Digital Omnibus: ai verordening uitstel voor mkb

U gebruikt AI-tools in uw bedrijf. ChatGPT, Copilot of AI in werving en klantenservice bijvoorbeeld. U bouwt zelf geen AI, maar u zet die systemen in voor bedrijfsdoelen.

TL;DR: De Digital Omnibus wijzigt de invoeringstermijnen en verduidelijkt plichten. Hoog-risico AI uit Bijlage III schuift naar later. Artikel 4 over AI-geletterdheid geldt als plicht. Artikel 50 transparantie blijft van kracht. Dit artikel vertelt wat u nu moet doen, wat kan wachten en welke risico's er zijn.

Wat is er veranderd en waarom dit voor u telt

De EU heeft het AI-kader aangepast met de voorstellen die soms Digital Omnibus worden genoemd. Dat zijn doelgerichte wijzigingen om regels eenvoudiger en effectiever te maken. De wijzigingen raken vooral wanneer bepaalde verplichtingen ingaan en hoe sommige verplichtingen worden ingevuld.

Voor uw rol als eigenaar, HR-manager of IT/operations-manager zijn drie punten relevant. Ten eerste: de toepassingstermijnen voor sommige regels zijn aangepast. Ten tweede: artikel 4 maakt van AI-geletterdheid een plicht om geletterdheid te ondersteunen. Ten derde: artikel 50 over transparantie blijft verplicht voor veel systemen.

Belangrijke data en waar ze staan

• De AI-verordening werd gepubliceerd en trad in werking in 2024. Zie de tijdlijn voor de officiële data. Implementation Timeline

• Artikel 4 over AI-geletterdheid treedt in werking op 2 februari 2025. Zie de tekst van het artikel. Article 4: AI literacy

• Artikel 50 over transparantie treedt in werking op 2 augustus 2026. Zie de officiële artikeltekst. Article 50: Transparency Obligations

• Sancties en de verplichting voor lidstaten om boeteregelingen te maken gelden vanaf 2 augustus 2025. De boetebepalingen zijn opgenomen in Artikel 99. Article 99: Penalties

• De toepassing van de hoog-risico regels voor de categorieën in Bijlage III is verplaatst. De aangepaste datum voor die stap is opgenomen in de implementatietijdlijn. Implementation Timeline

Gebruik bovenstaande pagina's als uw referentiepunt. Zij bevatten de officiële data en tekstfragmenten.

Wat betekent dit concreet voor uw bedrijf

Kort gezegd: sommige zware verplichtingen voor hoog-risico AI-systemen krijgt u later. Andere plichten gelden al snel. U moet nu vooral aandacht hebben voor beleid, training en transparantie.

Belangrijkste gevolgen in één zin per onderwerp:

• AI-geletterdheid: verplicht om maatregelen te nemen die de AI-kennis van uw personeel ondersteunen. Article 4: AI literacy

• Transparantie: wie met klanten of kandidaten communiceert via een AI-systeem moet dat aangeven en gegenereerde content moet herkenbaar zijn. Article 50: Transparency Obligations

• Hoog-risico Bijlage III: invoeringstermijn voor die categorie is later gepland, waardoor implementatie door deployers voor die categorie uitgesteld is. Implementation Timeline

• Boetes: lidstaten moeten sancties regelen en zware boetes zijn mogelijk voor ernstige overtredingen. Article 99: Penalties

Artikel 4: de plicht tot AI-geletterdheid. Wat u moet weten

Artikel 4 verplicht providers en deployers maatregelen te nemen ter ondersteuning van AI-geletterdheid. Dit betekent geen precieze norm of certificaat. Wel een verplichting om acties te ondernemen die passen bij uw organisatie en het gebruik van de systemen. Article 4: AI literacy

De Commissie en lidstaten moeten u helpen. De Commissie publiceert voorbeelden op het Single Information Platform. De AI Board ontwikkelt aanbevelingen. Dit staat ook expliciet in de gewijzigde tekst. AI Literacy - Questions & Answers

Wat telt als "maatregelen ter ondersteuning van AI-geletterdheid"? Voor een mkb-deployer zijn dit realistische voorbeelden:

• Basistraining voor personeel dat met AI werkt of beslissingen neemt op basis van AI-output.

• Duidelijke gebruikersinstructies en checklists voor medewerkers die een AI-tool inzetten in hun werkproces.

• Periodieke korte updates over risico's en beperkingen van gebruikte modellen.

Let op. Als u een hoog-risico systeem deployt blijft de strengere verplichting voor training ten behoeve van menselijke toezicht van kracht. Zie de artikeltekst voor details. Article 4: AI literacy

Artikel 50: transparantie blijft staan

Artikel 50 vereist dat gebruikers weten wanneer ze met een AI-systeem spreken en dat gegenereerde audiovisuele of tekstuele content herkenbaar is als kunstmatig. De verplichting geldt voor systemen die direct met natuurlijke personen interacteren en voor systemen die synthetische content genereren. Article 50: Transparency Obligations

Praktisch betekent dit bijvoorbeeld:

• Een chatbot moet duidelijk maken dat het een bot is, tenzij dat voor een redelijk goed geïnformeerd persoon al duidelijk is.

• Als u AI gebruikt om teksten, afbeeldingen, audio of video te genereren, moet die output gemarkeerd zijn in een machine-leesbaar formaat en detecteerbaar als kunstmatig waar technisch mogelijk.

Deze verplichtingen treden op 2 augustus 2026 in werking. Begin op tijd met inventarisatie en technische mogelijkheden. Article 50: Transparency Obligations

Hoog-risico Bijlage III: uitstel en wat u ermee kunt doen

De regels voor hoog-risico AI-systemen die in Bijlage III staan, zijn opgeschoven naar de later geplande datum in de implementatietijdlijn. Dit geeft implementatie-ruimte voor aanbieders en deployers van systemen die onder die categorie vallen. Implementation Timeline

Wat betekent dat voor u als mkb dat AI gebruikt, maar niet zelf bouwt?

• Als u geen hoog-risico systeem gebruikt, verandert er weinig aan uw directe verplichtingen door dit uitstel. Focus blijft op geletterdheid en transparantie.

• Als u wel een systeem gebruikt dat mogelijk onder Bijlage III valt, is het uitstel een kans om uw interne processen op orde te brengen: inventaris, contractclausules, leveranciersbeoordeling en risicodocumentatie.

Een concrete aanpak is hieronder opgenomen in de checklist.

Risico's als u niets doet

De EU wil naleving afdwingen via nationale sancties. Lidstaten moeten regels voor straffen invoeren. Article 99: Penalties

De verordening benoemt zware straffen voor ernstige overtredingen. Bijvoorbeeld een maximale boete van EUR 35 000 000 of, indien het om een onderneming gaat, tot 7% van de totale wereldwijde jaaromzet van het voorgaande boekjaar, afhankelijk van welke hoger is. Vermeldingen van boetebedragen en percentages vindt u in de tekst van Artikel 99. Article 99: Penalties

Voor minder ernstige overtredingen gelden lagere maxima. De verordening noemt bijvoorbeeld een maximum van EUR 15 000 000 of 3% van de totale wereldwijde jaaromzet voor bepaalde andere overtredingen. Zie Artikel 99 voor de exacte opsomming en voorwaarden. Article 99: Penalties

Belangrijk punt: nationale implementatie kan verschillen. Lidstaten moeten hun eigen sanctieregels ontwerpen en rekening houden met de economische levensvatbaarheid van mkb's. Article 99: Penalties

Wat u nu wel moet doen. Direct uitvoerbare stappen

Hieronder een korte prioriteitenlijst die u direct kunt oppakken. Elke stap is doelgericht en weinig technisch.

• Maak een AI-inventaris. noteer welke systemen u inzet, welk doel ze dienen en wie ze gebruikt. Zie ook onze korte gids voor een 30-minuten inventaris. [/blog/comply/ai-inventarisatie-mkb-30-minuten]

• Bepaal of een systeem kan vallen onder Bijlage III hoog-risico. Maak een eerste beoordeling en markeer twijfelgevallen voor later controle. [/blog/comply/bijlage-iii-hoog-risico-ai-categorieen-uitgelegd]

• Schrijf één pagina beleid AI-geletterdheid. Benoem wie opleidingen verzorgt, wat de minimale onderwerpen zijn en hoe u kennis bijhoudt. Article 4: AI literacy

• Voeg transparantie-teksten toe aan klant- of kandidatencontacten waar AI direct met mensen communiceert. Vermeld dat het om AI gaat en bewaar voorbeelden van labels of formuleringen. Article 50: Transparency Obligations

• Controleer contracten met leveranciers op garanties en aansprakelijkheid. Noteer hoe leveranciers omgaan met detecteerbaarheid van synthetische content en updates van modellen.

Wat u kunt uitstellen zonder groot risico

Het uitstel van de hoog-risico invoering geeft ademruimte. U kunt het volgende tijdelijk uitstellen:

• Volledige formele certificering of conformiteitsprocedures voor systemen die duidelijk onder Bijlage III vallen, tot de nieuwe toepasbare datum. Maar blijf voorbereiden op die certificering. Implementation Timeline

• Grootschalige technische aanpassingen voor detecteerbaarheid van synthetische content als uw gebruik dit nog niet direct vereist. Plan wel pilots en kostenramingen voor 2026 en later. Article 50: Transparency Obligations

Let op. Uitstel betekent niet afstel. Documentatie van uw stappen nu helpt bij latere controle door toezichthouders.

Praktische checklist voor de komende 12 maanden

Bronnen voor wettelijke data en tekst: Article 4: AI literacy, Article 50: Transparency Obligations, Implementation Timeline.

Voorbeeld: hoe dit eruit kan zien in HR en klantenservice

Hypothetisch voorbeeld HR. U gebruikt een CV-screener die kandidaten rangschikt. Als de tool onder Bijlage III valt moet u op termijn strengere procedures volgen. Tot die datum: leg vast wie de tool gebruikt, train recruiters op biases en transparante communicatie naar kandidaten dat AI wordt ingezet.

Hypothetisch voorbeeld klantenservice. Uw chatbot genereert antwoorden en maakt soms suggesties voor upsell. Voor interacties met natuurlijke personen moet u duidelijk maken dat het een AI is. Voor gegenereerde marketingcontent moet u nagaan of markering nodig is volgens Artikel 50. Article 50: Transparency Obligations

Wat toezichthouders gaan controleren

Toezichthouders kijken naar documentatie en naar concrete maatregelen. Ze willen zien dat u:

• een inventaris heeft.

• medewerkers heeft getraind of dat er plannen zijn.

• transparantie-teksten hanteert voor klantcontact.

Als u high-risk deployt zal er later ook nadruk liggen op technische veiligheidsdocumentatie en risicobeoordelingen. De implementatietijdlijn geeft de fasering. Implementation Timeline

Wanneer een externe check of juridische toetsing verstandig is

U hoeft niet direct rechtsbijstand te nemen als u eenvoudige AI-tools gebruikt en geen hoog-risico toepassingen heeft. Overweeg extern advies als:

• u systemen gebruikt die beslissingen nemen over werk of inkomen van mensen;

• contracten met leveranciers onduidelijkheid laten over aansprakelijkheid en updates;

• u onzeker bent over de classificatie van een systeem als hoog-risico.

Voor praktische compliance-tools en stappen kun u in eerste instantie interne specialisten inzetten. Onze korte gidsen helpen bij de eerste inventaris en risico-inschatting. [/blog/comply/eu-ai-act-ai-system-inventory-30-minutes] [/blog/comply/eu-ai-act-vs-gdpr-interaction-practice]

Tot slot: prioriteiten voor de komende 6 maanden

1. Maak de AI-inventaris. Dit is de kern. [/blog/comply/ai-inventarisatie-mkb-30-minuten]

2. Publiceer een korte AI-geletterdheidspagina en start één korte training. Article 4: AI literacy

3. Markeer waar AI direct met mensen spreekt en pas communicatie aan. Article 50: Transparency Obligations

4. Controleer contracten met leveranciers en plan technische pilot voor markering van gegenereerde content.

Deze stappen zijn praktisch uitvoerbaar en verminderen operationeel risico. Het uitstel voor Bijlage III helpt u met planning, maar vervangt geen voorbereiding. Zie de implementatietijdlijn voor de fasering. Implementation Timeline

Heeft u behoefte aan een korte, stapsgewijze check? Start met de gratis tool hieronder.

Doe de gratis AI-verordening check