Nalevingschecklist EU AI-verordening: stapsgewijze FAQ-gids

Een stapsgewijze nalevingschecklist voor de EU AI-verordening in vraag-en-antwoordvorm: toepassingsgebied, resterende termijnen, risicoclassificatie, verboden praktijken, GPAI, hoog-risiconaleving en de verdeling tussen aanbieder en gebruiker.

Deze gids beantwoordt de nalevingsvragen in de volgorde waarin ze zich werkelijk aandienen: raakt de verordening mij, wat bindt mij vandaag al, welke van mijn systemen zijn hoog-risico, wat moet ik opleveren, en wat kost een fout. Elk antwoord is verankerd in een rechtsgrondslag die u in een interne notitie kunt aanhalen.

Wie moet deze checklist doorlopen?

Elke organisatie die een in de EU gebruikt AI-systeem ontwikkelt, inzet, invoert of distribueert — ongeacht waar zij is gevestigd. Art. 2 bereikt aanbieders en gebruikers uit derde landen zodra de door het systeem geproduceerde output in de Unie wordt gebruikt: een Amerikaanse SaaS-leverancier met Europese klanten valt er even goed onder als een Nederlandse bank.

Vier vragen bepalen uw verplichtingenpakket, en u hebt ze alle vier nodig voordat de checklist betekenis krijgt:

De laatste rij is wat de meeste inventarisaties missen. Transparantieplichten raken systemen die helemaal niet hoog-risico zijn: een klantenservicechatbot draagt vandaag een verplichting zonder iets te dragen van de conformiteitslast waaraan de rest van deze checklist is gewijd.

Wat bindt u al en wat komt er nog?

Vijf toepassingsdata zijn verstreken; het zware conformiteitswerk valt in december 2027. De data hieronder volgen de termijnendataset die deze site publiceert en die de uitstelbesluiten van Verordening (EU) 2026/1744 weerspiegelt.

De Digitale Omnibus verschoof vier van deze data en herschreef art. 4; het volledige voor-en-naregister staat op /changes/. Zij schrapte geen enkele verplichting en creëerde geen vrijstelling: een programma dat op de oorspronkelijke data is gebouwd blijft dus het juiste programma, alleen met meer aanloop.

Stap 1 — Is uw AI-inventarisatie volledig?

Zonder volledige inventarisatie is niets van wat volgt verdedigbaar. Leg een register aan van elk AI-systeem waarmee uw organisatie te maken heeft:

• Systemen die u ontwikkelt en verkoopt of in licentie geeft (u bent aanbieder)
• Systemen die u inkoopt of in licentie neemt en intern gebruikt (u bent gebruiker)
• Systemen die ingebed zijn in producten die u vervaardigt of invoert
• Systemen die u benadert via API's van derden (cloud-AI, API's van basismodellen)

Per systeem: naam, functie, in- en uitvoergegevens, gebruikscontext, besluitimpact en betrokken personen. Markeer systemen waarvan de classificatie onzeker is — die vragen om een juridische, geen technische beoordeling.

Twee categorieën worden stelselmatig ondergeteld: AI-functies in SaaS-tools die het bedrijf al betaalt, en modellen die teams buiten het inkoopproces om hebben gebouwd. Vraag de financiële afdeling om de leverancierslijst en engineering om het modelregister; de vereniging van beide komt dichter bij de waarheid dan elk afzonderlijk.

Stap 2 — Draait er al iets illegaals?

Loop art. 5 na vóór elke risicoclassificatie, want een verboden systeem laat zich niet tot conformiteit repareren. Toets elk systeem aan de lijst:

• Subliminale, manipulatieve of misleidende technieken die gedrag wezenlijk verstoren
• Uitbuiting van kwetsbaarheden door leeftijd, handicap of sociale of economische situatie
• Sociale scoring die leidt tot nadelige behandeling in ongerelateerde contexten
• Ongerichte scraping van gezichtsafbeeldingen voor herkenningsdatabanken
• Emotieherkenning op de werkplek of in het onderwijs
• Biometrische categorisering om gevoelige kenmerken af te leiden
• Biometrische identificatie op afstand in real time in openbare ruimten door rechtshandhaving

→ Uitzetten of fundamenteel herontwerpen. Deze verboden gelden sinds 2 februari 2025 en vallen in de boetecategorie van 35 miljoen euro / 7 %. De gids verboden praktijken behandelt de smalle uitzonderingen per verbod.

Vanaf 2 december 2026 komt daar een verbod bij op systemen die materiaal van seksueel kindermisbruik of niet-consensuele intieme beelden genereren.

Stap 3 — Bent u aanbieder van een model voor algemene doeleinden?

Ontwikkelt en publiceert uw organisatie een basismodel, dan gelden de verplichtingen van hoofdstuk V sinds 2 augustus 2025. Drie toetsen:

• Wordt het model met zelfsupervisie op significante schaal getraind?
• Kan het een breed scala aan uiteenlopende taken bekwaam uitvoeren?
• Wordt het aan derden ter beschikking gesteld in plaats van zuiver intern gebruikt?

Zo ja: modeldocumentatie voor het AI-bureau en voor downstream-aanbieders, auteursrechtbeleid en een voldoende gedetailleerde publieke samenvatting van de trainingsinhoud. Boven 10²⁵ FLOPs trainingsrekenkracht wordt systeemrisico vermoed, wat modelevaluatie, adversarial testing, incidentmelding en cyberbeveiliging toevoegt. Zie de GPAI-gids.

Sinds 2 augustus 2026 handhaaft de Commissie — niet de nationale autoriteiten — dit hoofdstuk rechtstreeks, met boetes tot 15 miljoen euro of 3 %.

Stap 4 — Welke van uw systemen zijn hoog-risico?

Classificeer aan bijlage III en bijlage I, pas het filter van art. 6(3) toe en leg de uitkomst schriftelijk vast. Bijlage III noemt acht zelfstandige categorieën: biometrie, kritieke infrastructuur, onderwijs en beroepsopleiding, werkgelegenheid en personeelsbeheer, toegang tot essentiële private en publieke diensten, rechtshandhaving, migratie en grenstoezicht, en rechtsbedeling. Bijlage I betreft AI die optreedt als veiligheidscomponent van een product dat al onder EU-productveiligheidsrecht valt.

De uitzondering van art. 6(3) bevrijdt een systeem dat weliswaar in een categorie van bijlage III valt, maar geen significant risico oplevert: eng omschreven procedurele taak, verbetering van het resultaat van een afgeronde menselijke activiteit, detectie van beslispatronen zonder de menselijke beoordeling te vervangen, of zuiver voorbereidend werk. Zij geldt nooit bij profilering van natuurlijke personen. De beoordeling moet vóór het in de handel brengen worden gedocumenteerd en de registratie blijft verplicht.

Classificatiebesluiten zijn het meest gecontroleerde artefact van deze checklist. Leg de onderzochte categorie, de redenering, het bewijs, de datum en de verantwoordelijke persoon vast.

Stap 5 — Bent u aanbieder of gebruiker van elk systeem?

De rol bepaalt ongeveer 80 % van de werklast en ligt niet vast met het inkoopcontract. Art. 25 maakt u aanbieder van een hoog-risicosysteem dat u niet hebt gebouwd als u uw naam of merk aanbrengt, het substantieel wijzigt of het zo herbestemt dat het hoog-risico wordt. Het model van een leverancier finetunen op eigen data en onder eigen merk uitleveren is de gebruikelijke manier om nooit begrote aanbiederverplichtingen te erven.

De gids aanbieder versus gebruiker behandelt de grensgevallen, inclusief importeurs en distributeurs, die verificatieplichten dragen en geen conformiteitsplichten.

Stappen 6 tot en met 10 — Wat levert het hoog-risicoprogramma op?

Zes artefacten, in volgorde van afhankelijkheid. Elk is de input voor het volgende; daarom loopt een programma vast dat met documentatie begint en terugwerkt naar governance.

1. Kwaliteitsmanagementsysteem (art. 17) — beleid, verantwoordelijkheden, wijzigingsbeheer, databeheer, monitoring na het in de handel brengen en incidentprocedures. Hier vraagt een markttoezichtautoriteit het eerst naar.
2. Risicobeheerdossiers (art. 9) — de iteratieve cyclus van identificatie, inschatting en beperking, gevoerd over de hele levenscyclus in plaats van eenmalig afgetekend.
3. Bewijs van datagovernance (art. 10) — herkomst, representativiteit, onderzoek naar en beperking van bias voor trainings-, validatie- en testsets.
4. Technisch dossier bijlage IV — de verzameling beschreven in de gids technische documentatie, inclusief tests aan de eisen van nauwkeurigheid, robuustheid en cyberbeveiliging van art. 15.
5. Conformiteitsbeoordeling en verklaring — zelfbeoordeling volgens bijlage VI, of een aangemelde instantie waar biometrie of productwetgeving van bijlage I dat verlangt. Zie de gids conformiteitsbeoordeling.
6. Registratie, CE-markering en monitoring — inschrijving in de EU-databank vóór het in de handel brengen, CE-markering op de documentatie, daarna het plan voor monitoring na het in de handel brengen en melding van ernstige incidenten op grond van art. 73.

Richt op 2 december 2027 voor zelfstandige systemen van bijlage III en op 2 augustus 2028 voor ingebedde systemen van bijlage I. Een realistisch programma voor één hoog-risicosysteem duurt 12 tot 24 maanden: starten eind 2026 past binnen het venster zonder speling, en de capaciteit bij aangemelde instanties wordt krapper naarmate de datum nadert.

Wat als u alleen andermans AI gebruikt?

U bent gebruiker, en uw checklist is kort maar niet leeg. Hier zit de meerderheid van de organisaties: geen eigen modellen, een tiental AI-functies via SaaS en API's.

• AI-geletterdheid (art. 4) geldt nu, voor elke gebruiker en op elk risiconiveau.
• Transparantie (art. 50) geldt nu voor wat uw gebruikers zien: chatbotmelding, deepfake-etikettering, markering van gegenereerde teksten die ter informatie van het publiek worden gepubliceerd.
• Gebruikersverplichtingen (art. 26) gelden vanaf 2 december 2027 overal waar het gebruiksscenario in een categorie van bijlage III valt: kandidaatselectie, kredietbesluiten, personeelsbeheer.
• Art. 25 is de valkuil: zodra u herlabelt of substantieel wijzigt, erft u het aanbiederpakket.

De praktische beheersmaatregel is leveranciersonderzoek: verkrijg de conformiteitsverklaring, de gebruiksaanwijzing en de informatie die art. 13 de aanbieder oplegt te verstrekken. De gids AI van derden beschrijft wat u contractueel moet eisen.

Wat verandert er per sector?

De verplichtingen zijn identiek; de classificatie-uitkomsten en de overlappende regimes niet.

• Financiële diensten — kredietscoring en verzekeringstarifering vallen onder bijlage III, en de gebruiker is daar een grondrechteneffectbeoordeling op grond van art. 27 verschuldigd. Het ICT-risicobeheer uit DORA dekt het risicobeheerartikel deels, maar niet de AI-specifieke datagovernance en het menselijk toezicht. Ontwerp één meldstroom die art. 19 DORA en art. 73 AI-verordening samen vervult. Zie de gids financiële sector en de DORA/NIS2-convergentiegids.
• Zorg en medische hulpmiddelen — AI als veiligheidscomponent van een MDR/IVDR-hulpmiddel valt onder bijlage I, van toepassing vanaf 2 augustus 2028. Het bestaande technisch dossier en het ISO 13485-kwaliteitssysteem vormen de basis en moeten worden uitgebreid met de eisen van hoofdstuk III; uw aangemelde instantie heeft een afzonderlijke aanwijzing onder de AI-verordening nodig.
• HR en werving — categorie werkgelegenheid van bijlage III. Bias-onderzoek op grond van art. 10 is de belangrijkste blootstelling, transparantie richting kandidaten is een gebruikersplicht, en geen enkel definitief arbeidsbesluit mag op het systeem rusten zonder een mens die kan ingrijpen.
• Publieke sector — de grondrechteneffectbeoordeling is verplicht en gebruikers registreren hun gebruik van systemen uit bijlage III in de EU-databank.

De sectorgidsen behandelen negen bedrijfstakken in dezelfde structuur.

Wat kost niet-naleving?

Drie niveaus, en voor een gewone onderneming telt vooral het middelste. Art. 99 stelt 35 miljoen euro of 7 % van de wereldwijde omzet voor de verboden van art. 5, 15 miljoen of 3 % voor de meeste andere verplichtingen — inclusief transparantie op grond van art. 50 en het hele hoog-risicoblok — en 7,5 miljoen of 1 % voor misleidende informatie aan autoriteiten. Kmo's zijn beperkt tot het laagste bedrag.

Het derde niveau verdient onevenredig veel aandacht ten opzichte van zijn omvang: het bestraft een slecht antwoord aan een toezichthouder los van enige onderliggende overtreding. Documentatie maakt van een verdedigbare positie een aantoonbare. De boetegids werkt de blootstellingsberekening uit.

Wat te doen in de komende 90 dagen

1. Sluit het inventarisatiegat — leverancierslijst van finance ∪ modelregister van engineering.
2. Toets het hele bestand aan art. 5. Dit is de enige stap met een reeds geldend 7 %-niveau eraan vast.
3. Lever de meldingen van art. 50 op alles wat de gebruiker ziet; de plicht geldt, zij komt niet nog.
4. Toon AI-geletterdheid (art. 4) aan: wie is waarin en wanneer opgeleid. De gids AI-geletterdheid beschrijft wat het herschreven artikel verlangt.
5. Classificeer de kandidaten uit bijlage III en leg de redenering vast, inclusief de afwegingen op grond van art. 6(3).
6. Start voor elk bevestigd hoog-risicosysteem het kwaliteitsmanagementsysteem. December 2027 is de randvoorwaarde, en de wachtrij bij aangemelde instanties ligt vóór u, niet achter u.

Werkbestanden voor inventarisatie, risicoregister, technisch dossier en leveranciersonderzoek staan in de nalevingstoolkits; de AI-verordening Academy behandelt hetzelfde terrein als gestructureerde opleiding met certificering.