De Europese AI Act is geen ver-van-mijn-bed-show meer. Vanaf deze zomer worden de eerste verplichtingen van kracht, en Wired schetst een ontnuchterend beeld: "Europeans Are About to Find Out How Entrenched AI Is in Their Daily Lives." Voor Nederlandse ondernemers betekent dit dat je niet langer kunt afwachten.
Wat verandert er concreet?
De AI Act deelt AI-systemen in risicocategorieën. Voor de meeste MKB-bedrijven zijn twee categorieën relevant: beperkt risico (transparantieverplichtingen) en hoog risico (uitgebreide documentatie, menselijk toezicht, risicomanagement). Gebruik je een AI-chatbot op je website? Dan moet je bezoekers laten weten dat ze met een AI-systeem praten. Gebruik je AI voor personeelsselectie of kredietbeoordeling? Dan val je onder de zware categorie met uitgebreide eisen.
De eerste deadline — 2 augustus 2026 — verplicht bedrijven om AI-geletterdheid bij hun personeel te waarborgen. Dat klinkt abstract, maar het betekent concreet dat je medewerkers moeten begrijpen wat AI wel en niet kan, waar de risico's zitten, en hoe ze output moeten controleren.
De Nederlandse context
Nederland loopt voorop in de handhaving. De Autoriteit Persoonsgegevens en de ACM hebben hun krachten gebundeld in een gezamenlijke AI-taskforce. Ze hebben al aangekondigd dat ze niet alleen naar techbedrijven kijken, maar ook naar "gewone" bedrijven die AI inkopen en inzetten. Een installatiebedrijf dat AI gebruikt voor onderhoudsplanning? Een accountantskantoor met AI-boekhouding? Jullie vallen allemaal onder de wet.
Verrassend genoeg blijkt uit een rondgang van de Kamer van Koophandel dat 68% van de Nederlandse MKB'ers denkt dat de AI Act alleen voor "grote techbedrijven" geldt. Dat is een gevaarlijke misvatting. De boetes kunnen oplopen tot 7% van de wereldwijde jaaromzet — voor een MKB'er met een omzet van 2 miljoen is dat €140.000.
Wat betekent dit voor jouw dagelijkse praktijk?
Neem een gemiddeld marketingbureau met 12 medewerkers. Ze gebruiken ChatGPT voor copywriting, Midjourney voor visuals, en een AI-tool voor SEO-analyse. Onder de AI Act moeten ze voor elk van deze tools kunnen aantonen: welk AI-systeem gebruiken we, waarvoor, wie is verantwoordelijk, en hoe borgen we kwaliteit?
Dat klinkt als bureaucratie, maar het dwingt je ook om betere keuzes te maken. Welke AI-tool voegt écht waarde toe en welke gebruik je "omdat iedereen het doet"? De AI Act is in de kern een kwaliteitswet — hij dwingt je om na te denken over de risico's voordat je een tool inzet.
De praktijk in Nederland
Nederlandse brancheorganisaties zijn al in beweging. MKB-Nederland werkt aan een AI-stappenplan specifiek voor het midden- en kleinbedrijf, en de Koninklijke Metaalunie ontwikkelt sectorspecifieke richtlijnen voor productiebedrijven. De accountancy-sector loopt voorop: de NBA publiceert in september haar AI-richtlijnen voor accountantskantoren. Ook de bouwsector en de logistiek werken aan vergelijkbare kaders — de verwachting is dat eind 2026 elke grote branche een AI-richtlijn heeft.
Ook interessant: de Nederlandse overheid heeft een AI-register gelanceerd waar burgers kunnen zien welke overheidsinstanties AI gebruiken. Dit model — transparantie door registratie — is exact wat de AI Act van bedrijven vraagt. Het is geen toeval dat Nederland dit als eerste EU-land invoerde.
Drie actiepunten voor deze week
1. Maak een AI-register
Begin met een simpel Excel-sheet: welke AI-tools gebruik je, waarvoor, wie is verantwoordelijk, en wat is het risiconiveau? Dit is de basis van elke AI Act-compliance. Het hoeft niet perfect te zijn — het moet bestaan.
2. Train je team op AI-geletterdheid
De eerste deadline gaat over kennis, niet over papierwerk. Organiseer een sessie van twee uur waarin je uitlegt wat AI is, wat de beperkingen zijn, en waarom menselijke controle essentieel blijft. Documenteer wie aanwezig was — dat is je bewijs.
3. Check je leveranciers
Vraag je AI-leveranciers om hun AI Act-compliance documentatie. Serieuze aanbieders hebben dit al klaar. Als een leverancier vaag blijft of zegt dat "het wel losloopt", is dat een rood signaal. Je bent als gebruiker medeverantwoordelijk voor de AI die je inkoopt.
De AI Act is geen straf — het is een kans om je AI-gebruik te professionaliseren. De bedrijven die nu hun processen op orde brengen, hebben over een jaar een concurrentievoordeel op de achterblijvers die in paniek moeten compliant worden.