De AI Act: wat is er veranderd sinds augustus 2025?

AI act

ICT wordt simpeler en menselijker ook als het gaat om kunstmatige intelligentie (AI). Met de komst van de Europese AI Act moeten organisaties in Europa zorgvuldiger omgaan met AI-toepassingen. De wet wordt in fases ingevoerd en sinds 2 augustus 2025 gelden er nieuwe verplichtingen. Wat is er veranderd en wat betekent dit voor je organisatie?

Wat hield de eerste fase in?

In februari 2025 ging de eerste fase van de AI Act van start. De focus lag toen vooral op:

  • Bewustwording en basiskennis van AI in organisaties.
  • Het vermijden van verboden AI-toepassingen (de categorie onacceptabel risico).
  • Het onderstrepen dat niet alleen ontwikkelaars verantwoordelijk zijn, maar ook aanbieders, gebruikers en andere schakels in de keten.

Wat is er sinds augustus 2025 veranderd?

Sinds augustus is er een nieuwe stap gezet. Vooral organisaties die werken met generatieve AI (zoals chatbots of AI-assistenten) krijgen hiermee te maken.

De belangrijkste verplichtingen:

  1. Transparantie Gebruikers moeten weten dat ze met AI communiceren, inclusief een duidelijke melding dat AI fouten kan maken.
  2. Menselijk toezicht AI mag niet zomaar beslissingen nemen die grote gevolgen hebben. Een medewerker moet altijd kunnen ingrijpen en beoordelen.
  3. Documentatie & verantwoording Organisaties moeten vastleggen hoe modellen werken, met welke data ze getraind zijn en hoe risico’s zoals bias worden beperkt.

Wat betekent dit voor de verschillende rollen?

RolVerplichtingen
Ontwikkelaar / aanbiederZorgen voor transparantie, beveiliging en technische eisen.
GebruikerAI verantwoord inzetten, medewerkers informeren en uitkomsten toetsen.
Importeur / vertegenwoordigerZorgen dat AI-producten voldoen aan de wet en audits mogelijk maken.

Veel bedrijven vervullen meerdere rollen tegelijk — en daarmee ook meerdere verantwoordelijkheden.

Vooruitblik: 2026

Vanaf augustus 2026 wordt het pas echt spannend. Dan volgen de regels voor hoog-risico AI-toepassingen, bijvoorbeeld in de zorg, het onderwijs, rechtspraak of beveiliging. Deze categorie kent strenge eisen op het vlak van toezicht, testen en documentatie.

Wie nu al begint met goede processen en heldere afspraken, staat straks een stuk sterker.

Wat kun je nu doen?

  • Breng in kaart welke AI-toepassingen er binnen je organisatie zijn.
  • Controleer onder welke risicocategorie ze vallen.
  • Zorg dat medewerkers weten wanneer ze met AI te maken hebben.
  • Houd altijd menselijk toezicht bij belangrijke beslissingen.
  • Documenteer het gebruik van AI en blijf monitoren.

Onze visie

Bij Analyst ICT zien we AI als een kans, mits goed toegepast. De AI Act helpt om helderheid te scheppen en verantwoord met AI om te gaan. Door nu al de juiste stappen te zetten, voorkom je stress en gedoe op het moment dat de strengere regels ingaan. Vindt je het leuk om kennis te maken met AI? Of heb je hulp nodig met de goede toepassing hierin? neem dan even contact op.

Laatste blogs

beveiliging incident
Blog
Eén geloofwaardige phishingmail. Twaalf minuten later was het account geïsoleerd
Cybercriminelen sturen allang niet meer alleen slecht geschreven e-mails over onverwachte erfenissen of gewonnen prijzen. Moderne phishingaanvallen zijn zorgvuldig voorbereid, zien er professioneel uit en sluiten soms precies aan op iets wat iemand op dat moment verwacht. Dat bleek onlangs bij een van onze klanten. Een medewerker ontving een e-mail met het verzoek om via SharePoint een offerte te bekijken. De afzender en het onderwerp leken betrouwbaar. Bovendien verwachtte de medewerker daadwerkelijk een offerte van deze partij. Er was op dat moment dus weinig reden om argwaan te hebben. Toch bleek de e-mail onderdeel van een geavanceerde phishingaanval. Een overtuigende…
FD gazelle 2026
Blog
Vier op een rij: Analyst ICT is opnieuw FD Gazelle!
Sommig goed nieuws gaat nooit vervelen. Analyst ICT mag zich ook in 2026 FD Gazelle noemen. Daarmee behoren we voor het vierde jaar op rij tot de snelst groeiende bedrijven van Nederland. Na onze Gazellen in 2023, 2024 en 2025 voegen we dus opnieuw een prachtig exemplaar aan de verzameling toe. Analyst ICT is dit jaar een van de 838 ondernemingen die deze erkenning ontvangen. We zijn geselecteerd in de categorie klein, binnen regio Zuid. En ja, daar zijn we ontzettend trots op. Vier jaar op rij gezond groeien De FD Gazellen Awards worden jaarlijks uitgereikt door Het Financieele Dagblad…
php lek
Blog
Hosting weer online na beveiligingsupdates: dit hebben we voor onze klanten gedaan
22 oktober 2026 Gisteren heeft Analyst ICT de hosting van haar klanten tijdelijk offline gehaald vanwege ernstige beveiligingslekken in PHP. Inmiddels zijn de benodigde beveiligingsupdates geïnstalleerd en zijn de systemen sinds gisteravond weer online. In dit bericht leggen we uit waarom we hebben ingegrepen en wat je de komende dagen van ons kunt verwachten. Wat was er aan de hand? Op 21 oktober werd duidelijk dat er twee kritieke kwetsbaarheden aanwezig waren in PHP, een programmeertaal waarop veel websites, webshops en online toepassingen draaien. Door deze kwetsbaarheden konden aanvallers mogelijk op afstand systemen overnemen. Het Nationaal Cyber Security Centrum (NCSC)…

Een nieuwsbrief

Superlogisch toch?