Risicoclassificatie
De AI Act onderscheidt vier niveaus: onaanvaardbaar (verboden), hoog risico (zware verplichtingen), beperkt risico (transparantieplicht) en minimaal risico (geen wettelijke eisen). Classificatie is de basis voor alles wat volgt.
Dienst · Stap 2
AI Act-compliance – risicoclassificatie en verplichtingen voor uw organisatie
De Europese AI Act is van kracht. Organisaties moeten AI-systemen classificeren, verplichtingen implementeren en aantoonbaar voldoen aan eisen van toezichthouders. AITransparant vertaalt de AI Act naar werkbare stappen, processen en documentatie die passen bij uw organisatie.
AI Act-risicoclassificatie
Verplichtingen per systeem
Audit-proof documentatie
CAICO-gecertificeerd
Achtergrond
Wat de AI Act concreet van uw organisatie vraagt
De AI Act legt verplichtingen op die variëren naar risiconiveau. Inzicht in wat op uw situatie van toepassing is, is de vereiste basis voor compliance.
Verplichtingen hoog-risico AI
Voor hoog-risico systemen gelden: een risicomanagementsysteem, technische documentatie, logboekfunctionaliteit, transparantie, menselijk toezicht en registratie in de EU-database. AITransparant helpt u deze verplichtingen te beleggen en aantoonbaar te implementeren.
GPAI en generatieve AI
General Purpose AI-modellen zoals ChatGPT, Copilot en open-source LLM's kennen aanvullende verplichtingen: technische documentatie, auteursrechtbeleid en samenvatting van trainingsdata. Organisaties die GPAI inzetten moeten weten welke rol ze spelen als deployer of provider.
Resultaat
Wat levert een AI Act-compliance traject op?
Na het traject heeft u geen papieren compliance — maar werkende processen, documentatie en eigenaarschap waarmee u toezichthouders en bestuur inhoudelijk kunt antwoorden.
Classificatie en verplichtingenkaart
- Risicoklasse per AI-systeem conform de AI Act
- Overzicht van verplichtingen per systeem
- Prioriteitsadvies: wat is urgent, wat kan later
- Aansluiting op AI Act-tijdlijn en implementatiedeadlines
- Basis voor technische documentatie en audit
Implementatie en documentatie
- Technische documentatie conform AI Act-vereisten
- Risicomanagementsysteem opgezet en gedocumenteerd
- Processen voor menselijk toezicht en incident-logging
- Sjablonen voor conformiteitsverklaring en registratie
- Managementsamenvatting voor bestuur en toezicht
AI Act tijdlijn — wat geldt wanneer?
| Datum | Verplichting | Actie vereist |
|---|---|---|
| Augustus 2024 | Verbod op onaanvaardbare AI-praktijken (art. 5) | Inventariseer en verwijder verboden toepassingen |
| Februari 2025 | GPAI-verplichtingen en governance-eisen (art. 53–55) | Documenteer GPAI-gebruik, stel beleid op |
| Augustus 2026 | Alle hoog-risico verplichtingen volledig van kracht | Risicomanagementsysteem, documentatie, toezicht gereed |
Aanpak
Hoe verloopt een AI Act-compliance traject?
We werken in fasen — van classificatie naar implementatie. Elke fase levert bruikbare tussenresultaten.
1
AI Act-risicoscan
Op basis van een AI-transparantie scan of beknopte inventarisatie classificeren we uw AI-systemen en bepalen we welke hoog-risico zijn.
2
Verplichtingenanalyse
Per hoog-risico systeem werken we uit welke verplichtingen van toepassing zijn, wie verantwoordelijk is en welke stappen nodig zijn.
3
Implementatie en documentatie
We begeleiden de implementatie: technische documentatie, risicomanagementsysteem, toezichtsprocessen en — indien van toepassing — registratie in de EU-AI-database.
4
Voorbereiding op toezicht
U ontvangt een volledig compliance-dossier en managementsamenvatting. Aansluitend is een AI-audit of governance-uitwerking mogelijk.
Samenhang
Voortbouwen op de AI-transparantie scan
Dit traject bouwt direct voort op een AI-transparantie scan. Als u die al heeft, starten we direct met de risicoclassificatie.
Combineer met governance
AI Act-verplichtingen zijn duurzaam verankerd in een goed AI-governancekader. We bouwen compliance-maatregelen direct in bestaande structuren in.
Sectorfocus
AI Act-compliance voor HR, zorg en publieke sector
De AI Act raakt sectoren op verschillende manieren. We brengen gerichte kennis mee.
HR en werving
AI in selectie, beoordeling en loopbaanadvisering valt doorgaans onder hoog-risico (bijlage III). Verplichtingen omvatten menselijk toezicht, transparantie richting sollicitanten en vastlegging van besluitvorming.
Zorginstellingen
AI in medische beslisondersteuning, diagnostiek en triage valt in bijlage III. Hoge eisen aan nauwkeurigheid, robuustheid, logboekfunctionaliteit en klinisch toezicht.
Publieke sector
Algoritmische besluitvorming in dienstverlening, handhaving en toewijzing valt doorgaans onder hoog-risico. Combineer AI Act-compliance met Algoritmeregistratie en FRIA.
Veelgestelde vragen over AI Act-compliance
Wat betekent de AI Act voor mijn organisatie?
De AI Act verplicht organisaties om AI-systemen te classificeren op risiconiveau, verplichtingen te implementeren voor hoog-risico systemen en dit aantoonbaar vast te leggen via documentatie, governance en procedures.
Welke AI-systemen vallen onder hoog-risico?
Hoog-risico systemen omvatten AI in HR-besluitvorming, kredietbeoordeling, onderwijs, zorg en handhaving. GPAI-modellen kennen aanvullende transparantieverplichtingen als deployer.
Wanneer moet mijn organisatie voldoen?
Verboden per augustus 2024, GPAI-verplichtingen per februari 2025, alle overige hoog-risico verplichtingen volledig per augustus 2026. Begin nu met de risicoclassificatie.
Wat is het verschil tussen de AI Act en de AVG?
De AVG richt zich op persoonsgegevens. De AI Act richt zich op risico's van AI-systemen voor grondrechten, veiligheid en maatschappij — ongeacht of er persoonsgegevens worden verwerkt.
Is AITransparant gecertificeerd voor AI Act-compliance advies?
Ja, AITransparant is CAICO-gecertificeerd voor AI Act-compliance advies. CAICO is een erkende certificering voor AI-compliance professionals.
Klaar voor een AI Act-compliance traject?
De deadline voor hoog-risico AI nadert. Plan nu een intake en start met de risicoclassificatie.