De AI-verordening uitgelegd voor het MKB
De AI-verordening (ook bekend als de AI Act) is de Europese wet die regels stelt aan kunstmatige intelligentie. Hij geldt ook voor het MKB, maar het goede nieuws is dat de zwaarte afhangt van wat je met AI dóét, niet van hoe groot je bent. Voor de meeste bedrijven komt het neer op twee overzichtelijke plichten. Op deze pagina: wat wanneer geldt, in welke categorie jouw AI-gebruik valt en wat je concreet moet regelen, zonder juridisch jargon.
Dit is praktische uitleg, geen juridisch advies. Gebruik je AI voor beslissingen over mensen, raadpleeg dan een jurist met AI-kennis.
De tijdlijn: wat geldt sinds wanneer
| 1 augustus 2024 | De AI-verordening treedt in werking. Nog geen verplichtingen, wel de start van de invoeringstermijnen. |
| 2 februari 2025 | Verboden AI-praktijken gelden (zoals social scoring en manipulatieve AI). Ook de plicht om personeel dat met AI werkt voldoende AI-kennis te geven (AI-geletterdheid) gaat in. |
| 2 augustus 2025 | Regels voor aanbieders van algemene AI-modellen (zoals de makers van grote taalmodellen) gaan in. Raakt MKB-gebruikers niet direct. |
| 2 augustus 2026 | Het grootste deel van de verordening geldt, inclusief de transparantieplicht: gebruikers moeten weten dat ze met AI praten. Dit is het moment dat de meeste MKB-bedrijven iets moeten regelen. |
| 2 augustus 2027 | Laatste onderdelen gaan in, vooral voor hoog-risico-AI die in gereguleerde producten zit (zoals medische hulpmiddelen en machines). |
De vier risicocategorieën
De hele verordening draait om deze indeling: hoe hoger het risico van de toepassing, hoe zwaarder de eisen.
| Categorie | Voorbeelden | Wat geldt er |
|---|---|---|
| Onaanvaardbaar risico | Social scoring, manipulatieve AI, emotieherkenning op de werkvloer | Verboden. Voor een normaal MKB-bedrijf niet aan de orde. |
| Hoog risico | AI die beslist over sollicitanten, kredieten, examens of medische zaken | Zware eisen: risicobeheer, toezicht, documentatie. Gebruik je AI voor dit soort beslissingen over mensen, laat je dan adviseren. |
| Beperkt risico | Chatbots en AI-assistenten, AI-gegenereerde content, deepfakes | Transparantieplicht: mensen moeten weten dat ze met AI te maken hebben. Dit is de categorie waar de meeste MKB-bedrijven mee te maken hebben. |
| Minimaal risico | Spamfilters, tekstsuggesties, voorraadvoorspellingen | Geen verplichtingen uit de verordening. |
Wat moet jíj regelen? Drie situaties
Je team gebruikt AI-tools zoals ChatGPT of Copilot
Dan geldt sinds februari 2025 de plicht om te zorgen dat je mensen er verstandig mee omgaan (AI-geletterdheid). Geen cursus met certificaat vereist: een korte werkinstructie volstaat meestal. Leg vast welke tools je gebruikt, wat er wel en niet in mag (geen klantgegevens in publieke tools) en wie vragen beantwoordt. Dat document is tegelijk je antwoord als iemand ernaar vraagt.
Je hebt een chatbot of AI-assistent op je website
Dan geldt sinds augustus 2026 de transparantieplicht: bezoekers moeten weten dat ze met AI praten. Praktisch komt het neer op een duidelijke naam en presentatie, plus de AVG-basis (verwerkersovereenkomst, privacyverklaring). De volledige checklist staat in onze gids over de AI-verordening en je chatbot.
Naar de chatbot-checklistJe gebruikt AI voor beslissingen over mensen
Selecteert AI je sollicitanten voor, bepaalt hij wie krediet of een contract krijgt, of beoordeelt hij mensen? Dan zit je mogelijk in de hoog-risicocategorie en gelden er echte eisen. Dit is het moment om een jurist met AI-kennis in te schakelen; deze pagina is daarvoor niet genoeg.
Meer weten over wat AI praktisch voor je bedrijf kan doen? Lees wat AI-agents zijn of hoe AI-klantenservice werkt binnen de regels.
Veelgestelde vragen over de AI-verordening
Beantwoord zonder wetstaal.
De AI-verordening (internationaal bekend als de AI Act) is de Europese wet die regels stelt aan het aanbieden en gebruiken van kunstmatige intelligentie. De wet deelt AI-toepassingen in naar risico: van verboden praktijken tot AI zonder verplichtingen. De verordening trad in augustus 2024 in werking en de verplichtingen gaan gefaseerd in; sinds 2 augustus 2026 geldt het grootste deel, waaronder de transparantieplicht voor chatbots.
Ja, er is geen MKB-uitzondering. Maar de zwaarte hangt af van wat je met AI doet, niet van je bedrijfsgrootte. Voor de meeste MKB-bedrijven komt het neer op twee dingen: personeel dat met AI-tools werkt voldoende kennis meegeven, en eerlijk zijn wanneer klanten met AI praten. Zware verplichtingen gelden pas als je AI inzet voor beslissingen over mensen.
Drie checks. Eén: gebruikt je team AI-tools zoals ChatGPT, leg dan in een korte werkinstructie vast wat wel en niet mag. Twee: heb je een chatbot op je website, zorg dan dat die zich duidelijk als AI presenteert en dat de AVG-kant klopt. Drie: beslist AI bij jou over mensen (werving, krediet, beoordeling), schakel dan een jurist in. Voor de meeste bedrijven zijn check één en twee in een middag geregeld.
De maxima zijn fors: tot € 35 miljoen of 7% van de wereldwijde jaaromzet voor verboden praktijken, en tot € 15 miljoen of 3% voor de meeste andere overtredingen, waaronder de transparantieplicht. Voor het MKB is het realistische risico geen maximumboete maar een klacht of handhavingstraject. De basisplichten zijn goedkoop om na te leven en duur om te negeren.
Gebruiken mag gewoon. De verordening vraagt wel dat je personeel er voldoende vaardig mee omgaat (AI-geletterdheid, sinds februari 2025) en de AVG blijft gelden: zet geen klant- of persoonsgegevens in publieke AI-tools zonder dat je weet waar die data heen gaat. Een korte interne werkinstructie dekt beide af.
Niets: het is dezelfde Europese wet. AI Act is de Engelse naam, AI-verordening de Nederlandse (voluit: verordening (EU) 2024/1689). In de praktijk worden beide namen door elkaar gebruikt.
Allebei, voor verschillende delen. De aanbieder van het AI-systeem draagt de technische verplichtingen; jij bent als gebruiker verantwoordelijk voor de inzet, zoals de AI niet laten doorgaan voor een mens. Kies je een leverancier die transparantie en EU-hosting standaard geregeld heeft, zoals WebAsk, dan blijft er voor jou weinig te doen over.
Benieuwd wat een AI-assistent oplevert voor jouw bedrijf?
Doe de gratis scan en zie waar je tijd bespaart en meer klanten overhoudt.
Doe de gratis AI-scan5 korte vragen · ongeveer een minuut · zonder technische kennis
Eerst weten hoe we met je gegevens omgaan? Lees over veiligheid en de AVG.
Meer leads, minder mailwerk. Vanaf vandaag.
Zet WebAsk in een paar minuten op je website. Je bezoekers krijgen dag en nacht antwoord en jij houdt tijd over voor je werk.