De EU AI Act heeft scherpe tanden. De boetes zijn fors en de verplichtingen treden gefaseerd in werking. Door de deadlines te kennen, kunt u tijdig en gericht voorbereiden.
Wat riskeert u bij niet-naleving?
- Verboden praktijken
- Tot 35 miljoen euro of 7% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is.
- Overige overtredingen
- Tot 15 miljoen euro of 3% van de wereldwijde jaaromzet.
- Onjuiste informatie aan toezichthouders
- Tot 7,5 miljoen euro of 1% van de jaaromzet.
Naast boetes telt reputatieschade: opdrachtgevers, partners en toezichthouders verwachten steeds vaker aantoonbare compliance.
De belangrijkste deadlines
- 1 augustus 2024
- De verordening treedt in werking.
- 2 februari 2025
- Verboden AI-praktijken en de AI-geletterdheidsplicht zijn van toepassing.
- 2 augustus 2025
- Regels voor AI-modellen voor algemene doeleinden (GPAI) en de governance-structuur.
- 2 augustus 2026
- De transparantieverplichtingen (art. 50) zijn van toepassing, bijvoorbeeld voor chatbots en deepfakes.
- 2 december 2027
- De verplichtingen voor hoog-risico AI-systemen uit bijlage III zijn van toepassing. Oorspronkelijk was dat 2 augustus 2026.
- 2 augustus 2028
- Verplichtingen voor hoog-risico AI als veiligheidscomponent van gereguleerde producten (bijlage I). Oorspronkelijk was dat 2 augustus 2027.
Wat is er veranderd met de Digital Omnibus?
In juli 2026 is de Digital Omnibus (Verordening (EU) 2026/1744) in werking getreden. Die verschuift de hoog-risicodeadlines, onder meer omdat de Europese normen om aan de eisen te toetsen nog niet klaar waren. De verboden praktijken, de AI-geletterdheidsplicht en de GPAI-regels blijven gewoon gelden, en de transparantieplichten gelden sinds 2 augustus 2026. Dit overzicht is indicatief en geen juridisch advies.
Begin op tijd
Het uitstel geeft lucht, maar geen vrijstelling: documentatie, processen en menselijk toezicht voor hoog-risicosystemen zet u niet in een week op. Een vroege inventarisatie van uw AI-systemen en een nulmeting geven u een realistisch actieplan.