De deadline is er: 2 augustus 2026
Vandaag is het zover. Vanaf 2 augustus 2026 handhaaft de Europese Unie de transparantievereisten uit de AI Act. Dat klinkt misschien als iets voor grote techbedrijven in Berlijn of Stockholm, maar de regels gelden ook voor jouw bedrijf in Rotterdam, Eindhoven of Haarlem. Als jij een chatbot gebruikt, AI-gegenereerde teksten publiceert, of een voice agent inzet om klanten te woord te staan, dan val jij onder de wet. Niet volgend jaar. Nu.
Geen paniek, maar ook geen afwachten. In dit artikel leggen we uit wat de EU AI Act precies inhoudt, welke regels nu gelden, welke nog niet, en wat jij als MKB'er vandaag concreet kunt doen.
Wat is de EU AI Act?
De EU AI Act is de eerste brede Europese wet die het gebruik van kunstmatige intelligentie reguleert. Het doel is simpel: AI moet veilig, transparant en eerlijk zijn. De wet werkt met een risicoclassificatie. Systemen met een onaanvaardbaar risico (zoals sociale scoringssystemen) zijn verboden. Systemen met een hoog risico (zoals AI in sollicitatieprocedures of medische diagnose) krijgen strenge eisen. En voor algemene AI-systemen, zoals chatbots en generatieve modellen, gelden transparantieverplichtingen.
Die laatste categorie, de transparantievereisten, wordt vanaf vandaag gehandhaafd. De hogere risicocategorieen volgen later in 2026 en 2027.
Welke bedrijven vallen er onder?
De AI Act geldt voor alle bedrijven die AI-systemen aanbieden of gebruiken in de EU. Dat betekent: als jij een chatbot op je website hebt draaien, AI gebruikt om marketingteksten te genereren, of een voice agent inzet voor klantenservice, dan val jij eronder. Grootte maakt niet uit. Een ZZP'er met een AI-chatbot valt er net zo goed onder als een corporatie met duizend medewerkers.
Er zijn twee rollen in de wet: aanbieders (die AI-systemen ontwikkelen en op de markt brengen) en gebruikers (die AI-systemen inzetten in hun bedrijfsproces). De meeste MKB'ers zijn gebruiker. Dat maakt de verplichtingen iets lichter, maar zeker niet nul.
De transparantievereisten: wat moet je concreet doen?
De wet is duidelijk over drie dingen die nu gelden:
1. AI-systemen moeten zichzelf kenbaar maken
Als jij een chatbot of voice agent inzet waarmee mensen praten, moeten gebruikers weten dat ze met AI communiceren. Dit geldt voor klantenservice-chatbots, geautomatiseerde telefonische assistenten, en AI-gegenereerde e-mails die namens jou worden verstuurd. De eis: duidelijk, begrijpelijk, en op het moment dat de interactie begint. Een kleine disclaimer in de footer van je website volstaat niet.
Praktisch: voeg een korte melding toe aan het begin van elke chatconversatie, bijvoorbeeld: 'Hoi, ik ben een AI-assistent van [bedrijfsnaam]. Kan ik je helpen?' Simpel, effectief, compliant.
2. AI-gegenereerde content moet gelabeld worden
Publiceer jij blogartikelen, social media posts, productbeschrijvingen of nieuwsbrieven die (deels) door AI zijn geschreven? Dan moet duidelijk zijn dat AI hierbij betrokken was. De exacte invulling hangt af van het medium, maar de EU verwacht een zichtbare aanduiding voor de gemiddelde gebruiker.
Let op: dit geldt niet voor interne documenten of AI-tools die jij zelf gebruikt om sneller te werken. Het gaat om content die je publiceert naar klanten, bezoekers of het publiek.
3. Deepfakes: verbod of verplichte labeling
AI-gegenereerde afbeeldingen, video's of audio van echte personen moeten worden gelabeld als synthetisch. Dit geldt voor nep-testimonials met AI-gezichten, door AI gemaakte videoboodschappen van personen die daarmee niet hebben ingestemd, en gemanipuleerde audio of video's in reclame-uitingen.
Deepfakes die bedoeld zijn om mensen te misleiden zijn in veel gevallen volledig verboden. Synthetische content voor legitieme doelen, zoals artistieke expressie of satire, is toegestaan maar moet duidelijk worden gelabeld.
Wat valt er nu nog NIET onder?
De transparantievereisten zijn het begin. De zwaardere eisen voor hoog-risico AI-systemen treden later in werking. Dat betekent dat je voorlopig nog geen uitgebreide risicobeoordelingen of technische documentatie nodig hebt voor, bijvoorbeeld, AI in je sollicitatieproces of creditbeoordeling.
Tijdlijn om rekening mee te houden: eind 2026 volgen aanvullende verplichtingen voor aanbieders van general-purpose AI modellen (zoals GPT of Gemini). In 2027 treden de volledige eisen voor hoog-risico systemen in werking. Houd dit in de gaten als jij zelf AI-producten ontwikkelt.
Praktisch: 5 stappen die NL MKB nu moet zetten
Stap 1: Inventariseer je AI-gebruik. Schrijf op welke AI-tools je gebruikt en hoe. Chatbots, AI-schrijftools, voice agents, afbeeldingsgeneratoren, aanbevelingssystemen, alles telt mee.
Stap 2: Voeg AI-disclosures toe aan je chatbots. Pas de welkomsttekst aan zodat gebruikers direct weten dat ze met AI praten. Dit is een kleine aanpassing met grote compliance-impact.
Stap 3: Label AI-gegenereerde publieke content. Maak een beleid voor hoe je AI-content aanduidt. Dat kan zo simpel zijn als een regel onderaan je blogs: 'Dit artikel is mede samengesteld met behulp van AI.'
Stap 4: Check je marketingmateriaal op synthetische media. Gebruik je AI-afbeeldingen in advertenties of op je website? Zorg voor duidelijke labeling.
Stap 5: Documenteer je aanpak. Je hoeft nu nog geen formeel compliancerapport in te dienen, maar het bijhouden van een eenvoudig logboek (welke AI gebruik je, waarvoor, hoe label je het) is slim als er ooit vragen komen.
Wat zijn de boetes bij overtreding?
De EU AI Act heeft tanden. Bij overtreding van de transparantievereisten kunnen boetes oplopen tot 15 miljoen euro of 3% van de wereldwijde jaaromzet, afhankelijk van wat hoger is. Voor MKB klinkt dat als een astronomisch bedrag, maar de handhaving zal in de praktijk stapsgewijs verlopen. Toezichthouders zijn al aangewezen, in Nederland is dat naar verwachting de ACM (Autoriteit Consument en Markt).
Het goede nieuws: de eerste prioriteit van toezichthouders is bewustwording en correctie, niet directe beboeting van kleine bedrijven. Maar dat is geen reden om niets te doen. Wie nu actie onderneemt, staat sterk als er ooit een vraag komt.
Hoe zit dit met n8n, Zapier en AI chatbots die je al gebruikt?
Veel MKB'ers gebruiken tools als n8n, Zapier, Make of kant-en-klare chatbotplatforms. De vraag is: wie is verantwoordelijk, jij of de softwareleverancier?
Het antwoord: beiden, maar op verschillende manieren. De leverancier (zoals n8n of de chatbotbouwer) is verantwoordelijk voor de technische compliance van het systeem. Jij, als gebruiker, bent verantwoordelijk voor hoe je het inzet. Als jij een n8n-workflow bouwt die automatisch AI-gegenereerde e-mails verstuurt namens jouw bedrijf, dan ben jij verantwoordelijk voor de juiste labeling.
Praktisch advies: bekijk de compliance-documentatie van de tools die je gebruikt. De meeste grote platformen werken actief aan EU AI Act-conformiteit. Maar het is jouw verantwoordelijkheid om te controleren of de instellingen in jouw gebruik kloppen.
Conclusie: rustig maar actief
De EU AI Act is geen reden voor paniek. Het is een oproep tot professionalisering. AI is niet meer het wilde westen. Er zijn spelregels, en die gelden voor iedereen die in de EU opereert.
De stappen die je nu moet zetten zijn beheersbaar: inventariseer je AI-gebruik, voeg disclosures toe, label je content. Dat is het. Voor de meeste MKB'ers is dit een halve dag werk, geen groot project.
Gebruik deze deadline als aanleiding om je AI-gebruik eens goed in kaart te brengen. Want eerlijk gezegd: dat zou je sowieso al moeten doen. Wie weet wat hij gebruikt en waarom, werkt slimmer en veiliger. De AI Act helpt je daartoe een beetje te verplichten.
