h3>Dagen 61 tot 90: beleid, bewijsmateriaal en integratie in het veranderingsproces<\/h3>\n<p>Mobile Application Management past regels toe op professionele apps en gegevens zonder het toestel volledig in te schrijven. Microsoft beschrijft MAM for unenrolled devices als een model waarbij appconfiguratie en appbeveiligingsbeleid bedrijfsdata binnen ondersteunde toepassingen beschermen. Mogelijke maatregelen zijn een app-pincode, beperkingen op kopi\u00ebren naar priv\u00e9apps, voorwaarden voor lokale opslag en selectieve verwijdering van werkdata. <a href=\"https:\/\/gvision.be\/nl\/it-audit\/\">IT-audit GVISION<\/a> kan dienen als gedocumenteerd kader wanneer governance, assets, leveranciers, cloud, controles en roadmap met elkaar moeten worden verbonden, zonder deze aanpak te verwarren met een juridische certificering van conformiteit met de AI Act.<\/p>\n<\/section>\n<section id=\"preuves\" class=\"gv-blog-section\">\n<h2>Welk bewijsmateriaal moet worden bewaard bij een controle, klacht of incident?<\/h2>\n<p><strong>Met nuttig bewijsmateriaal kan een derde begrijpen wat er bestond, wie een beslissing heeft genomen en hoe de controle op een bepaalde datum functioneerde.<\/strong> Een ondertekend beleid dat nooit wordt toegepast, heeft weinig waarde als er geen systeem, eigenaar of test aan kan worden gekoppeld.<\/p>\n<ul>\n<li>gedateerde versies van het register en goedkeuringsbeslissingen;<\/li>\n<li>contracten, verwerkingsvoorwaarden, locatie en relevante onderaannemers;<\/li>\n<li>analyse van de rol van de organisatie en het doel;<\/li>\n<li>schermafbeeldingen of specificaties van transparantieberichten;<\/li>\n<li>Mobile Application Management past regels toe op professionele apps en gegevens zonder het toestel volledig in te schrijven. Microsoft beschrijft MAM for unenrolled devices als een model waarbij appconfiguratie en appbeveiligingsbeleid bedrijfsdata binnen ondersteunde toepassingen beschermen. Mogelijke maatregelen zijn een app-pincode, beperkingen op kopi\u00ebren naar priv\u00e9apps, voorwaarden voor lokale opslag en selectieve verwijdering van werkdata.<\/li>\n<li>lijst van bevoegde personen en toegangscontrole;<\/li>\n<li>bewijs van opleiding en aan gebruikers verstrekte richtlijnen;<\/li>\n<li>incidenten, significante foutieve antwoorden, klachten en corrigerende maatregelen;<\/li>\n<li>redactionele validatie van content van algemeen belang;<\/li>\n<li>periodieke controle na een wijziging van model, integratie of doel.<\/li>\n<\/ul>\n<p>Vier modellen voor toegang en beheer met Microsoft Intune<\/p>\n<\/section>\n<section id=\"erreurs\" class=\"gv-blog-section\">\n<h2>Belgische situaties<\/h2>\n<ol>\n<li><strong>De AI Act reduceren tot een gebruiksbeleid.<\/strong> Het beleid moet steunen op een register en daadwerkelijke controles.<\/li>\n<li><strong>Alleen de door IT aangekochte licenties inventariseren.<\/strong> Ge\u00efntegreerde functies, tests en individuele tools blijven onzichtbaar.<\/li>\n<li><strong>Alle AI-systemen als gelijkwaardig behandelen.<\/strong> Doel, gegevens, getroffen personen en autonomie veranderen het risico.<\/li>\n<li><strong>Een label tonen zonder het proces te herzien.<\/strong> Transparantie corrigeert noch een te ruime toegang, noch een beslissing zonder toezicht.<\/li>\n<li><strong>Verbieden zonder een alternatief aan te bieden.<\/strong> Medewerkers omzeilen gemakkelijker een regel die een legitieme behoefte blokkeert.<\/li>\n<li><strong>Aanbieder en gebruiksverantwoordelijke met elkaar verwarren.<\/strong> Een oplossing op maat of een oplossing die op de markt wordt gebracht, kan de verantwoordelijkheden vergroten.<\/li>\n<li><strong>De analyse slechts \u00e9\u00e9n keer uitvoeren.<\/strong> Modellen, functies, gegevens en integraties evolueren snel.<\/li>\n<\/ol>\n<\/section>\n<aside class=\"gv-blog-takeaway\" aria-labelledby=\"gv-ai-act-retenir\">\n<h2 id=\"gv-ai-act-retenir\">Belangrijk om te onthouden<\/h2>\n<p>Het beste vertrekpunt is geen document van vijftig pagina's. Het is een betrouwbare lijst van AI-systemen, met een eigenaar, een doel, gegevens, blootgestelde personen, een risiconiveau en een volgende actie. Op basis van deze gegevens kan uw organisatie de onmiddellijke transparantieverplichtingen corrigeren en een duurzame governance opbouwen.<\/p>\n<\/aside>\n<section id=\"faq\" class=\"gv-blog-section gv-blog-faq\">\n<h2>Voor mobiele BYOD met MAM kan een toegangsregel een beschermde app eisen voor Microsoft 365. Microsoft vermeldt dat appbeveiligingsbeleid alleen op compatibele apps werkt en dat iOS- en Android-toestellen voor bepaalde controles eerst in Entra ID moeten registreren. Voor ingeschreven toestellen kan een regel compliance vereisen. Kies doelgroepen, cloudapps, platformen en uitzonderingen nauwkeurig.<\/h2>\n<details>\n<summary>Is een onderneming die ChatGPT of Copilot gebruikt automatisch onderworpen aan alle verplichtingen?<\/summary>\n<p>Beperking<\/p>\n<\/details>\n<details>\n<summary>Moeten alle door AI ondersteunde teksten worden gelabeld?<\/summary>\n<p>Beperking<\/p>\n<\/details>\n<details>\n<summary>Moet een chatbot altijd aangeven dat hij een AI is?<\/summary>\n<p>Bij de bedoelde rechtstreeks interactieve systemen moet de persoon worden ge\u00efnformeerd dat hij of zij met een AI-systeem communiceert, tenzij dit voor een redelijk ge\u00efnformeerd en aandachtig persoon duidelijk is. Duidelijke informatie vanaf het begin blijft de meest verdedigbare praktijk.<\/p>\n<\/details>\n<details>\n<summary>Vervangt de AI Act de AVG?<\/summary>\n<p>Beperking<\/p>\n<\/details>\n<details>\n<summary>Wie moet het project binnen de onderneming aansturen?<\/summary>\n<p>De verantwoordelijkheid mag niet bij \u00e9\u00e9n enkele functie liggen. Een directiesponsor, een co\u00f6rdinator en een groep waarin IT, beveiliging, privacy\/juridische zaken en de bedrijfsafdelingen samenkomen, vormen een pragmatische basis. De betrokken functies vari\u00ebren afhankelijk van de toepassingen.<\/p>\n<\/details>\n<details>\n<summary>Volstaat een opleiding om conform te zijn?<\/summary>\n<p>Beperking<\/p>\n<\/details>\n<details>\n<summary>Moeten alle AI-projecten tijdens de analyse worden stopgezet?<\/summary>\n<p>Niet noodzakelijk. U kunt een versneld proces defini\u00ebren voor toepassingen met een laag risico, onbeheersbare gevallen opschorten en beperkte pilots voortzetten met geschikte gegevens, beperkte toegangen en menselijke validatie. Gevoelige gevallen verdienen een formele beslissing v\u00f3\u00f3r productie.<\/p>\n<\/details>\n<\/section>\n<footer class=\"gv-blog-footer\">\n<h2>Van de toolslijst naar een verifieerbare roadmap<\/h2>\n<p>4. Bedrijfstoestel <a href=\"https:\/\/gvision.be\/nl\/contacten\/\">overleggen met het\u2019 GVISION-team<\/a>.<\/p>\n<section class=\"gv-blog-sources\" aria-labelledby=\"gv-ai-act-sources\">\n<h2 id=\"gv-ai-act-sources\">Schrijf beleid en privacytekst. Leg zichtbaarheid, verantwoordelijkheden, support, verlies, vertrek en updates uit.<\/h2>\n<ul>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/news\/commission-starts-enforcing-ai-act-rules-and-new-transparency-requirements-2-august\" rel=\"noopener\" target=\"_blank\">Europese Commissie \u2014 toepassing en transparantie vanaf 2 augustus 2026<\/a><\/li>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/guidelines-ai-transparency-obligations\" rel=\"noopener\" target=\"_blank\">Europese Commissie \u2014 richtsnoeren over transparantieverplichtingen<\/a><\/li>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/faqs\/transparency-obligations-under-article-50-ai-act\" rel=\"noopener\" target=\"_blank\">Europese Commissie \u2014 vragen en antwoorden over artikel 50<\/a><\/li>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/regulatory-framework-ai\" rel=\"noopener\" target=\"_blank\">Europese Commissie \u2014 regelgevingskader en tijdlijn van de AI Act<\/a><\/li>\n<\/ul>\n<p class=\"gv-blog-disclaimer\">Algemene informatie bijgewerkt op 23 augustus 2026. Dit artikel vormt geen juridisch advies. Laat gevoelige situaties valideren door een gekwalificeerde professional.<\/p>\n<\/section>\n<\/footer>\n<\/article>","protected":false},"excerpt":{"rendered":"<p>Obligations AI Act 2026, transparence, inventaire IA et plan d\u2019action de 90 jours pour les organisations belges.<\/p>","protected":false},"author":4,"featured_media":12206,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_price":"","_stock":"","_tribe_ticket_header":"","_tribe_default_ticket_provider":"","_tribe_ticket_capacity":"0","_ticket_start_date":"","_ticket_end_date":"","_tribe_ticket_show_description":"","_tribe_ticket_show_not_going":false,"_tribe_ticket_use_global_stock":"","_tribe_ticket_global_stock_level":"","_global_stock_mode":"","_global_stock_cap":"","_tribe_rsvp_for_event":"","_tribe_ticket_going_count":"","_tribe_ticket_not_going_count":"","_tribe_tickets_list":"[]","_tribe_ticket_has_attendee_info_fields":false,"footnotes":""},"categories":[96,17],"tags":[],"class_list":["post-12178","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-fr","category-modern-workplace"],"_links":{"self":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts\/12178","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/comments?post=12178"}],"version-history":[{"count":10,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts\/12178\/revisions"}],"predecessor-version":[{"id":12630,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/posts\/12178\/revisions\/12630"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/media\/12206"}],"wp:attachment":[{"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/media?parent=12178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/categories?post=12178"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gvision.be\/nl\/wp-json\/wp\/v2\/tags?post=12178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}