Drie acties die je deze maand moet doen voor de EU AI Act

Er is een patroon dat ik herken bij MKB-ondernemers die aan de EU AI Act denken: ze weten dat er iets moet gebeuren, maar de combinatie van onduidelijkheid en drukte zorgt ervoor dat het wordt uitgesteld.

Tot augustus 2026 dichterbij komt dan verwacht.

Dit artikel gaat niet over de uitgebreide uitleg van de wet — dat staat in Wat is de EU AI Act en wat betekent het voor jouw MKB?. Dit artikel gaat over wat je nu doet.

Drie acties. Haalbaar in één maand. Samen vormen ze de basis van compliance.

Actie 1: Maak een AI-inventaris

Dit is de actie die alles daarna makkelijker maakt. En die de meeste bedrijven nog niet hebben gedaan.

Wat het is: Een overzicht van alle AI-tools die jouw bedrijf gebruikt — inclusief tools die medewerkers zelf hebben aangeschaft en tools die AI-functies hebben maar niet als "AI" worden gelabeld (Copilot in Word, AI-functies in HubSpot, de beeldgenerator in Canva).

Waarom het nu: Zonder inventaris weet je niet welke verplichtingen op jou van toepassing zijn. De EU AI Act maakt een onderscheid op basis van hoe je AI inzet — niet op basis van welke tools je hebt.

Hoe je het doet:

1. Stuur elk teamlid dit formulier (e-mail of korte vergadering):

- Welke AI-tools gebruik je? (ook persoonlijk aangeschafte)

- Waarvoor gebruik je ze?

- Hoe vaak?

- Gebruik je ze voor klantcommunicatie of interne processen?

1. Verzamel de antwoorden en maak een spreadsheet:

- Kolom 1: Tool

- Kolom 2: Doel/gebruik

- Kolom 3: Klantcontact? (ja/nee)

- Kolom 4: Risiconiveau (invullen na actie 2)

1. Controleer op "shadow AI": tools die worden gebruikt buiten officieel bedrijfsbeleid. Die zijn er bijna altijd.

Tijdsinvestering: 2–4 uur inclusief het verzamelen van input van het team.

Meer over de inventaris: De AI-inventaris als eerste stap naar compliance.

Actie 2: Beoordeel welke tools klantcontact hebben

Dit is de check die bepaalt of Article 50 op jou van toepassing is. De volledige tekst van Article 50 is te raadplegen op artificialintelligenceact.eu.

De regel: Als je AI inzet op een manier waarmee klanten direct communiceren — en waarbij de AI-aard niet direct zichtbaar is — moet je dat transparant maken. Per 2 augustus 2026.

Wat valt eronder:

• Chatbots op je website die klantvragen beantwoorden
• AI-gegenereerde e-mails die namens jouw bedrijf worden verstuurd als waren ze door een mens geschreven
• AI-telefoonsystemen die klantvragen beantwoorden
• AI-gegenereerde aanbevelingen of beslissingen die aan klanten worden gepresenteerd

Wat er niet onder valt:

• Intern gebruik van ChatGPT om teksten te schrijven die daarna door een medewerker worden gecontroleerd en verstuurd
• Automatische spamfilters of fraudedetectie
• AI die wordt gebruikt voor analyse zonder directe klantinteractie

Wat je doet:

Ga door de inventaris uit actie 1. Markeer elke tool waarbij klanten direct in aanraking komen met AI-output. Voor elke gemarkeerde tool: heeft de klant dit gemeld? Is er een disclaimer? Zo niet — dat is actie 3.

Tijdsinvestering: 1–2 uur met je inventaris erbij.

Actie 3: Voeg AI-disclosure toe aan klantgerichte toepassingen

Dit is de meest concrete en meest urgente actie. Voor elke tool uit actie 2 die klantcontact heeft, voeg je een duidelijke vermelding toe dat het om AI gaat.

Hoe dat eruitziet in de praktijk:

Chatbot op je website:

De openingszin van de chatbot: "Hallo! Ik ben [naam], de AI-assistent van [bedrijfsnaam]. Waarmee kan ik je helpen?"

AI-gegenereerde e-mails:

Voeg toe in de voettekst of ondertekening: "Dit bericht is opgesteld met behulp van AI en gecontroleerd door ons team."

Of als de e-mail volledig automatisch wordt verstuurd: "Dit is een automatisch bericht gegenereerd door onze AI-assistent."

AI-telefoonsysteem:

Bij aanvang van het gesprek: "U wordt te woord gestaan door een AI-assistent van [bedrijfsnaam]."

Wat je niet mag doen:

• De AI verbergen achter een menselijke naam zonder vermelding
• De disclosure verstopt in de privacyverklaring
• Actief de indruk wekken dat er een mens communiceert

Tijdsinvestering: Afhankelijk van het aantal tools. Per tool gemiddeld 30–60 minuten om de configuratie aan te passen.

Wat doe je als je klaar bent?

Na deze drie acties heb je:

• Inzicht in alle AI die je gebruikt
• Weten welke toepassingen klantgericht zijn
• Disclosure toegevoegd aan alle klantgerichte AI

Dit dekt de basiscompliance voor de meeste MKB-bedrijven.

Wat je daarna overweegt:

• Schrijf een kort intern AI-beleid (wie mag welke tools gebruiken, welke data mag erin) — dit is ook nuttig voor medewerkers die weten willen wat is toegestaan
• Beoordeel of je hoog-risico AI-toepassingen hebt (onwaarschijnlijk voor de meeste MKB, maar de check is de moeite waard)
• Kijk naar ISO 42001 als je een structureler AI-managementsysteem wilt opbouwen

Hulp nodig?

Als de inventaris uitwijst dat er meer aan de hand is — meerdere klantgerichte AI-systemen, complexe integraties, of twijfels over hoog-risico classificatie — dan is professionele begeleiding het overwegen waard.

De EU AI Act Audit van Afdeling AI doorloopt precies deze drie acties samen met jou, plus de aanvullende analyse en het rapport dat je nodig hebt om zeker te zijn van compliance.

→ Meer over de EU AI Act Audit

→ Lees ook: de AI-inventaris als eerste stap

→ Lees ook: Article 50 van de EU AI Act — de checklist voor je website

→ Lees ook: je 90-dagenplan naar EU AI Act readiness

Gratis download — AI-inventaris Template

Weet wat je hebt voordat je actie onderneemt. Dit template helpt je alle AI-tools in je bedrijf snel in kaart te brengen — inclusief risicoklasse, klantcontact, en verantwoordelijke.

→ Download gratis: AI-inventaris Template