Artikel 8 van Verordening (EU) 2024/1689 — Naleving van de vereisten. Officiële tekst, praktische interpretatie, belangrijkste verplichtingen en nalevingsimplicaties.
Samenvatting van de officiële tekst
Artikel 8 van Verordening (EU) 2024/1689, gesitueerd in Titel III (Hoog-risico AI-systemen), Hoofdstuk 2 (Vereisten voor hoog-risico AI-systemen), stelt de fundamentele nalevingsverplichting vast voor aanbieders van hoog-risico AI-systemen. Onder Artikel 8(1) moeten dergelijke systemen voldoen aan alle vereisten uiteengezet in Artikelen 9 tot en met 15 van hetzelfde Hoofdstuk, die betrekking hebben op risicobeheersystemen, gegevens en gegevensbeheer, technische documentatie, registratie, transparantie en het verstrekken van informatie aan gebruikers, maatregelen voor menselijk toezicht, en normen voor nauwkeurigheid, robuustheid en cyberbeveiliging.
Artikel 8(2) behandelt de wisselwerking tussen AI-regulering en bestaande productveiligheidswetgeving. Wanneer een hoog-risico AI-systeem zelf een veiligheidscomponent is van een product, of het product zelf vormt, en dat product valt binnen het toepassingsgebied van harmonisatiewetgeving van de Unie opgesomd in Bijlage I bij de Verordening, moet het AI-systeem voldoen aan zowel de Hoofdstuk 2-vereisten als de toepasselijke Bijlage I-wetgeving. In dergelijke gevallen kan een enkele conformiteitsbeoordelingsprocedure van toepassing zijn waar de harmonisatiewetgeving van de Unie dit toestaat, zodat overlappende regelgevingskaders geen duplicatieve procedurele lasten opleggen aan aanbieders.
Het artikel vervult aldus twee functies: het activeert de volledige reeks technische en governancevereisten voor hoog-risico AI, en het stelt de coördinatieregel vast tussen de AI-verordening en bestaande sectorale productwetgeving, waarbij de samenhang in het regelgevingslandschap van de Unie voor veiligheidskritische technologieën wordt bewaard.
Wat dit in de praktijk betekent
Artikel 8 is de toegangsbepaling van Hoofdstuk 2. Het specificeert zelf niet de inhoud van individuele vereisten — die worden beschreven in Artikelen 9 tot en met 15 — maar maakt naleving van al deze vereisten een bindende wettelijke verplichting voor aanbieders van hoog-risico AI-systemen voordat een dergelijk systeem op de markt kan worden gebracht, in gebruik kan worden genomen of beschikbaar kan worden gesteld.
Voor aanbieders van uitsluitend AI-producten: Als u een zelfstandig hoog-risico AI-systeem ontwikkelt en op de markt brengt — bijvoorbeeld een wervingsscreeningtool vallend onder Bijlage III, Punt 4, of een kredietscoringssysteem onder Punt 5 — moet u voldoen aan de volledige reeks Hoofdstuk 2-vereisten. Dit betekent het opzetten en onderhouden van een risicobeheersysteem (Artikel 9), het implementeren van passende databeleidspraktijken (Artikel 10), het produceren en onderhouden van technische documentatie (Artikel 11), het mogelijk maken van automatische registratie (Artikel 12), het voorzien van gebruikers van adequate gebruiksinstructies (Artikel 13), het ontwerpen voor zinvol menselijk toezicht (Artikel 14), en het bereiken van gevalideerde niveaus van nauwkeurigheid, robuustheid en cyberbeveiliging (Artikel 15).
Voor fabrikanten die AI inbedden in gereguleerde producten: Als uw hoog-risico AI-systeem een component is van een product dat reeds onderworpen is aan machinerichtlijnen, wetgeving inzake medische hulpmiddelen of andere Bijlage I-kaders, vereist Artikel 8(2) dubbele naleving. In de praktijk betekent dit samenwerken met aangemelde instanties die vertrouwd zijn met beide regimes, en waar geharmoniseerde normen die AI-vereisten omvatten bestaan, deze benutten om een vermoeden van conformiteit te vestigen en beoordelingsprocedures te stroomlijnen.
Voor importeurs en distributeurs: Hoewel Artikel 8 primaire verplichtingen bij aanbieders legt, moeten importeurs en distributeurs verifiëren dat aanbieders aan deze verplichtingen hebben voldaan voordat ze systemen beschikbaar stellen, aangezien de aansprakelijkheid stroomafwaarts gekoppeld is aan de nalevingsstatus van de aanbieder.
Belangrijkste verplichtingen
- Volledige naleving van Hoofdstuk 2 vereist: Aanbieders moeten voldoen aan elk vereiste in Artikelen 9–15 — risicobeheer, databeleid, technische documentatie, registratie, transparantie, menselijk toezicht, nauwkeurigheid, robuustheid en cyberbeveiliging — als een cumulatieve en niet-onderhandelbare verplichting vóór marktplaatsing.
- Pre-markt nalevingsverificatie: Naleving moet worden vastgesteld en aantoonbaar zijn voordat het hoog-risico AI-systeem op de markt wordt gebracht of in gebruik wordt genomen, niet achteraf.
- Dubbele naleving voor Bijlage I-producten: Waar een hoog-risico AI-systeem een veiligheidscomponent is van of een product vormt dat onderworpen is aan de in Bijlage I vermelde harmonisatiewetgeving van de Unie, moet de aanbieder tegelijkertijd voldoen aan zowel de Hoofdstuk 2-vereisten als de toepasselijke sectorale wetgeving.
- Geïntegreerde conformiteitsbeoordeling waar beschikbaar: Aanbieders van Bijlage I-producten kunnen een enkele conformiteitsbeoordelingsprocedure gebruiken waar de toepasselijke harmonisatiewetgeving van de Unie een dergelijke integratie toestaat, waardoor procedurele duplicatie wordt verminderd.
- Voortdurende naleving, geen eenmalige certificering: De vereisten van Hoofdstuk 2 leggen continue verplichtingen op — risicobeheersystemen moeten worden bijgewerkt, logboeken moeten worden bijgehouden, en technische documentatie moet actueel blijven gedurende de hele levenscyclus van het systeem.
- Aanbiederaansprakelijkheid ook via componenten van derden: Waar een hoog-risico AI-systeem is gebouwd op modellen of infrastructuur van derden, behoudt de aanbieder de verantwoordelijkheid om ervoor te zorgen dat het volledige systeem voldoet aan alle toepasselijke Hoofdstuk 2-vereisten.
Relatie tot andere artikelen
Artikel 8 is onlosmakelijk verbonden met Artikelen 9 tot en met 15, die het activeert en waarnaar het uitdrukkelijk verwijst. Het moet ook worden gelezen in samenhang met Artikel 6 en Bijlage III, die definiëren welke AI-systemen als hoog-risico worden geclassificeerd en dus onderworpen zijn aan het Hoofdstuk 2-regime dat Artikel 8 verplicht stelt.
Artikel 16 (verplichtingen van aanbieders) operationaliseert Artikel 8 door de procedurele en administratieve stappen te specificeren die aanbieders moeten nemen om naleving aan te tonen, waaronder het opstellen van technische documentatie, het ondergaan van conformiteitsbeoordeling, het aanbrengen van de CE-markering en het registreren van het systeem. Artikel 43 regelt de conformiteitsbeoordelingsprocedures waarvan de uitkomsten vereist zijn voor naleving van Artikel 8.
Voor systemen die vallen onder Bijlage I-productwetgeving moet Artikel 8(2) worden gelezen naast de toepasselijke sectorale wetgeving — zoals Verordening (EU) 2017/745 betreffende medische hulpmiddelen of Richtlijn 2006/42/EG betreffende machines — om te bepalen hoe vereisten samenhangen en welke conformiteitsbeoordelingsroute beschikbaar is.
Artikel 9 van de EU AI-verordening is het meest directe stroomafwaartse artikel, dat het risicobeheersysteem vestigt dat de operationele ruggengraat vormt van Hoofdstuk 2-naleving.
Nalevingstijdlijn
De EU AI-verordening trad in werking op 1 augustus 2024, twintig dagen na publicatie in het Publicatieblad van de Europese Unie. Artikel 8 en de bredere Hoofdstuk 2-vereisten zijn echter niet onmiddellijk van toepassing op alle hoog-risico AI-systemen.
De Verordening is in fasen van toepassing:
- 2 februari 2025: Verboden op AI-praktijken met onaanvaardbaar risico (Artikel 5) werden van toepassing. Artikel 8 is op deze datum nog niet van kracht.
- 2 augustus 2025: Regels inzake AI-modellen voor algemene doeleinden (Titel VIII) en governancebepalingen werden van toepassing. Artikel 8 blijft niet van toepassing.
- 2 augustus 2026: Artikel 8 en alle Hoofdstuk 2-vereisten worden van toepassing op hoog-risico AI-systemen vermeld in Bijlage III (bijv. biometrische identificatie, kritieke infrastructuur, werkgelegenheid, onderwijs, toegang tot diensten, rechtshandhaving, migratie, rechtsbedeling).
- 2 augustus 2027: Artikel 8 en Hoofdstuk 2-vereisten worden van toepassing op hoog-risico AI-systemen die veiligheidscomponenten zijn van producten die onderworpen zijn aan de Bijlage I-harmonisatiewetgeving van de Unie (bijv. medische hulpmiddelen, machines, speelgoed, uitrusting voor de burgerluchtvaart), gezien de langere conformiteitsbeoordelingscycli van die sectoren.
Aanbieders die Bijlage III hoog-risicosystemen na 2 augustus 2026 op de markt brengen, moeten vanaf die datum volledig voldoen aan Artikelen 8–15. Aanbieders van in Bijlage I ingebedde systemen hebben tot 2 augustus 2027, maar moeten ruim van tevoren beginnen met nalevingswerkzaamheden gezien de complexiteit van de beoordeling van het dubbele regime.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth.
Explore regulation-dora.eu ↗Frequently Asked Questions
Artikel 8 vereist dat hoog-risico AI-systemen voldoen aan alle vereisten vastgelegd in Hoofdstuk 2 van Titel III, met betrekking tot risicobeheer, databeleid, technische documentatie, transparantie, menselijk toezicht, nauwkeurigheid, robuustheid en cyberbeveiliging. Naleving moet worden aangetoond voordat het systeem op de markt wordt gebracht of in gebruik wordt genomen.
Aanbieders van hoog-risico AI-systemen dragen de primaire verantwoordelijkheid voor naleving onder Artikel 8. Wanneer een product dat een hoog-risico AI-systeem bevat op de markt wordt gebracht of in gebruik wordt genomen, delen de aanbieder van het AI-systeem en de fabrikant van het product de verantwoordelijkheid overeenkomstig hun respectieve rollen als gedefinieerd in de Verordening.
Nee. Artikel 8 is specifiek van toepassing op hoog-risico AI-systemen zoals gedefinieerd en vermeld in Artikel 6 en Bijlage III van Verordening (EU) 2024/1689. AI-systemen die niet voldoen aan de drempel voor hoog-risicoclassificatie zijn niet onderworpen aan de Hoofdstuk 2-vereisten die Artikel 8 verplicht stelt.
Ja. Onder Artikel 8(2) moeten hoog-risico AI-systemen die ook veiligheidscomponenten zijn van producten die vallen onder de in Bijlage I vermelde harmonisatiewetgeving van de Unie, naast de Hoofdstuk 2-vereisten ook voldoen aan de vereisten van die wetgeving. Naleving van toepasselijke geharmoniseerde normen schept een vermoeden van conformiteit met die vereisten.
Artikel 8 is van toepassing op hoog-risico AI-systemen vanaf 2 augustus 2026 voor systemen vermeld in Bijlage III, en vanaf 2 augustus 2027 voor hoog-risico AI-systemen die veiligheidscomponenten zijn van producten die reeds onderworpen zijn aan de in Bijlage I vermelde sectorale harmonisatiewetgeving van de Unie.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.