De AI Act: wat is er veranderd sinds augustus 2025?

AI act

ICT wordt simpeler en menselijker ook als het gaat om kunstmatige intelligentie (AI). Met de komst van de Europese AI Act moeten organisaties in Europa zorgvuldiger omgaan met AI-toepassingen. De wet wordt in fases ingevoerd en sinds 2 augustus 2025 gelden er nieuwe verplichtingen. Wat is er veranderd en wat betekent dit voor je organisatie?

Wat hield de eerste fase in?

In februari 2025 ging de eerste fase van de AI Act van start. De focus lag toen vooral op:

  • Bewustwording en basiskennis van AI in organisaties.
  • Het vermijden van verboden AI-toepassingen (de categorie onacceptabel risico).
  • Het onderstrepen dat niet alleen ontwikkelaars verantwoordelijk zijn, maar ook aanbieders, gebruikers en andere schakels in de keten.

Wat is er sinds augustus 2025 veranderd?

Sinds augustus is er een nieuwe stap gezet. Vooral organisaties die werken met generatieve AI (zoals chatbots of AI-assistenten) krijgen hiermee te maken.

De belangrijkste verplichtingen:

  1. Transparantie Gebruikers moeten weten dat ze met AI communiceren, inclusief een duidelijke melding dat AI fouten kan maken.
  2. Menselijk toezicht AI mag niet zomaar beslissingen nemen die grote gevolgen hebben. Een medewerker moet altijd kunnen ingrijpen en beoordelen.
  3. Documentatie & verantwoording Organisaties moeten vastleggen hoe modellen werken, met welke data ze getraind zijn en hoe risico’s zoals bias worden beperkt.

Wat betekent dit voor de verschillende rollen?

RolVerplichtingen
Ontwikkelaar / aanbiederZorgen voor transparantie, beveiliging en technische eisen.
GebruikerAI verantwoord inzetten, medewerkers informeren en uitkomsten toetsen.
Importeur / vertegenwoordigerZorgen dat AI-producten voldoen aan de wet en audits mogelijk maken.

Veel bedrijven vervullen meerdere rollen tegelijk — en daarmee ook meerdere verantwoordelijkheden.

Vooruitblik: 2026

Vanaf augustus 2026 wordt het pas echt spannend. Dan volgen de regels voor hoog-risico AI-toepassingen, bijvoorbeeld in de zorg, het onderwijs, rechtspraak of beveiliging. Deze categorie kent strenge eisen op het vlak van toezicht, testen en documentatie.

Wie nu al begint met goede processen en heldere afspraken, staat straks een stuk sterker.

Wat kun je nu doen?

  • Breng in kaart welke AI-toepassingen er binnen je organisatie zijn.
  • Controleer onder welke risicocategorie ze vallen.
  • Zorg dat medewerkers weten wanneer ze met AI te maken hebben.
  • Houd altijd menselijk toezicht bij belangrijke beslissingen.
  • Documenteer het gebruik van AI en blijf monitoren.

Onze visie

Bij Analyst ICT zien we AI als een kans, mits goed toegepast. De AI Act helpt om helderheid te scheppen en verantwoord met AI om te gaan. Door nu al de juiste stappen te zetten, voorkom je stress en gedoe op het moment dat de strengere regels ingaan. Vindt je het leuk om kennis te maken met AI? Of heb je hulp nodig met de goede toepassing hierin? neem dan even contact op.

Laatste blogs

analyst ict cybersecurity awareness training
Blog
AI en cybersecurity: slim hulpmiddel of nieuw risico?
AI helpt je om sneller informatie te vinden, teksten te schrijven en grote hoeveelheden gegevens te analyseren. Ook binnen cybersecurity wordt AI steeds vaker ingezet om afwijkingen, verdachte activiteiten en kwetsbaarheden te ontdekken. Maar AI heeft ook een andere kant. Cybercriminelen gebruiken dezelfde technologie om overtuigende phishingmails te maken, aanvallen te automatiseren en sneller zwakke plekken te vinden. Bovendien kan een AI-systeem informatie geven die logisch klinkt, maar niet klopt. De conclusie is eenvoudig: AI kan ontzettend waardevol zijn, zolang je weet waarvoor je het gebruikt en de uitkomst blijft controleren. AI klinkt overtuigend, ook als het antwoord niet klopt…
cyberveilig werken
Blog
Cyberveilig werken in 2026: techniek alleen is niet genoeg
Een sterk wachtwoord, een goede virusscanner en actuele software zijn belangrijk. Toch begint een cyberaanval steeds vaker niet met een technisch lek, maar met een geloofwaardig verhaal. Een aanvaller belt bijvoorbeeld de servicedesk en doet zich voor als een collega. Of je ontvangt een sms die precies lijkt op een bericht van je bank. Soms komt een verzoek zelfs vanaf een echt e-mailadres van een betrouwbare organisatie. Dat maakt het steeds lastiger om echt van nep te onderscheiden. Daarom draait goede cybersecurity niet alleen om techniek. Het gaat ook om bewustwording, duidelijke afspraken en weten wat je moet doen wanneer…
ouwe koeien
Blog
Links4you.nl in een nieuw jasje: een stukje internetgeschiedenis
Sommige websites zijn meer dan alleen een verzameling pagina’s en links. Ze vertellen een verhaal. Over hoe het internet vroeger werkte, hoe ons bedrijf zich ontwikkelde en hoe snel de digitale wereld in ruim twintig jaar is veranderd. Links4you.nl is zo’n website. Terug naar 2003 In 2003 startte We Provide als dochteronderneming van Tacticus ICT & More. In eerste instantie hield We Provide zich vooral bezig met het registreren van domeinnamen en het aanbieden van webhosting. Niet veel later begonnen we ook met het bouwen van websites. Dat deden we onder andere voor Luxlight, dat toen nog Baluxe heette, Baby-Dump…

Een nieuwsbrief

Superlogisch toch?