AI Act 2026: wat je vóór 2 augustus regelt

Joris van Aken & Cleo

Calender

Created Date

10 nov, 2025

AI Act 2026: wat je vóór 2 augustus regelt

De AI Act en 2 augustus 2026: wat je nu regelt

Je gebruikt AI. Misschien dagelijks, zonder er zo bij stil te staan. Een chatbot op je website, een assistent die je mails voorbereidt, een tool die facturen leest. En ergens op de achtergrond hoor je over de AI Act, de Europese wet die daar regels aan stelt. De vraag die we het vaakst krijgen: moet ik daar nú iets mee?

Het korte antwoord: ja, een paar dingen. Maar minder dan je waarschijnlijk vreest. Op 2 augustus 2026 gaat een nieuwe fase van de AI Act in. In dit artikel lees je wat er die dag verandert en wat je als ondernemer vóór die datum regelt. Concreet, zonder juridisch jargon.

Wat de AI Act is, in het kort

De AI Act, officieel de Europese AI-verordening, is de eerste bindende AI-wet ter wereld. Hij geldt sinds 1 augustus 2024 en wordt stap voor stap ingevoerd. De kern is eenvoudig: hoe groter het risico van een AI-toepassing voor mensen, hoe strenger de regels. De wet kent vier risiconiveaus, van onaanvaardbaar tot minimaal risico.

Belangrijk om te weten: de AI Act geldt niet alleen voor bedrijven die AI bouwen. Gebruik je AI in je werkprocessen, ook via een abonnement op een tool die je niet zelf hebt gemaakt, dan ben je gebruiker en gelden er regels voor jou. Dat is precies het punt waarop veel ondernemers de mist in gaan.

Waarom 2 augustus 2026 de datum is om te onthouden

De wet komt in fases, en een paar zijn al gepasseerd:

  • Sinds 2 februari 2025 gelden het verbod op onaanvaardbare AI-praktijken en de plicht tot AI-geletterdheid.
  • Sinds 2 augustus 2025 gelden de regels voor algemene AI-modellen, plus de bevoegdheid van toezichthouders om boetes op te leggen.

2 augustus 2026 is de volgende grote stap, en voor de meeste ondernemers de meest relevante.

Wat er op 2 augustus 2026 verandert

Drie dingen springen eruit voor het MKB.

Ten eerste de transparantieverplichting. Een chatbot moet duidelijk maken dat de bezoeker met AI praat, niet met een collega die toevallig nooit slaapt. Gebruik je AI om content te maken, dan moet dat herkenbaar zijn. Zet die informatie zichtbaar in beeld, niet weggestopt in de algemene voorwaarden.

Ten tweede begint de handhaving. De Nederlandse toezichthouders gaan vanaf deze datum toezien op de AI-geletterdheidsplicht en op het verbod op onaanvaardbare AI. Die regels golden al, maar nu zit er een handhaver achter.

Ten derde, en dat is goed nieuws: de zwaarste verplichtingen voor hoog-risico AI, zoals systemen voor werving of kredietbeoordeling, zijn doorgeschoven. Via de Digital Omnibus hebben het Europees Parlement en de Raad in mei 2026 politiek afgesproken die deadlines te verplaatsen naar eind 2027 en 2028. Eén kanttekening die je serieus moet nemen: dat akkoord moet nog formeel worden aangenomen. Tot die tijd staan de oude datums juridisch nog overeind. Plan dus niet puur op het uitstel.

Een voorbeeld uit de praktijk

Stel, je runt een bedrijf met vijftig medewerkers. Je werkvoorbereider laat AI offertes voorbereiden en leest ze altijd na. Op je site staat een chatbot. En je HR-collega gebruikt AI om cv's samen te vatten. Drie toepassingen, drie verschillende risiconiveaus.

De offerte-assistent valt onder minimaal risico, zolang een mens eindverantwoordelijk blijft. De chatbot valt onder de transparantieplicht. En de cv-beoordeling raakt aan hoog risico, omdat het gaat over mensen en hun kansen. Eén bedrijf, en je hebt al met drie verschillende regels te maken. Daarom begint alles met overzicht.

Wat je vóór 2 augustus 2026 regelt

Vijf stappen, in deze volgorde:

  1. Breng je AI-gebruik in kaart. Welke tools gebruik je, wie gebruikt ze, en waarvoor? Dit is je AI-register, en het is de basis voor al het andere.
  2. Bepaal per toepassing het risiconiveau. De meeste tools vallen onder minimaal of beperkt risico. Zo weet je waar je aandacht naartoe moet. Wanneer jouw AI-systeem een beslissing neemt die van grote gevolgen kan zijn voor degene waarover besloten wordt dan kan dit onder het hoge risico vallen.
  3. Zorg dat je team AI-geletterd is. Dit is nu al verplicht en wordt vanaf augustus gehandhaafd. Je medewerkers moeten begrijpen wat een AI-tool wel en niet kan, en wanneer ze de uitkomst beter kunnen wantrouwen. Regel dit eenvoudig online bij Co-Create AI.
  4. Regel je transparantie. Laat je chatbot zich kenbaar maken en label AI-content waar dat hoort.
  5. Leg het vast. Niet als papieren tijger, maar zodat je kunt laten zien dat je een doordachte keuze hebt gemaakt. Een open norm is geen vrijbrief, maar een uitnodiging om uit te leggen waarom jouw aanpak klopt.

De zorg die we het vaakst horen

"Moet ik mijn hele bedrijf op de schop?" Nee. Voor de meeste ondernemers is de AI Act geen verbouwing, maar een inventarisatie met een paar gerichte acties. De wet kent geen uitzondering voor het MKB, maar vraagt wel om proportionaliteit: wat een multinational moet doen, verschilt van wat voor jou geldt.

Wat je beter niet kunt doen, is wachten. Niet vanwege de boete, al kan die oplopen, maar omdat een team dat niet weet wanneer AI ernaast zit een echt risico vormt. Dat is geen wetgeving, dat is gezond verstand.

Aan de slag

De eerste en meest concrete stap is je team AI-geletterd maken. Dat is nu al verplicht, het wordt straks gehandhaafd, en het is precies waar wij mee helpen. In tien korte, certificeerbare modules leert je team hoe AI werkt, waar de risico's zitten en hoe je er veilig mee werkt.

Bekijk hoe onze AI Geletterdheid-training werkt, of plan een kennismaking van vijftien minuten. Dan kijken we samen wat de AI Act voor jouw organisatie betekent, en net zo belangrijk, wat niet.

AI disclaimer

We schrijven deze content in samenwerking met onze AI-assistent Cleo. Zij maakt de eerste opzet, waarna wij dit controleren, toevoegen en aanpassen. Deze tekst is dus een écht co-creatie tussen mens en AI.

Op zoek naar verdieping?

Neem contact met ons op voor trainingen met betrekking tot Prompt Engineering, AI-automation en nog veel meer.