Regfortis

EU AI-verordening nalevingscontrolelijst voor kmo's

Een praktische, geprioriteerde controlelijst die de belangrijkste momenteel geldende EU AI-verordening verplichtingen voor kmo's die AI-tools inzetten dekt, met duidelijke deadlines en links naar gedetailleerde richtlijnen over elke vereiste.

Laatste regelgevingsreview: 14 augustus 2026 · Regulation (EU) 2024/1689 zoals gewijzigd door Regulation (EU) 2026/1744

Hoe u deze controlelijst gebruikt

Deze controlelijst is geordend op deadline — de meest urgente verplichtingen eerst. Werk sectie 1 onmiddellijk door: dit zijn wettelijke vereisten die al van kracht zijn. Secties 2 en 3 behandelen voorbereiding op aankomende verplichtingen. De controlelijst gaat ervan uit dat uw bedrijf een gebruiker is — een bedrijf dat AI-systemen gebruikt die door anderen zijn ontwikkeld. Als uw bedrijf AI-systemen ontwikkelt of op de markt brengt (een aanbieder), gelden aanvullende verplichtingen die hier niet volledig worden behandeld.

Onmiddellijk — nu geldende verplichtingen

1

Nu handelen

Article 4 — AI-geletterdheid

Van kracht: 2 augustus 2026

  • Identificeer elk AI-systeem of AI-aangedreven tool dat uw bedrijf momenteel in een professionele context gebruikt.
  • Breng in kaart welke medewerkers of aannemers met die AI-systemen interacteren, er toezicht op houden of beslissingen nemen op basis van de uitvoer ervan.
  • Beoordeel of de bestaande kennis van elke persoon adequaat is voor de AI die ze gebruiken en het risico dat het met zich meebrengt — een klantenservicemedewerker die een chatbot gebruikt heeft minder AI-geletterdheidondersteuning nodig dan een HR-manager die AI-ondersteunde preselectie gebruikt.
  • Bied passende bijeenkomsten, begeleidingsdocumenten of training aan. Geen specifiek formaat of certificering is wettelijk vereist — evenredigheid is van toepassing.
  • Documenteer wat u heeft gedaan: wie is bijgepraat, wanneer en over welke AI-systemen. Bewaar registraties voor het geval van toezichtvragen.
  • Plan een reviewdatum — minimaal jaarlijks of wanneer een nieuw AI-systeem wordt ingevoerd.

Article 50 — Transparantie

Van kracht: 2 augustus 2026

  • Identificeer alle AI-systemen die uw bedrijf inzet en die rechtstreeks interacteren met klanten, medewerkers of leden van het publiek — chatbots, virtuele assistenten, geautomatiseerde antwoordsystemen.
  • Zorg ervoor dat gebruikers worden geïnformeerd dat ze met een AI interacteren voor of aan het begin van de interactie, tenzij dit duidelijk is uit de context.
  • Als uw bedrijf door AI gecreëerde afbeeldingen, audio, video of tekstcontent genereert of verspreidt, zorg dan voor passende technische maatregelen of openbaarmakingslabels om het als door AI gegenereerd te identificeren.
  • Documenteer uw transparantiemaatregelen en de basis voor eventuele uitzonderingen "duidelijk uit de context" waarop u vertrouwt.

Article 5 — Verboden AI-praktijken

Van kracht: 2 februari 2025

  • Bevestig dat uw bedrijf geen AI-systemen gebruikt die gebruikers subliminaal manipuleren of kwetsbaarheden exploiteren van personen met een handicap, ouderen of economisch kwetsbare groepen.
  • Bevestig dat u geen sociaal-scoringsysteem gebruikt dat personen beoordeelt op basis van hun gedrag in niet-gerelateerde contexten.
  • Bevestig dat u geen realtime biometrische identificatiesystemen op afstand gebruikt in openbaar toegankelijke ruimten (er bestaan beperkte uitzonderingen voor rechtshandhaving maar die gelden niet voor de meeste kmo's).
  • Bevestig dat u geen AI gebruikt om emoties van medewerkers of studenten af te leiden in professionele of onderwijsomgevingen, buiten veiligheidsrelevante toepassingen.

December 2026 — nieuwe verboden (Regulation (EU) 2026/1744)

2

Nu voorbereiden

Regulation (EU) 2026/1744 (de Omnibus-wijziging) heeft twee verdere praktijken toegevoegd aan de Article 5-verbodennlijst. Deze gelden vanaf 2 december 2026. Raadpleeg de officiële tekst op EUR-Lex om de exacte reikwijdte van elk verbod te bevestigen zoals het van toepassing is op uw bedrijf.

  • Beoordeel de twee nieuwe Article 5-verboden toegevoegd door Regulation (EU) 2026/1744 aan de hand van uw huidige en geplande AI-gebruikssituaties.
  • Als een geplande AI-inzet binnen de nieuwe verboden valt, stop of herontwerp die voor 2 december 2026.

December 2027 — Annex III hoog-risico AI-verplichtingen

3

Als uw bedrijf AI-systemen gebruikt in de Annex III hoog-risico categorieën (werkgelegenheid/HR, kredietscoring, verzekering, onderwijs­beoordeling, kritieke infrastructuur, enz.), gelden de volledige Hoofdstuk III gebruikersverplichtingen vanaf 2 december 2027 onder Article 26.

  • Beoordeel uw AI-systeeminventaris aan de hand van de Annex III hoog-risico categorieën.
  • Identificeer voor elk hoog-risico systeem de aanbieder en verkrijg de vereiste technische documentatie.
  • Bereid een grondrechten­impactbeoordeling voor elk Annex III-systeem dat uw bedrijf inzet.
  • Implementeer menselijk-toezicht-maatregelen voor Annex III AI-beslissingen zoals vereist door Article 26(2).
  • Registreer van toepassing zijnde Annex III AI-systemen in de openbare EU AI-database voor de deadline.

Lees de volledige Annex III-gids

Doorlopend — AI-systeeminventaris en monitoring

∞

  • Houd een AI-systeeminventaris bij die elk AI-tool dat uw bedrijf gebruikt documenteert, inclusief het doel, de aanbieder, de risicocategorie en de nalevingsstatus.
  • Bekijk en update de inventaris telkens wanneer een nieuw AI-tool wordt ingevoerd of een bestaand tool aanzienlijk wordt gewijzigd.
  • Wijs een persoon aan die verantwoordelijk is voor AI-naleving — zelfs als dit een deeltijdse rol is in een klein team.
  • Volg de EU AI-verordening richtlijnen van het Europees AI-bureau zodra ze worden gepubliceerd.

Veelgestelde vragen

Moeten kleine bedrijven voldoen aan de EU AI-verordening?

Ja. De EU AI-verordening is van toepassing op alle bedrijven die actief zijn in de EU of AI inzetten voor EU-gebruikers, ongeacht de omvang. Er is geen kmo- of personeelsomvang-uitzondering. Het evenredigheidsbeginsel betekent echter dat een klein bedrijf dat een eenvoudige AI-tool gebruikt in de praktijk lichtere verplichtingen heeft dan een grotere organisatie die AI gebruikt voor consequente beslissingen zoals cv-screening of kredietbeoordeling.

Welke EU AI-verordening verplichtingen gelden nu, in augustus 2026?

Twee verplichtingen gelden vanaf 2 augustus 2026: Article 4 (AI-geletterdheid), dat vereist dat bedrijven evenredige maatregelen nemen om ervoor te zorgen dat medewerkers die met AI werken voldoende AI-geletterdheid hebben; en Article 50 (transparantie), dat vereist dat gebruikers worden geïnformeerd wanneer ze met een AI-systeem interacteren. Article 5 verboden praktijken gelden al sinds 2 februari 2025.

Wanneer gelden Annex III hoog-risico AI-verplichtingen voor gebruikers?

De volledige Hoofdstuk III-verplichtingen — inclusief grondrechten­impactbeoordelingen, menselijk toezicht, registratie in de EU AI-database en de Article 26 gebruikersverplichtingen — gelden vanaf 2 december 2027. Deze datum is gewijzigd van de oorspronkelijke 2 augustus 2026 door Regulation (EU) 2026/1744. Bedrijven met hoog-risico AI-gebruikssituaties moeten nu beginnen met de voorbereiding.

Wat zijn de sancties voor niet-naleving van Articles 4 of 50?

Onder Article 99(3) van Regulation (EU) 2024/1689 kunnen schendingen van verplichtingen inclusief Articles 4 en 50 boetes opleveren van maximaal €15 miljoen of 3% van de wereldwijde jaarlijkse omzet, afhankelijk van welk bedrag hoger is. Dit zijn maximumbedragen — toezichthouders passen deze evenredig toe. Vroege en gedocumenteerde naleving is de meest effectieve risicovermindering.

Verkrijg een gepersonaliseerd nalevingsoverzicht

De gratis Regfortis-beoordeling evalueert alle huidige verplichtingen aan de hand van uw specifieke AI-gebruikssituaties en geeft een geprioriteerde actielijst voor uw bedrijf.

Start gratis beoordeling

Terug naar volledige gids

Gerelateerde gidsen

  • EU AI-verordening belangrijke data en deadlines
  • Article 4: AI-geletterdheid in detail
  • Article 50: transparantievereisten
  • Annex III hoog-risico AI-gids
  • AI-systeeminventarisgids
  • Officiële regelgevende bronnen

Deze controlelijst is uitsluitend voor informatieve doeleinden en vormt geen juridisch advies. Verifieer alle verplichtingen aan de hand van de officiële tekst van Regulation (EU) 2024/1689 en Regulation (EU) 2026/1744.

Primaire rechtsbronnen