Wat er op 2 augustus echt verandert

De inhoudelijke verplichtingen voor AI-modellen voor algemene doeleinden onder de EU AI-verordening gelden sinds 2 augustus 2025, maar tot nu toe had het AI-Bureau geen tanden. Vanaf 2 augustus 2026 treden de handhavingsbevoegdheden van de Commissie in werking. Het AI-Bureau kan documentatie en informatie opvragen, modelevaluaties uitvoeren, maatregelen voor naleving en risicobeperking eisen inclusief terugroeping en marktverwijdering, en boetes opleggen onder artikel 101 tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet, welk bedrag hoger is.

De verplichtingen zelf zijn documentatie, geen productverboden. Een aanbieder van een model voor algemene doeleinden moet de technische documentatie actueel houden, de informatie schrijven en onderhouden die hij doorgeeft aan downstream-aanbieders die op het model bouwen, een beleid aannemen om aan het EU-auteursrecht te voldoen en een samenvatting publiceren van de inhoud die voor de training is gebruikt. Modellen die voor 2 augustus 2025 op de markt zijn gebracht hebben tot 2 augustus 2027, terwijl al het nieuwere nu moet voldoen.

Ondertekenaars landen zachter

Het AI-Bureau heeft duidelijk gemaakt dat het ondertekenen van de Praktijkcode voor AI voor algemene doeleinden verandert hoe het handhaaft. Voor ondertekenaars zegt het zijn activiteit te richten op het toezicht op de naleving van de code, de binding aan de code als verzachtende factor bij het vaststellen van boetes te behandelen en een ondertekenaar niet automatisch als in gebreke te behandelen als hij nog niet alles heeft geimplementeerd, uitgaande van goede trouw. Google, Meta, Microsoft, OpenAI, Mistral en Anthropic behoren tot de ondertekenaars.

Dat maakt de ondertekenaarsstatus van een aanbieder tot een inkoopfeit. Een model van een ondertekenaar komt met een lichtere regelgevende schaduw en een aanbieder die zich al heeft verbonden om de documentatie te produceren die u nodig zult hebben. Een model van een niet-ondertekenaar niet, wat het niet niet-conform maakt, maar het betekent wel dat het papierwerk waarvan u afhankelijk bent minder zeker bestaat en actueel is wanneer het AI-Bureau, of uw eigen auditor, erom vraagt.

Wat een Europese operator voor augustus zou moeten doen

Als u een model voor algemene doeleinden inzet of erop bouwt, is de handhavingsklok niet alleen het probleem van uw leverancier. Zodra u een AI-systeem in uw product of bedrijfsvoering plaatst bent u een downstream-aanbieder, en uw vermogen om naleving aan te tonen berust erop dat de documentatie van de modelaanbieder naar u toe stroomt. Dat is een contractuele afhankelijkheid, dus behandel het als zodanig.

Twee regels horen in elk AI-leverancierscontract voor 2 augustus: een garantie dat de aanbieder de vereiste technische documentatie en de samenvatting van de trainingsdata bijhoudt en actueel houdt, en een toezegging om de door de verordening vereiste downstream-informatie te leveren. Controleer of uw aanbieder de code heeft ondertekend, en als een goedkoper model van een niet-ondertekenaar op uw shortlist staat, reken dan de kosten mee om het nalevingsdossier zelf op te bouwen. De boete valt op de modelaanbieder, maar de verstoring van een model dat u niet kunt documenteren valt op u.

Lees hierna: Is uw bedrijf klaar voor de Europese AI-verordening?  |  Meta's advertentie-AI lanceert rondom Europa