Artikel 87 van Verordening (EU) 2024/1689 — Klokkenluiders. Officiële tekst, praktische interpretatie, belangrijkste verplichtingen en nalevingsimplicaties.
Samenvatting van de officiële tekst
Artikel 87 van Verordening (EU) 2024/1689 (de EU AI-wet) stelt een klokkenluiderbeschermingskader vast dat van toepassing is op personen die schendingen van de Verordening melden aan bevoegde nationale autoriteiten of aan relevante instellingen, organen, kantoren of agentschappen van de Unie. Het artikel werkt door middel van verwijzing naar Richtlijn (EU) 2019/1937 inzake de bescherming van personen die inbreuken op het Unierecht melden, waarbij de waarborgen van die richtlijn uitdrukkelijk worden uitgebreid naar het AI-wetdomein.
Op grond van Artikel 87 moeten lidstaten ervoor zorgen dat meldende personen — ruim omschreven als werknemers, aannemers, stagiairs, vrijwilligers en voormalige werknemers die relevante informatie in een werkgerelateerde context hebben verkregen — worden beschermd tegen represailles, discriminatie en nadelige behandeling als gevolg van het te goeder trouw doen van een melding. Aanbieders, inzet-entiteiten en andere exploitanten die onder de AI-wet vallen, zijn dan ook verboden om vergeldingsmaatregelen te nemen tegen personen die bezorgdheid uiten over mogelijke niet-naleving.
Het artikel vereist verder dat bevoegde autoriteiten die meldingen ontvangen, deze behandelen in overeenstemming met de procedurele waarborgen die zijn vastgesteld in Richtlijn 2019/1937, met inbegrip van verplichtingen inzake vertrouwelijkheid van de identiteit van de melder, bevestiging van ontvangst en tijdige opvolging. Wanneer instellingen op het niveau van de Unie meldingen ontvangen, zijn analoge beschermingen op grond van het Statuut van de ambtenaren van de Unie en het toepasselijke Unierecht van toepassing. Artikel 87 integreert de handhaving van de AI-wet daarmee in de bredere architectuur van het klokkenluidersrecht van de Unie, in plaats van een parallel, sectorspecifiek regime te creëren.
Wat dit in de praktijk betekent
Artikel 87 heeft directe operationele implicaties voor elke organisatie die binnen het toepassingsgebied van de EU AI-wet valt — met name aanbieders die AI-systemen op de markt van de Unie brengen, inzet-entiteiten die hoogrisico-AI-systemen gebruiken, en exploitanten van AI-modellen voor algemene doeleinden.
Voor organisaties is de praktische verplichting ervoor te zorgen dat intern beleid, arbeidsovereenkomsten, gedragscodes en leveranciersovereenkomsten geen clausules bevatten die personen kunnen afschrikken, bestraffen of contractueel verhinderen om schendingen van de AI-wet te melden aan externe autoriteiten. Geheimhoudingsovereenkomsten en vertrouwelijkheidsclausules moeten worden herzien om te bevestigen dat zij de wettige klokkenluidersactiviteit niet beogen te beperken. Wanneer een organisatie reeds over een intern meldkanaal beschikt dat verplicht is op grond van Richtlijn 2019/1937, moet worden bevestigd dat dit kanaal ook AI-wet-gerelateerde bezorgdheden dekt, en moeten aangewezen nalevingsverantwoordelijken worden opgeleid om dergelijke meldingen af te handelen.
Voor HR- en juridische teams betekent dit het bijwerken van klacht-, disciplinaire en ontslagprocedures om te documenteren dat elke nadelige maatregel jegens een werknemer die een AI-gerelateerde melding heeft gedaan, volledig losstaat van die melding — en dat dit bij een eventueel later toezichts- of gerechtelijk onderzoek kan worden aangetoond.
Voor bevoegde nationale autoriteiten legt Artikel 87 een procedurele plicht op om AI-gerelateerde meldingen te behandelen met dezelfde vertrouwelijkheidswaarborgen en ontvangstbevestigingstermijnen als andere klokkenluidermeldingen die zijn ontvangen in het kader van de nationale omzetting van Richtlijn 2019/1937.
Een concreet voorbeeld: een werknemer bij een bedrijf dat een hoogrisico-AI-systeem inzet voor werving, merkt op dat de uitkomsten van het systeem op grond van geslacht lijken te discrimineren in strijd met de vereisten van de wet. Die werknemer meldt het probleem aan de nationale markttoezichtautoriteit. Artikel 87 zorgt ervoor dat zij daardoor niet rechtmatig kunnen worden ontslagen, gedegradeerd of blootgesteld aan een vijandige werkomgeving.
Belangrijkste verplichtingen
- Lidstaten moeten klokkenluiderbescherming uitbreiden op grond van Richtlijn (EU) 2019/1937 naar personen die schendingen van de EU AI-wet melden, zodat er geen kloof bestaat tussen algemeen klokkenluidersrecht en AI-specifieke handhaving.
- Organisaties die onder de AI-wet vallen, mogen geen represailles nemen tegen werknemers, aannemers of andere werkgerelateerde personen die te goeder trouw vermeende schendingen melden aan bevoegde autoriteiten of organen van de Unie.
- Interne meldkanalen die vereist zijn op grond van Richtlijn 2019/1937 (van toepassing op organisaties met 50 of meer werknemers), moeten worden geacht ook schendingen van de AI-wet te dekken, en aangewezen verantwoordelijke personen moeten zijn toegerust om dergelijke meldingen te beoordelen.
- Bevoegde autoriteiten die meldingen ontvangen, zijn verplicht de identiteit van de meldende persoon gedurende het onderzoeksproces vertrouwelijk te houden, deze alleen vrij te geven wanneer dit wettelijk vereist is en indien mogelijk met voorafgaande kennisgeving aan de melder.
- Contractuele clausules — waaronder geheimhoudingsovereenkomsten, vaststellingsovereenkomsten en arbeidsovereenkomsten — die beogen externe melding van AI-wet-schendingen te beperken of te bestraffen, zijn niet-afdwingbaar voor zover zij in strijd zijn met de beschermingen van Artikel 87.
- Meldende personen die te goeder trouw handelen, behouden volledige bescherming zelfs als de gemelde schending uiteindelijk niet wordt bevestigd, mits de melding niet is gedaan met kennis van de onwaarheid ervan.
Verhouding tot andere artikelen
Artikel 87 is opgenomen in Titel IX (Post-markttoezicht, informatie-uitwisseling en markttoezicht) en fungeert als procedurele enabler voor de handhavingsmechanismen die in die titel en elders in de Verordening zijn vastgesteld.
Het heeft een directe verbinding met Artikel 74 (markttoezicht en -controle), Artikel 75 (conformiteit van AI-systemen) en Artikelen 78–84 (verplichtingen van aangemelde instanties en nationale bevoegde autoriteiten), aangezien klokkenluidersmeldingen de onderzoeken die deze bepalingen machtigen, kunnen activeren of aanvullen. Het ondersteunt ook Artikel 87 (melding van ernstige incidenten), door een complementair kanaal te creëren waardoor werknemers die incidenten of bijna-misses waarnemen, bezorgdheden kunnen escaleren zonder vrees voor represailles.
In bredere zin moet Artikel 87 worden gelezen in samenhang met Artikel 4 (AI-geletterdheid) en Artikel 9 (risicobeheersystemen voor hoogrisico-AI), omdat een organisatie die echte interne transparantie en AI-competentie bevordert, beter in staat is zowel meldbare problemen te detecteren als aan te tonen dat een nadelige HR-beslissing volledig losstaat van een beschermde melding. Het werkt ook samen met Overweging 179 van de Verordening, die de inzet van de Unie bevestigt om ervoor te zorgen dat de handhaving van de wet niet wordt ondermijnd door een afschrikkend effect op legitieme melding.
Nalevingstijdlijn
De EU AI-wet is op 1 augustus 2024 in werking getreden, twintig dagen na publicatie in het Publicatieblad. Artikel 87, als onderdeel van de hoofdtekst van de Verordening, wordt volledig van toepassing op 2 augustus 2026 — de algemene toepassingsdatum voor de meerderheid van de bepalingen, met inbegrip van die welke betrekking hebben op hoogrisico-AI-systemen in het kader van Bijlage III (Artikel 113(2)).
In tegenstelling tot de verboden op AI-praktijken met onaanvaardbaar risico, die van toepassing werden op 2 februari 2025, of de verplichtingen die specifiek zijn voor AI-modellen voor algemene doeleinden, die van toepassing werden op 2 augustus 2025, valt Artikel 87 niet in een categorie met versnelde toepassing. De toepassing ervan sluit aan bij de algemene implementatieperiode van twee jaar.
Organisaties die echter reeds onder Richtlijn (EU) 2019/1937 vallen — die lidstaten verplicht waren om vóór 17 december 2021 om te zetten — zouden reeds over conforme meldkanalen moeten beschikken. De praktische nalevingstaak vóór augustus 2026 is derhalve het auditeren en uitbreiden van bestaande kanalen om te bevestigen dat zij AI-wet-schendingen uitdrukkelijk dekken, het heropleiden van verantwoordelijke personen en het dienovereenkomstig herzien van contractuele documentatie. Organisaties die hoogrisico-AI-systemen inzetten die vallen onder de overgangsbepalingen van december 2026 of augustus 2027 voor bepaalde systemen van Bijlage I, moeten hun klokkenluidersbereidheid afstemmen op de toepasselijke datum voor hun specifieke systeemcategorie.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Artikel 87 verplicht lidstaten ervoor te zorgen dat personen die schendingen van de EU AI-wet melden aan bevoegde autoriteiten of aan instellingen, organen, kantoren of agentschappen van de Unie, worden beschermd krachtens het toepasselijke nationale recht, met inbegrip van bescherming tegen represailles, discriminatie en andere vormen van nadelige behandeling.
Elke natuurlijke persoon die in een werkgerelateerde context informatie heeft verkregen over een mogelijke schending van de EU AI-wet, kan deze melden. Dit omvat werknemers, aannemers, zelfstandigen, vrijwilligers, stagiairs en personen van wie de arbeidsgerelateerde relatie is beëindigd.
Artikel 87 stelt geen zelfstandig AI-specifiek meldmechanisme in. In plaats daarvan verplicht het lidstaten bestaande klokkenluiderbeschermingskaders — in het bijzonder Richtlijn (EU) 2019/1937 — toe te passen op schendingen die op grond van de AI-wet worden gemeld, zodat AI-gerelateerde meldingen dezelfde bescherming genieten als andere gereguleerde domeinen.
Represailles omvatten elke directe of indirecte handeling of nalatigheid in een werkgerelateerde context die wordt ingegeven door een melding en die ongerechtvaardigde schade aan de melder veroorzaakt of kan veroorzaken, waaronder ontslag, degradatie, intimidatie, zwarte lijsten of weigering van aanstelling.
De Verordening verplicht niet tot bescherming van anonieme meldingen, maar waar lidstaten anonieme meldingen op grond van het nationale recht toestaan, moeten die meldingen worden behandeld in overeenstemming met de toepasselijke procedures. Indien een anonieme melder zich later identificeert, zijn vanaf dat moment de volledige beschermingen van Artikel 87 van toepassing.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.