Artikel 24 van Verordening (EU) 2024/1689 — Verplichtingen van distributeurs. Officiële tekst, praktische interpretatie, kernverplichtingen en nalevingsimplicaties.
Samenvatting van de officiële tekst
Artikel 24 van Verordening (EU) 2024/1689 stelt de verplichtingen vast die rusten op distributeurs van hoog-risico AI-systemen in de zin van Artikel 3(7). Voordat distributeurs een hoog-risico AI-systeem op de markt beschikbaar stellen, moeten zij verifiëren dat het de vereiste CE-conformiteitsmarkering draagt, dat het vergezeld gaat van een kopie van de EU-conformiteitsverklaring afgegeven door de aanbieder, en dat de noodzakelijke gebruiksinstructies worden verstrekt in een taal die gemakkelijk kan worden begrepen door gebruikers in de lidstaat waar het systeem beschikbaar wordt gesteld.
Distributeurs zijn verplicht te verifiëren dat de aanbieder en, indien van toepassing, de importeur hun respectieve verplichtingen uit hoofde van Artikelen 16 en 23 zijn nagekomen. Wanneer een distributeur redenen heeft om aan te nemen dat een hoog-risico AI-systeem niet conform de vereisten van de Verordening is, moet hij ervan afzien het systeem beschikbaar te stellen totdat de conformiteit is hersteld. Als het systeem een risico inhoudt, moet de distributeur de aanbieder of importeur en de bevoegde markttoezichtautoriteiten dienovereenkomstig informeren.
Distributeurs moeten ook samenwerken met aanbieders, importeurs en bevoegde autoriteiten op verzoek, en moeten alle informatie en documentatie in hun bezit verstrekken die nodig is om de conformiteit van een hoog-risico AI-systeem aan te tonen. Bewaarverplichtingen voor relevante documentatie zijn van toepassing gedurende een periode van tien jaar nadat het systeem beschikbaar is gesteld. Cruciaal is dat het artikel de voorwaarden vaststelt waaronder een distributeur de volledige verplichtingen van een aanbieder op zich neemt: wanneer hij een systeem op de markt brengt onder zijn eigen naam, het systeem wezenlijk wijzigt, of het beoogde doel ervan verandert op een wijze die de drempel voor de hoog-risicoclassificering bereikt.
Wat dit in de praktijk betekent
Artikel 24 is direct van invloed op elke onderneming die hoog-risico AI-systemen distribueert zonder ze te ontwikkelen — detailhandelaren van AI-gestuurde medische hulpmiddelen, wederverkopers van AI-gebaseerde biometrische systemen, of platformoperators die AI-tools van derden leveren aan zakelijke klanten. Het artikel legt een due-diligence controlepunt op vóór elke distributiehandeling.
Concreet moet een distributeur vóór elke plaatsing een nalevingscontrole uitvoeren: bevestigen dat de CE-markering aanwezig en geldig is, een kopie van de EU-conformiteitsverklaring verkrijgen en bewaren, en ervoor zorgen dat productdocumentatie en gebruiksinstructies zijn vertaald of anderszins toegankelijk zijn in de relevante taal van de lidstaat. Dit zijn geen eenmalige taken — ze zijn van toepassing elke keer dat het systeem beschikbaar wordt gesteld.
Als een audit, klacht van een klant of interne beoordeling een conformiteitsprobleem aan het licht brengt, mag de distributeur de distributie niet voortzetten en moet hij onmiddellijk escaleren naar de aanbieder of importeur en, indien er een risico bestaat voor gezondheid, veiligheid of grondrechten, naar markttoezichtautoriteiten zoals nationale AI-autoriteiten aangewezen krachtens Artikel 70.
De rolescalatiebepaling is bijzonder consequent. Een distributeur die een hoog-risico AI-systeem hermerkt, functionele wijzigingen aanbrengt die de prestaties of het beoogde doel wijzigen, of de inzetcontext op een wezenlijke manier verandert, wordt herclassificeerd als aanbieder. Op dat moment erft hij het volledige pakket verplichtingen krachtens Artikel 16, inclusief conformiteitsbeoordeling, registratie in de EU-database, post-markt monitoring en technische documentatie. Bedrijven moeten een juridische mapping-oefening uitvoeren voordat zij enig verworven AI-systeem wijzigen om te bepalen of de wijzigingsdrempel wordt overschreden.
Kernverplichtingen
- Conformiteitsverificatie vóór distributie: Voordat een hoog-risico AI-systeem beschikbaar wordt gesteld, bevestigen dat de CE-markering, de EU-conformiteitsverklaring en toegankelijke gebruiksinstructies allemaal aanwezig en volledig zijn.
- Opschorten van niet-conforme systemen: Als er reden is om aan te nemen dat een systeem niet conform Verordening (EU) 2024/1689 is, de distributie onmiddellijk staken en de aanbieder, importeur en, indien er een risico bestaat, de bevoegde markttoezichtautoriteit informeren.
- Samenwerking met autoriteiten: Op verzoek alle informatie en documentatie in het bezit van de distributeur verstrekken om conformiteit aan te tonen, en meewerken aan onderzoeken uitgevoerd door bevoegde autoriteiten.
- Documentatiebewaring van tien jaar: Alle relevante nalevingsdocumentatie bewaren gedurende tien jaar vanaf de datum waarop het hoog-risico AI-systeem op de markt beschikbaar is gesteld.
- Aanname van aanbiedersverplichtingen: Wanneer een distributeur een systeem op de markt brengt onder zijn eigen naam of handelsmerk, het wezenlijk wijzigt, of het beoogde doel ervan wijzigt naar een hoog-risico toepassing, moet hij alle aanbiedersverplichtingen krachtens Artikel 16 op zich nemen.
- Risicorapportage: Als een gedistribueerd systeem een risico vormt voor gezondheid, veiligheid of grondrechten, moet de distributeur onmiddellijk de aanbieder of importeur en de relevante markttoezichtautoriteiten informeren, met vermelding van de niet-conformiteit en eventuele corrigerende maatregelen.
Relatie tot andere artikelen
Artikel 24 bevindt zich in Titel III, Hoofdstuk 3, dat de volledige verantwoordingsketen voor hoog-risico AI-systemen regelt. Het is nauw verbonden met Artikel 16 (verplichtingen van aanbieders), aangezien Artikel 24 herhaaldelijk aanbiedersverplichtingen gebruikt als de nalevingsbasislijn die distributeurs moeten verifiëren en, onder bepaalde omstandigheden, rechtstreeks op zich moeten nemen. Artikel 23 (verplichtingen van importeurs) is een direct tegenhanger: distributeurs moeten verifiëren dat importeurs hun eigen pre-distributiecontroles hebben uitgevoerd. Artikel 3 verstrekt de definities van distributeur, aanbieder, importeur en wezenlijke wijziging die bepalen welke verplichtingen van toepassing zijn.
Artikel 47 (EU-conformiteitsverklaring) en Artikel 48 (CE-markering) definiëren de documentatie en markering die distributeurs moeten controleren. Artikelen 72 tot 74 over post-markt monitoring en melding van ernstige incidenten raken aan distributeurverplichtingen wanneer een risico zich materialiseert na distributie. Markttoezicht en handhavingsverplichtingen krachtens Artikelen 74 tot 83 regelen hoe bevoegde autoriteiten omgaan met distributeurs bij het onderzoeken van niet-naleving.
Nalevingstijdlijn
De EU AI-verordening is op 1 augustus 2024 in werking getreden (20 dagen na publicatie in het Publicatieblad op 12 juli 2024). Het gefaseerde toepassingsschema is als volgt:
- 2 februari 2025 — Verboden op AI-praktijken met onaanvaardbaar risico (Titel II, Artikel 5) zijn van toepassing geworden.
- 2 augustus 2025 — Verplichtingen voor AI-modellen voor algemene doeleinden (Titel VIII) en governancebepalingen zijn van toepassing geworden.
- 2 augustus 2026 — Verplichtingen van Artikel 24 zijn volledig van toepassing op distributeurs van hoog-risico AI-systemen vermeld in Bijlage III (zelfstandige hoog-risico AI-systemen in sectoren zoals onderwijs, werkgelegenheid, rechtshandhaving en toegang tot essentiële diensten).
- 2 augustus 2027 — Verplichtingen van Artikel 24 zijn van toepassing op distributeurs van hoog-risico AI-systemen ingebed in producten die vallen onder de in Bijlage I vermelde harmonisatiewetgeving van de Unie (bijv. machines, medische hulpmiddelen, burgerluchtvaartapparatuur).
Distributeurs die Bijlage III-systemen op de markt brengen, moeten al bezig zijn met nalevingsvoorbereiding, gezien de deadline van 2 augustus 2026. Degenen die uitsluitend handelen in Bijlage I-productgeïntegreerde systemen hebben extra tijd, maar moeten zonder vertraging beginnen met supply chain due diligence en documentatieprocessen.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Een distributeur is iedere natuurlijke of rechtspersoon in de toeleveringsketen, anders dan de aanbieder of de importeur, die een hoog-risico AI-systeem op de markt van de Unie beschikbaar stelt zonder het te wijzigen. Detailhandelaren, wederverkopers en groothandelaren die AI-systemen stroomafwaarts leveren zonder ze te wijzigen, vallen doorgaans onder deze definitie.
Distributeurs moeten, voordat zij een hoog-risico AI-systeem beschikbaar stellen, verifiëren dat het de vereiste CE-markering draagt, vergezeld gaat van de EU-conformiteitsverklaring en beschikt over de vereiste gebruiksinstructies in een taal die toegankelijk is voor gebruikers in de lidstaat waar het beschikbaar wordt gesteld.
Ja. Als een distributeur een hoog-risico AI-systeem op de markt brengt onder zijn eigen naam of handelsmerk, een wezenlijke wijziging aan het systeem aanbrengt of het beoogde doel ervan op een wijze verandert die de hoog-risicoclassificering activeert, neemt hij de verplichtingen van een aanbieder krachtens Artikel 16 op zich.
Een distributeur die redenen heeft om aan te nemen dat een hoog-risico AI-systeem niet conform de EU AI-verordening is, mag het niet beschikbaar stellen totdat de conformiteit is vastgesteld. Hij moet de aanbieder of importeur en, indien nodig, de relevante markttoezichtautoriteiten informeren.
Artikel 24 is van toepassing op hoog-risico AI-systemen vermeld in Bijlage III vanaf 2 augustus 2026, en op hoog-risico AI-systemen die vallen onder Bijlage I (productveiligheidswetgeving) vanaf 2 augustus 2027. De EU AI-verordening is op 1 augustus 2024 in werking getreden.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.