Stand van zaken: oktober 2026. Deze pagina is informatief en geen juridisch advies. De AI Act en de Nederlandse uitvoering zijn nog in beweging; controleer bij twijfel de officiële bronnen onderaan.
De vier klassen
Verboden
VoorbeeldenManipulatieve technieken, sociale scoring, emotieherkenning op de werkvloer of in het onderwijs, ongerichte gezichtsdatabases.
Wat het van u vraagtNiet gebruiken. Verboden sinds 2 februari 2025.
Hoog risico
VoorbeeldenAI bij werving en selectie, beoordeling van personeel, kredietwaardigheid, toegang tot onderwijs of essentiële diensten, en AI als veiligheidsonderdeel van producten.
Wat het van u vraagtStrenge eisen aan risicobeheer, data, documentatie, logging en menselijk toezicht. Van toepassing vanaf 2 december 2027 (Bijlage III) of 2 augustus 2028 (Bijlage I).
Beperkt risico
VoorbeeldenChatbots, AI-gegenereerde teksten, beelden of audio, deepfakes.
Wat het van u vraagtTransparantie: mensen moeten weten dat ze met AI te maken hebben. Van toepassing sinds 2 augustus 2026.
Minimaal risico
VoorbeeldenSpamfilters, AI in rapportages, procesautomatisering zoals facturen of orders verwerken, interne hulpmiddelen.
Wat het van u vraagtGeen specifieke AI Act-eisen naast AI-geletterdheid. De AVG blijft gelden.
Hoe bepaalt u de klasse van uw toepassing?
- Kijk eerst of de toepassing op de lijst van verboden praktijken staat (artikel 5).
- Kijk dan of het doel in een van de hoog-risico-gebieden van Bijlage III valt, of dat de AI een veiligheidsonderdeel is van een gereguleerd product (Bijlage I).
- Praat de AI rechtstreeks met mensen of maakt hij inhoud die echt lijkt, dan gelden de transparantieregels.
- Valt de toepassing nergens onder, dan is het minimaal risico.
Waar vallen typische MKB-automatiseringen onder?
Een AI-agent die facturen uitleest en controleert, orders als concept in het ERP zet of rapportages bijwerkt, valt doorgaans onder minimaal risico. Een chatbot die klantvragen beantwoordt, valt onder beperkt risico: klanten moeten weten dat ze met AI praten. Gebruikt u AI om sollicitanten te selecteren of medewerkers te beoordelen, dan is dat hoog risico.
Het blijft per toepassing beoordelen: het doel waarvoor u de AI inzet bepaalt de klasse, niet de techniek.
Hoe Data Vista helpt
- Incompany AI-training voor de AI-geletterdheid van uw team, met de toepassingen die u zelf gebruikt.
- AI-automatiseringen met menselijke controle bij gevoelige stappen, een vastgelegd logboek en duidelijke afspraken over uw data.
- De gratis AI-check om te zien welke processen zich lenen voor automatisering.
Veelgestelde vragen
Is ChatGPT hoog risico?
ChatGPT zelf is een AI-model voor algemene doeleinden met eigen regels voor de aanbieder. Voor u als gebruiker hangt het af van waarvoor u het inzet: teksten schrijven is geen hoog risico, sollicitanten beoordelen wel.
Wat als mijn toepassing hoog risico is?
Dan gelden vanaf 2 december 2027 extra verplichtingen, zoals gebruik volgens de instructies van de aanbieder, menselijk toezicht door bekwame mensen, het bewaren van logs en het informeren van betrokkenen en medewerkers.
Bronnen
- AI-verordening, Verordening (EU) 2024/1689 (EUR-Lex)
- Digital Omnibus: Verordening (EU) 2026/1744, Publicatieblad 24 juli 2026, in werking 27 juli 2026