EU AI-verordening Woordenlijst: Kernbegrippen en Definities Uitgelegd

Officiële definities uit de EU AI-verordening (Art. 3) en veelgebruikte termen in EU AI-regelgeving. Begrijpen wat de verordening bedoelt met 'AI-systeem', 'aanbieder', 'hoog risico', 'substantiële wijziging' en 'GPAI-model' is essentieel voor naleving. Deze woordenlijst dekt alle kerntermen met uitleg in gewone taal.

Kerndefinities (Art. 3)

De EU AI-verordening bevat 65 gedefinieerde termen in Art. 3. De belangrijkste voor nalevingsdoeleinden zijn hieronder samengevat.

AI-systeem (Art. 3(1))

Een op machines gebaseerd systeem dat:

• Functioneert met verschillende niveaus van autonomie
• Na inzet aanpassingsvermogen kan vertonen
• Uit invoer afleidt hoe outputs gegenereerd kunnen worden (voorspellingen, inhoud, aanbevelingen, beslissingen) die fysieke of virtuele omgevingen kunnen beïnvloeden

Kernimplicatie: De definitie is technologieneutraal. Het vereist geen diep leren of neurale netwerken — een regelgebaseerd systeem met adaptieve componenten kan kwalificeren. Omgekeerd kwalificeert een eenvoudige als-dan logicaboom zonder leervermogen waarschijnlijk niet.

Aanbieder (Art. 3(3))

Elke natuurlijke of rechtspersoon, overheidsinstantie, agentschap of orgaan dat een AI-systeem ontwikkelt of laat ontwikkelen en het op de markt brengt of in gebruik stelt onder eigen naam of handelsmerk — al dan niet tegen betaling.

Kernimplicatie: Ontwikkelingsverantwoordelijkheid + marktplaatsing = aanbiederstatus. Een bedrijf dat een op maat gemaakte AI-build bij een externe ontwikkelaar bestelt, is de aanbieder als het systeem op de markt wordt gebracht onder het merk van het bedrijf.

Gebruiker (Art. 3(4))

Elke natuurlijke of rechtspersoon, overheidsinstantie, agentschap of orgaan dat een AI-systeem onder eigen verantwoordelijkheid gebruikt voor een professioneel doel — behalve wanneer gebruik voor persoonlijke niet-professionele activiteit plaatsvindt.

Kernimplicatie: De grote meerderheid van bedrijven die AI gebruiken die bij derde partijen is ingekocht, zijn gebruikers. Gebruikersverplichtingen zijn minder bezwaarlijk dan aanbiedersverplichtingen maar zijn nog steeds significant voor hoog-risico systemen.

Gemachtigde vertegenwoordiger (Art. 3(5))

Elke natuurlijke of rechtspersoon gevestigd in de Unie die een schriftelijk mandaat heeft ontvangen van een aanbieder van een AI-systeem gevestigd buiten de Unie om verplichtingen namens die aanbieder uit te voeren.

Kernimplicatie: Niet-EU aanbieders van AI-systemen die op de EU-markt worden gebracht, moeten een in de EU gevestigde gemachtigde vertegenwoordiger aanwijzen. Deze vertegenwoordiger kan wettelijk aansprakelijk worden gesteld voor de EU AI-verordening-verplichtingen van de aanbieder.

Importeur (Art. 3(6))

Elke natuurlijke of rechtspersoon gevestigd in de Unie die op de EU-markt een AI-systeem plaatst dat de naam of het handelsmerk draagt van een natuurlijke of rechtspersoon gevestigd buiten de Unie.

Distributeur (Art. 3(7))

Elke natuurlijke of rechtspersoon in de toeleveringsketen, anders dan de aanbieder of importeur, die een AI-systeem beschikbaar stelt op de Uniemarkt zonder het te wijzigen.

Exploitant (Art. 3(8))

Een collectieve term die aanbieders, gemachtigde vertegenwoordigers, importeurs, distributeurs, gebruikers en andere personen dekt die onder de verordening verplichtingen hebben.

Beoogd doel (Art. 3(12))

Het gebruik waarvoor een AI-systeem door de aanbieder is bedoeld, inclusief de specifieke context en gebruiksomstandigheden die zijn gespecificeerd in de informatie die door de aanbieder is verstrekt in de gebruiksinstructies, promotie- of verkoopmaterialen of verklaringen.

Kernimplicatie: Het beoogde doel bepaalt welke risicocategorie van toepassing is en aan welke vereisten moet worden voldaan. Een systeem beoogd voor kredietscoring is hoog risico (Bijlage III); hetzelfde onderliggende model beoogd voor spamfiltering misschien niet. Aanbieders kunnen hoog-risicoclassificering niet ontwijken door het beoogde doel vaag te houden — de verordening kijkt naar alle informatie over het ontwerp en de marketing van het systeem.

Redelijkerwijs voorzienbaar misbruik (Art. 3(13))

Gebruik van een AI-systeem op een manier die niet in overeenstemming is met het beoogde doel maar kan voortvloeien uit redelijkerwijs voorzienbaar menselijk gedrag of interactie met andere systemen.

Kernimplicatie: Aanbieders moeten voorzienbaar misbruik beoordelen en aanpakken in hun risicobeheersystemen — niet alleen de beoogde toepassing. Een gezichtsherkenningssysteem bedoeld voor toegangscontrole moet het voorzienbare risico aanpakken dat het kan worden gebruikt voor real-time surveillance.

Veiligheidscomponent (Art. 3(14))

Een component van een product of van een AI-systeem die een veiligheidsfunctie vervult voor dat product of AI-systeem, of waarvan het falen of de storing de gezondheid en veiligheid van personen of eigendommen in gevaar brengt.

Kernimplicatie: AI-systemen die veiligheidscomponenten zijn van producten die vallen onder Bijlage I sectorale wetgeving zijn automatisch onderworpen aan de hoog-risico vereisten, ongeacht of de AI zelf direct risico inhoudt.

Plaatsing op de markt (Art. 3(9))

De eerste beschikbaarstelling van een AI-systeem of een AI-model voor algemene doeleinden op de Uniemarkt.

Ingebruikstelling (Art. 3(11))

De levering van een AI-systeem voor eerste gebruik rechtstreeks aan de gebruiker of voor eigen gebruik op de Uniemarkt voor het beoogde doel.

Kernimplicatie: Zowel "plaatsing op de markt" (verkopen aan anderen) als "ingebruikstelling" (zelf gebruiken) triggeren aanbiedersverplichtingen. Een onderneming die een AI-systeem bouwt voor intern gebruik, stelt het in gebruik en is aanbieder die aan alle verplichtingen onderworpen is.

Hoog-risico AI-systeem

Niet gedefinieerd in één zin — geclassificeerd door verwijzing naar Bijlage I (veiligheidscomponenten in gereglementeerde producten) en Bijlage III (zelfstandige hoog-risico toepassingen). Het risiconiveau hangt af van het beoogde doel en de inzetcontext, niet van de onderliggende technologie.

Hoog-risico categorieën van Bijlage III:

1. Biometrische identificatie en categorisering
2. Beheer van kritieke infrastructuur
3. Onderwijs en beroepsopleidingen
4. Werkgelegenheid, personeelsbeheer, toegang tot zelfstandige activiteit
5. Toegang tot en genot van essentiële particuliere diensten en openbare diensten en voordelen
6. Rechtshandhaving
7. Migratie, asiel, grensbeheer
8. Rechtsbedeling en democratische processen

AI-model voor algemene doeleinden (GPAI) (Art. 3(63))

Een AI-model, inclusief waar getraind met een grote hoeveelheid gegevens met behulp van zelftoezicht op schaal, dat significante algemeenheid vertoont en in staat is competent een breed scala van uiteenlopende taken uit te voeren ongeacht de manier waarop het model op de markt wordt gebracht — dat kan worden gebruikt in een verscheidenheid van downstream-toepassingen.

Kernonderscheid van AI-systeem: Een GPAI-model is nog geen AI-systeem. Het wordt onderdeel van een AI-systeem wanneer het is geïntegreerd in een product of toepassing. De verordening legt verplichtingen op aan GPAI-modelaanbieders afzonderlijk van (en aanvullend op) verplichtingen voor aanbieders van AI-systemen gebouwd met GPAI-modellen.

GPAI-model met systemisch risico (Art. 3(65))

Een GPAI-model aangewezen als systemisch risico omdat het hoge-impact capaciteiten heeft beoordeeld volgens passende technische instrumenten en methodologieën, of vanwege zijn werkelijke of redelijkerwijs voorzienbaar hoge-impact bereik.

De huidige indicator is cumulatieve trainingsrekenkracht die 10^25 FLOP's overschrijdt. Aanvullende criteria kunnen worden toegepast via gedelegeerde handeling van de Commissie.

Ernstig incident (Art. 3(49))

Elk incident of elke storing van een AI-systeem dat direct of indirect leidt tot:

• Overlijden van een persoon of ernstige schade aan de gezondheid van een persoon
• Een ernstige en onomkeerbare verstoring van het beheer en de exploitatie van kritieke infrastructuur
• Schending van verplichtingen op grond van het Unierecht bedoeld ter bescherming van grondrechten
• Ernstige schade aan eigendommen of het milieu

Substantiële wijziging (Art. 3(23))

Een wijziging aan een AI-systeem na plaatsing op de markt of ingebruikstelling die niet is voorzien of gepland in de initiële conformiteitsbeoordeling en die de naleving van het AI-systeem van de vereisten van de verordening beïnvloedt of resulteert in een wijziging van het beoogde doel.

Conformiteitsbeoordeling (Art. 3(20))

Het proces van verificatie of een hoog-risico AI-systeem voldoet aan de vereisten van Hoofdstuk III, Afdeling 2 van de verordening. Conformiteitsbeoordelingen kunnen worden uitgevoerd door de aanbieder (zelfbeoordeling) of door een aangemelde instantie (beoordeling door derde partij), afhankelijk van het type systeem.

Aangemelde instantie (Art. 3(22))

Een conformiteitsbeoordelingsinstantie aangewezen door een lidstaat om conformiteitsbeoordelingsactiviteiten voor hoog-risico AI-systemen door derden uit te voeren. Aangemelde instanties zijn het equivalent van de CE-markeringsinstanties van de AI-verordening die worden gebruikt in traditionele productregelgeving.

Markttoezichtautoriteit (Art. 3(26))

De nationale autoriteit die verantwoordelijk is voor het uitvoeren van markttoezicht op grond van de AI-verordening. Lidstaten moeten ten minste één markttoezichtautoriteit per lidstaat aanwijzen.

CE-markering (Art. 3(30))

De markering waarmee een aanbieder aangeeft dat een hoog-risico AI-systeem in overeenstemming is met de vereisten van de AI-verordening en andere toepasselijke Uniewetgeving die voorziet in de aangebrachte markering.

Sectorspecifieke termen

Biometrische gegevens (overgenomen uit AVG)

Persoonsgegevens die het resultaat zijn van specifieke technische verwerking met betrekking tot de fysieke, fysiologische of gedragsmatige kenmerken van een natuurlijke persoon, die de unieke identificatie van die natuurlijke persoon mogelijk maken of bevestigen.

Systeem voor biometrische identificatie op afstand (Art. 3(40))

Een AI-systeem bedoeld voor de identificatie van natuurlijke personen op afstand door vergelijking van biometrische gegevens van een persoon met de biometrische gegevens in een referentiedatabank, zonder voorafgaande kennis van de gebruiker van het AI-systeem of de persoon aanwezig zal zijn en kan worden geïdentificeerd.

Kernimplicatie: Real-time biometrische identificatie op afstand in voor het publiek toegankelijke ruimten is verboden voor rechtshandhavingsdoeleinden met beperkte uitzonderingen (Art. 5).

Basismodel

Niet gedefinieerd in de AI-verordening — de verordening gebruikt "GPAI-model" in plaats daarvan. Basismodel is een veelgebruikte industrieterm voor grootschalig voorgetrainde modellen. Gebruik voor regelgevingsdoeleinden "GPAI-model."

Fine-tuning

Niet gedefinieerd in de verordening. Een GPAI-model aanpassen aan een specifiek domein of taak via aanvullende training. Als fine-tuning resulteert in een substantieel ander model dat op de markt wordt gebracht, kan de fine-tuner aanbieder worden van dat nieuwe model.

Procedurele termen

Technische documentatie (Bijlage IV)

Het gestructureerde documentatiepakket dat aanbieders van hoog-risico AI-systemen moeten opstellen vóór marktplaatsing en onderhouden gedurende de levenscyclus van het systeem. Het omvat de systeembeschrijving, ontwerplogica, informatie over trainingsgegevens, testresultaten, risicobeheerdocumentatie en post-marktbewakingsplan.

EU-conformiteitsverklaring (Art. 3(37))

Een formeel document ondertekend door de aanbieder waarin staat dat het hoog-risico AI-systeem voldoet aan alle toepasselijke vereisten van de verordening. Het is de rechtsgrondslag voor het aanbrengen van de CE-markering.

Gebruiksinstructies (Art. 3(15))

Informatie verstrekt door de aanbieder om de gebruiker van het AI-systeem te informeren over het beoogde doel, de prestaties, de technische specificaties en de gebruiksomstandigheden van het systeem — inclusief eventuele beperkingen en voorzienbare risico's.

Post-marktbewakingsplan (Art. 3(32))

Het gedocumenteerde plan opgesteld door een aanbieder voor het verzamelen en beoordelen van ervaringen opgedaan uit de exploitatie van een hoog-risico AI-systeem nadat het op de markt is gebracht of in gebruik is gesteld.

Grondrechtenbeoordeling (Art. 27)

Een beoordeling die gebruikers in de openbare sector (en bepaalde private gebruikers) moeten uitvoeren vóór de inzet van een hoog-risico AI-systeem, waarbij de impact op de grondrechten van getroffen personen wordt beoordeeld.