Toen de EU AI-verordening op 1 augustus 2024 van kracht werd, beschouwden veel bedrijven dit als een onderwerp voor de toekomst.
In 2026 is het niet langer theoretisch.
Belgische bedrijven komen nu in de fase waarin transparantieregels, verplichtingen voor hoogrisicosystemen en governance -vereisten operationele realiteit worden. De vraag is niet langer of AI gereguleerd zal worden. De vraag is of organisaties structureel klaar zijn.
En voor veel sectoren, met name HR, wervingen financiële dienstverlening, is de impact groter dan verwacht.
Het kantelpunt van 2026: waar we nu staan
De implementatie van de EU AI-verordening verloopt stapsgewijs, maar 2026 markeert een belangrijk omslagpunt.
Al van kracht:
- Februari 2025: Verbod op onaanvaardbare risicosystemen + verplichte AI-geletterdheid
- Augustus 2025: Regels voor AI-modellen voor algemeen gebruik (GPAI)
Volledig van kracht:
- Augustus 2026: Brede toepasbaarheid, inclusief hoogrisicosystemen
- Augustus 2027: Hoogrisico-AI ingebed in gereguleerde producten
Dit betekent dat Belgische bedrijven nu actief moeten:
- Hun AI-systemen classificeren op risiconiveau
- Governance en documentatie implementeren
- Transparantie naar gebruikers waarborgen
- Mechanismen voor menselijk toezicht opzetten
Niet-naleving is niet symbolisch. Boetes kunnen oplopen tot €35 miljoen of 7% van de wereldwijde omzet.
Wat verandert er operationeel voor Belgische bedrijven?
De AI Act heeft niet alleen gevolgen voor AI-ontwikkelaars. Deze is evenzeer van toepassing op "gebruikers": bedrijven die simpelweg AI-tools in hun dagelijkse werkzaamheden inzetten.
Drie onmiddellijke impactgebieden springen er in 2026 uit:
1. AI-geletterdheid (sinds februari 2025)
Bedrijven die AI-systemen aanbieden of inzetten, zijn wettelijk verplicht maatregelen te nemen om ervoor te zorgen dat personeel dat deze systemen gebruikt of beheert, over voldoende AI-geletterdheid beschikt. Dit betekent dat zij begrijpen hoe de tools werken, wat de beperkingen en risico's zijn en wat de mogelijke impact is.
Dit is geen vrijblijvende training. Het is een nalevingsverplichting.
2. Transparantie (augustus 2026)
Organisaties moeten zorgen voor passende AI-transparantie. Dit houdt onder meer in dat gebruikers duidelijk worden geïnformeerd wanneer zij interageren met AI-gestuurde chatbots, door AI gegenereerde of gemanipuleerde inhoud, of geautomatiseerde besluitvormingssystemen. Dit geldt zowel intern (werknemers) als extern (klanten).
3. Verantwoordelijkheid voor GPAI (sinds augustus 2025)
Als uw bedrijf AI-modellen voor algemene doeleinden (GPAI) integreert in diensten of workflows, moet u ervoor zorgen dat uw aanbieder voldoet aan de EU-vereisten op het gebied van transparantie, auteursrecht en veiligheid – en dat uw eigen gebruik van het model binnen die regels blijft. De verantwoordelijkheid verdwijnt niet omdat het model extern is.
Waarom HR en recruitment direct onder vuur liggen
Volgens Bijlage III van de AI-verordening worden de meeste AI-systemen die in HR worden gebruikt, geclassificeerd als hoog risico.
Dit omvat:
- Software voor het screenen van cv's
- AI-gestuurde tools voor het rangschikken van kandidaten
- Algoritmen voor prestatiebeoordeling
- Systemen voor promotieadvies
- Technologieën voor werknemersmonitoring
Waarom zo'n strikte classificatie?
Omdat deze systemen direct invloed hebben op de toegang tot werk en loopbaanontwikkeling.
Vanaf augustus 2026 vereist AI met een hoog risico binnen HR:
- Volledige transparantie naar kandidaten en werknemers toe
- Duidelijke uitleg over hoe beslissingen door AI worden beïnvloed
- Aantoonbare beperking van vooroordelen
- Representatieve trainingsdata
- Continue menselijke supervisie
- Automatische logging voor traceerbaarheid
Kandidaten hebben het recht om te begrijpen hoe een AI-systeem hun afwijzing heeft beïnvloed.
Dit verandert de governance van werving fundamenteel.
Financiële dienstverlening: AI onder streng toezicht
Banken en verzekeraars lopen evenveel risico.
Hoogrisicosystemen zijn onder meer:
- Kredietwaardigheidsbeoordeling
- Algoritmen voor leninggoedkeuring
- Modellen voor fraudedetectie
- Systemen voor risicoprijzen
Vanaf 2026 moeten instellingen:
- De werking van modellen in detail documenteren
- Effectbeoordelingen voor grondrechten uitvoeren
- De afwezigheid van discriminerende vooroordelen garanderen
- Geautomatiseerde logs voor elke beslissing bewaren
In de praktijk betekent dit dat compliance-, IT- en risicoafdelingen veel nauwer moeten samenwerken dan voorheen.
AI wordt een kwestie van governance, niet alleen een instrument voor prestaties.
Andere sectoren met een hoog risico die u niet mag negeren
Naast HR en finance identificeert de AI Act nog diverse andere risicovolle domeinen:
- Biometrische identificatie en emotieherkenning
- Beheer van kritieke infrastructuur (energienetten, verkeerssystemen)
- Onderwijs en beoordeling van examens
- Rechtshandhaving en ondersteuning bij juridische processen
- Migratie en grenscontrole
- Toegang tot openbare diensten en sociale voorzieningen
- Gezondheidsdiagnostiek en medische AI
Elk domein vereist:
- Risicobeheer gedurende de gehele levenscyclus
- Menselijk toezicht
- Datasets van hoge kwaliteit
- Traceerbare logsystemen
Dit vergroot de impact van de AI Act tot ver buiten de techsector.
Wat dit betekent voor het mkb en start-ups
België heeft regelgevende zandbakken geïntroduceerd waarmee bedrijven AI-oplossingen kunnen testen in samenwerking met toezichthouders zoals het BIPT.
Sancties blijven proportioneel voor het mkb in gevallen van onopzettelijke niet-naleving.
Proportionaliteit betekent echter geen vrijstelling. Bestuursstructuren blijven vereist.
De governance-verschuiving die bedrijven onderschatten
De AI-verordening dwingt organisaties om lastige vragen te beantwoorden:
- Hebben we een volledig overzicht van de AI-tools die intern worden gebruikt?
- Wie is verantwoordelijk voor AI-beslissingen?
- Kunnen we uitleggen hoe onze modellen werken?
- Documenteren we onze systemen op de juiste manier?
- Is er een formeel AI-beleid aanwezig?
Belgische experts raden nu sterk aan om een intern AI-beleid op te stellen waarin het volgende wordt vastgelegd:
- Acceptabel gebruik
- Risicotolerantie
- Toewijzing van verantwoordelijkheden
- Protocollen voor menselijk toezicht
AI is niet langer een geïsoleerd innovatieonderwerp. Het wordt een governance-kwestie op bestuursniveau.
Een praktisch startpunt
Bedrijven die niet zeker zijn van hun blootstelling kunnen beginnen met de officiële EU AI Act Compliance Checker.
Deze tool helpt bepalen of een specifiek AI-systeem onder de classificatie 'hoog risico' kan vallen.
Het is geen vervanging voor juridisch advies, maar wel een waardevolle eerste diagnostische stap.
De positie van België: een risico of een voordeel?
België loopt niet achter.
Ongeveer 20% van de Belgische bedrijven gebruikt al AI, wat boven het EU-gemiddelde ligt. Nationale en regionale initiatieven zoals het Nationaal Convergentieplan voor AI, DigitalWallonia4.ai, het Vlaams AI-plan en FARI in Brussel versterken een krachtig innovatie-ecosysteem.
De AI-verordening is niet bedoeld om innovatie te vertragen. Ze is bedoeld om deze te structureren.
Organisaties die compliance vroegtijdig integreren, kunnen een strategisch voordeel behalen op het gebied van vertrouwen, reputatie en volwassenheid in governance.
De echte vraag voor 2026
De AI-verordening van de EU is niet zomaar een wijziging in de regelgeving.
Het is:
- Een verschuiving in governance
- Een verschuiving in transparantie
- Een verschuiving in talent
- Een culturele verschuiving
Bedrijven die het puur als een juridische last zien, zullen het moeilijk krijgen. Bedrijven die het als een organisatorische upgrade beschouwen, zullen beter gepositioneerd zijn voor digitale veerkracht op de lange termijn.
De overgangsfase is voorbij en de operationele fase is begonnen.
Resources.avif)
