De EU AI Act-tijdlijn voor drukbezette ondernemers

De EU AI Act heeft geen één invoeringsdatum — het is een gefaseerde tijdlijn waarbij verschillende verplichtingen op verschillende momenten ingaan. Wetgeving werkt zelden met één datum, en de EU AI Act ook niet.

Dit artikel geeft je de volledige tijdlijn — bondig, zonder juridische omwegen, gericht op wat relevant is voor een MKB-bedrijf.

De tijdlijn in één overzicht

Wat betekende februari 2025?

Verbod op onaanvaardbare AI-toepassingen — Artikel 5 van de EU AI Act verbiedt een aantal specifieke AI-toepassingen:

• Sociale scoring door overheden
• Manipulatie via subliminale technieken
• Misbruik van kwetsbaarheden van specifieke groepen
• Biometrische identificatie in real-time op openbare plaatsen (met uitzonderingen)
• Emotieherkenning op werkplek of scholen (met uitzonderingen)

Voor de meeste MKB-bedrijven zijn deze verboden niet direct relevant — je gebruikt deze technieken waarschijnlijk niet.

AI-geletterdheidsplicht — Organisaties die AI inzetten, zijn verplicht om te zorgen dat betrokken medewerkers over voldoende AI-kennis beschikken. Dit is bewust breed geformuleerd: het vereist geen certificering, maar wel aantoonbare bewustwording.

Wat gaat augustus 2026 in?

Dit is de datum die voor de meeste MKB-bedrijven het meest relevant is.

Article 50 — Transparantie bij klantcontact

Als jouw bedrijf AI inzet voor directe klantinteractie, moet de klant dat weten. Dit geldt voor:

• Chatbots op je website
• AI-gegenereerde e-mails die automatisch worden verstuurd
• AI-telefoonsystemen
• Deepfake-content of AI-gegenereerde audio/video

De klant moet begrijpen dat hij of zij met AI communiceert — niet ergens verstopt in de privacy policy, maar op het moment van contact.

→ Meer over Article 50: De Article 50-checklist voor je website

Hoog-risico AI verplichtingen

Voor organisaties die AI inzetten in hoog-risico categorieën (HR-selectie, kredietbeoordeling, medische diagnostiek, biometrische systemen) gelden uitgebreidere verplichtingen — technische documentatie, conformiteitsbeoordeling, registratie in EU-database.

De meeste MKB-bedrijven vallen hier niet onder, maar de check is de moeite waard.

→ Meer over risiconiveaus: De drie risiconiveaus van de EU AI Act

Augustus 2027: overgangsperiode

Bestaande hoog-risico AI-systemen die al in gebruik waren vóór augustus 2026, kregen een overgangsperiode van een jaar. Per augustus 2027 moeten ook deze systemen volledig compliant zijn.

Voor nieuwe implementaties geldt dit niet — die moeten per augustus 2026 compliant zijn.

Wanneer moet jij wat doen?

Als je nu begint, is dit de prioriteitsvolgorde:

Nu — Mei/Juni 2026:

• AI-inventaris maken
• Klantgerichte AI identificeren
• Inschatten of je hoog-risico toepassingen hebt

Juni/Juli 2026:

• Disclosure toevoegen aan alle klantgerichte AI
• Intern AI-beleid schrijven
• Medewerkers informeren (AI-geletterdheidsplicht)

Vóór 2 augustus 2026:

• Alles hierboven afgerond
• Documentatie bijeen
• Jaarlijkse review inplannen

→ Volledig stappenplan: Je 90-dagenplan naar EU AI Act readiness

Wie handhaaft?

De EU AI Act wordt gehandhaafd op nationaal niveau. In Nederland speelt de Autoriteit Persoonsgegevens een centrale rol, naast sectorspecifieke toezichthouders.

De verwachting is dat de eerste handhaving gericht zal zijn op grote organisaties en hoog-risico toepassingen. Maar klachten van klanten of concurrenten kunnen een onderzoek bij kleinere organisaties activeren.

Referenties

• EU AI Act — officiële tijdlijn

Gratis download — Article 50 Checklist

Controleer in één overzicht of jouw klantgerichte AI-toepassingen voldoen aan de transparantieplicht van 2 augustus 2026 — per kanaal (chatbot, e-mail, telefoon) en per vereiste.

→ Download gratis: Article 50 Checklist

→ Meer over de EU AI Act Audit

→ Lees ook: Wat is de EU AI Act?

→ Lees ook: Je 90-dagenplan naar EU AI Act readiness

→ Lees ook: Drie acties die je deze maand moet doen