EU AI-verordening: wat nu geldt en wat is uitgesteld

Kort samengevat: De transparantieplichten van de EU AI-verordening, waaronder mensen laten weten dat ze met een AI-systeem praten, gelden sinds 2 augustus 2026. De Digital Omnibus on AI, sinds 27 juli 2026 van kracht, schoof de zwaardere hoog-risicoverplichtingen op naar 2 december 2027 en 2 augustus 2028. Ook bedrijven buiten de EU kunnen onder de wet vallen als hun AI of de uitkomsten ervan de EU bereiken. Dit is een algemeen overzicht en geen juridisch advies.

Belangrijkste punten

• De transparantieplichten van artikel 50 gelden vanaf 2 augustus 2026 en zijn volgens samenvattingen van de advocatenkantoren Cooley, Freshfields en Lewis Silkin niet uitgesteld.
• Voor het machineleesbaar markeren van door AI gegenereerde content geldt voor systemen die al vóór 2 augustus 2026 op de markt waren een overgangsperiode tot 2 december 2026.
• De Digital Omnibus on AI werd op 24 juli 2026 gepubliceerd en trad op 27 juli 2026 in werking. Hij schuift de verplichtingen voor zelfstandige hoog-risicosystemen (bijlage III) op naar 2 december 2027 en voor in producten ingebouwde systemen (bijlage I) naar 2 augustus 2028.
• Gemelde boetes onder artikel 50 lopen op tot 15 miljoen euro of 3% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is.
• De wet kan bedrijven buiten de EU raken wanneer hun AI-systeem op de EU-markt wordt gebracht of de uitkomsten in de EU worden gebruikt.

Wat is de EU AI-verordening?

De EU AI-verordening is Verordening (EU) 2024/1689, de belangrijkste wet van de Europese Unie over kunstmatige intelligentie. Ze deelt AI-systemen in naar risico en legt plichten op aan de bedrijven die ze bouwen (aanbieders) en aan de bedrijven die ze gebruiken (gebruiksverantwoordelijken). Omdat enkele data dit jaar verschoven, weten veel bedrijven niet meer wat al geldt. Het korte antwoord staat hieronder.

Wat geldt nu?

Sinds 2 augustus 2026 gelden de transparantieplichten van artikel 50. Volgens Cooley gaat het om vier situaties:

• Aanbieders moeten duidelijk maken wanneer een AI-systeem rechtstreeks met mensen communiceert, tenzij dat al vanzelfsprekend is.
• Aanbieders moeten synthetische audio, beelden, video of tekst voorzien van machineleesbare markeringen en detectiemechanismen, met beperkte uitzonderingen.
• Gebruiksverantwoordelijken moeten mensen informeren die te maken krijgen met emotieherkenning of biometrische categorisering.
• Gebruiksverantwoordelijken moeten bekendmaken dat content kunstmatig is gegenereerd of gemanipuleerd wanneer het gaat om deepfakes of door AI gegenereerde tekst over zaken van openbaar belang, tenzij er inhoudelijke menselijke redactionele controle is geweest.

Cooley meldt boetes tot 15 miljoen euro of 3% van de wereldwijde jaaromzet, afhankelijk van wat hoger is, en merkt op dat content die vóór 2 augustus 2026 is gegenereerd niet met terugwerkende kracht hoeft te worden gelabeld. Ook geeft de praktijkcode ondertekenaars een vermoeden van conformiteit, terwijl niet-ondertekenaars strenger kunnen worden bekeken.

Wat is uitgesteld?

De Digital Omnibus on AI, volgens Lewis Silkin op 24 juli 2026 in het Publicatieblad gepubliceerd en op 27 juli 2026 in werking getreden, wijzigde het tijdschema:

• Hoog-risicosystemen uit bijlage III (bijvoorbeeld biometrie, kritieke infrastructuur, onderwijs, werkgelegenheid, krediet en verzekeringen) schuiven van 2 augustus 2026 naar 2 december 2027.
• Systemen uit bijlage I (AI die een product of veiligheidscomponent is onder het EU-productveiligheidsrecht) schuiven naar 2 augustus 2028.
• Het markeren van door AI gegenereerde content heeft voor systemen die al vóór 2 augustus 2026 op de markt waren een overgangsperiode tot 2 december 2026. Andere plichten uit artikel 50 werden niet verlengd.

Travers Smith meldde op 7 mei 2026 het politieke akkoord, en Freshfields vult aan dat de definitieve tekst ook AI-systemen verbiedt die materiaal van seksueel kindermisbruik of niet-consensuele intieme content genereren, met technische waarborgen uiterlijk 2 december 2026. Uitgesteld is niet geschrapt: de hoog-risicoregels komen er.

De tijdlijn in één oogopslag

• 7 mei 2026: politiek akkoord over het uitstel, gemeld door Travers Smith.
• 24 juli 2026: Digital Omnibus on AI gepubliceerd in het Publicatieblad.
• 27 juli 2026: Digital Omnibus on AI treedt in werking.
• 2 augustus 2026: transparantieplichten van artikel 50 gelden.
• 2 december 2026: einde van de overgangsperiode voor het markeren van door AI gegenereerde content in bestaande systemen en deadline voor waarborgen tegen de nieuw verboden content.
• 2 augustus 2027: deadline voor het opzetten van regelgevende proeftuinen, volgens Freshfields.
• 2 december 2027: verplichtingen voor hoog-risicosystemen uit bijlage III gelden.
• 2 augustus 2028: verplichtingen voor hoog-risicosystemen uit bijlage I gelden.

Geldt het ook voor een bedrijf buiten de EU?

Dat kan. Holland & Knight beschrijft twee routes voor bedrijven buiten de EU: het op de EU-markt brengen van een AI-systeem of -model, ook als SaaS voor EU-klanten, en gevallen waarin de uitkomst van een AI-systeem in de EU wordt gebruikt. Voor een softwarebedrijf in Nepal met klanten in Europa betekent dat dat de wet ook zonder kantoor in de EU kan meespelen. Of dat zo is, hangt van de feiten af; vraag een gekwalificeerde jurist om advies.

Wat moet een bedrijf doen?

1. Inventariseer uw AI-functies. Noteer welke met gebruikers praten, tekst, beeld, audio of video genereren of beslissingen over mensen beïnvloeden.
2. Kijk waar de uitkomst naartoe gaat. Bereikt ze gebruikers of klanten in de EU, ga er dan van uit dat de wet kan gelden.
3. Plan de meldingen. Laat gebruikers weten wanneer ze met AI communiceren en label door AI gegenereerde content die onder artikel 50 valt.
4. Vraag leveranciers naar hun plan. Vraag AI-leveranciers naar markering, logging en de praktijkcode.
5. Noteer de latere data. Bouwt u tools voor werving, krediet, onderwijs of iets vergelijkbaars, zet dan 2 december 2027 in uw roadmap.
6. Win juridisch advies in. Dit artikel is een algemeen overzicht en geen juridisch advies.

De korte versie

De transparantieregels van de EU AI-verordening gelden al, met een overgangsperiode voor het markeren van door AI gegenereerde content in bestaande systemen tot 2 december 2026. De zwaardere hoog-risicoverplichtingen zijn uitgesteld naar december 2027 en augustus 2028, maar ze komen. Bereikt uw AI of de uitkomst ervan de EU, begin dan met een overzicht van uw AI-functies en een plan voor meldingen.

Meer lezen over risico en governance: onze artikelen over het FTC-onderzoek naar AI-agents en over wat superintelligentie is en waarom erover wordt gedebatteerd.

Gerelateerde inzichten

• FTC onderzoekt AI-labs vanwege agents die uit de bocht vliegen: wat bedrijven kunnen doen
• Wat is superintelligentie en waarom heet het zo?

Bronnen

• Cooley, EU AI Act: Transparency Obligations Take Effect 2 August 2026, 3 augustus 2026
• Travers Smith, EU agrees to delay key AI Act compliance deadlines, mei 2026
• Freshfields, EU AI Act unpacked #34: The final Digital Omnibus on AI
• Lewis Silkin, The Digital Omnibus on AI enters into force today, 27 juli 2026
• Holland & Knight, U.S. Companies Face EU AI Act's Possible August 2026 Compliance Deadline, 28 april 2026
• Verordening (EU) 2024/1689 (AI-verordening) en de Digital Omnibus on AI, Publicatieblad van de Europese Unie, 24 juli 2026 (EUR-Lex, zoals gelinkt door Lewis Silkin)