Wat de EU AI Act écht betekent voor jouw MKB-bedrijf
Je hebt de naam weleens voorbij zien komen. Maar geldt het ook voor jouw bedrijf? En wat moet je dan doen? Dit is wat er per augustus 2026 van je gevraagd wordt — in gewone taal.
De EU AI Act — je hebt de naam weleens voorbij zien komen. In een LinkedIn post, in een nieuwsbrief. Je hebt het opgeslagen om later te lezen, en later is er nooit van gekomen.
Dat snap ik. Het klinkt als iets voor grote techreuzen. Niet voor een bedrijf van 30 man dat Copilot gebruikt om e-mails te schrijven en een chatbot op de website heeft.
Maar hier is het ding: de EU AI Act geldt voor elk bedrijf in de EU dat AI inzet. Ook als je de AI niet zelf hebt gebouwd. Ook als je een klein bedrijf hebt. En de eerste echte deadline — Artikel 50 (het transparantie-artikel) — geldt per 2 augustus 2026.
Lees even door. Dit artikel duurt 6 minuten en je weet daarna precies wat het voor jóuw bedrijf betekent.
Wat is de EU AI Act eigenlijk?
De EU AI Act is een Europese verordening die regels stelt voor het gebruik van kunstmatige intelligentie. De wet is in augustus 2024 in werking getreden en wordt in fases ingevoerd.
Het doel: AI veiliger en transparanter maken voor burgers en bedrijven in de EU.
De wet maakt onderscheid in risiconiveaus:
Voor de meeste MKB-bedrijven is het "beperkt risico" niveau het meest relevant.
Wat verandert er per 2 augustus 2026?
Artikel 50 van de EU AI Act gaat per 2 augustus 2026 in. Dit artikel gaat over transparantie.
Wat het concreet betekent: als je AI gebruikt in directe communicatie met mensen, moet je daar duidelijk over zijn.
Gebruik je een chatbot op je website? Dan moeten bezoekers weten dat ze met een AI praten — tenzij dat overduidelijk is.
Stuur je geautomatiseerde e-mails die eruitzien als persoonlijke berichten? Dan moet er een duidelijke aanduiding bij.
Laat je klanten gesprekken voeren met een AI-klantenservice die klinkt als een mens? Dan moet die AI zich kenbaar maken.
De Europese Commissie publiceerde op 8 mei 2026 de definitieve implementatierichtlijnen. Die zijn nu duidelijk.
Wat betekent dit voor jouw bedrijf?
Hier is de eerlijke vraag: welke AI gebruik jij in klantcontact?
Denk niet alleen aan wat je expliciet als "AI" hebt aangeschaft. Denk ook aan:
- De chatbot op je website (ook als die van HubSpot, Intercom of Tidio is)
- E-mail automations via ActiveCampaign, Klaviyo of Mailchimp met AI-gegenereerde inhoud
- AI-klantenservice tools zoals Zendesk AI of Freshdesk
- Microsoft Copilot die namens jou e-mails opstelt en verzendt
- Automatische antwoordsystemen met AI-classificatie
Als het antwoord op één van deze vragen "ja" is, dan geldt Article 50 voor jou.
Wat zijn de gevolgen als je niets doet?
De EU AI Act voorziet in boetes via nationale toezichthouders. Voor het niet-naleven van Article 50 (transparantie) gelden boetes tot €7,5 miljoen of 1,5% van je wereldwijde jaarlijkse omzet, afhankelijk van welk bedrag hoger is.
Voor hoog-risico AI-systemen (waar de meeste MKB-bedrijven niet mee werken) zijn de boetes nog hoger.
Maar eerlijk? De boetes zijn voor de meeste kleinere bedrijven niet de grootste driver. Wat wél telt: klanten en zakelijke partners beginnen te vragen of je compliant bent. B2B-inkopers voegen AI-governance-vragen toe aan hun leveranciersbeoordeling. Wie compliant is, is een betrouwbaardere partner.
En de hoog-risico deadline?
Je hebt misschien gehoord dat de hoog-risico AI deadline is uitgesteld. Dat klopt.
Op 7 mei 2026 werd een voorlopig politiek akkoord bereikt in het Digital Omnibus-pakket. Daarin is de deadline voor hoog-risico AI-systemen (Bijlage III — zoals HR-tools, kredietbeoordeling, biometrische systemen) verschoven naar 2 december 2027.
Dit betekent: als jouw AI-gebruik alleen in de categorie "beperkt risico" valt, geldt de augustus 2026 deadline. Als je ook hoog-risico AI gebruikt, heb je iets meer tijd — maar de transparantieverplichtingen gelden álvast.
Wat moet je nu doen?
Drie concrete stappen:
1. [Maak een AI-inventaris](/blog/ai-inventaris-compliance-team)
Welke AI-tools gebruikt jouw bedrijf? Door wie? Voor welke doeleinden? Zet het op papier. Dit is stap nul in elke compliance-aanpak.
2. [Bepaal je risicoklasse](/blog/drie-risiconiveaus-ai-mkb)
Valt je AI-gebruik in de "beperkt risico" categorie (transparantie verplicht per augustus 2026) of ook in "hoog risico" (uitgesteld tot december 2027)?
3. Pas je communicatie aan
Zorg dat het voor klanten duidelijk is wanneer ze met AI communiceren. Dit hoeft geen grote technische ingreep te zijn — vaak is een simpele toevoeging aan je chatbot of e-mailsjabloon voldoende.
Wil je weten waar jouw bedrijf staat? Doe de gratis AI Check van Afdeling AI. In 5 minuten weet je in welk risiconiveau jouw AI-gebruik valt en wat de concrete verplichtingen zijn.
Gratis download — AI Inventaris Template
Weet jij precies welke AI-tools jouw bedrijf gebruikt? Gebruik deze template om je AI-gebruik gestructureerd in kaart te brengen — per tool, per afdeling, per risiconiveau.
→ Download gratis: AI Inventaris Template
→ Gebruik je ChatGPT voor klantcontact? Lees dit
Wil je weten wat dit voor jouw bedrijf betekent?
Doe de gratis AI Check en weet binnen 5 minuten waar je staat. Of plan een vrijblijvend gesprek.