Wat is de Europese AI-verordening, en wie bindt zij eigenlijk?

De Europese AI-verordening is de eerste alomvattende wet die kunstmatige intelligentie regelt, en zij rangschikt AI-systemen naar risico: een kleine groep verboden toepassingen, een gereguleerd niveau van systemen met een hoog risico, lichtere transparantieplichten en toepassingen met een minimaal risico. Zij werkt bovendien extraterritoriaal. Als uw AI op de Europese markt wordt aangeboden, of de uitvoer ervan in de Unie wordt gebruikt, raakt de verordening u, of u nu in Frankfurt, Londen of San Francisco zit.

Waarom is de deadline dichterbij dan hij lijkt?

Omdat hij in fasen komt, en die fasen zijn begonnen. Bepaalde verboden praktijken gelden al, de verplichtingen voor AI-modellen voor algemene doeleinden zijn ingegaan, en de wezenlijke plichten voor systemen met een hoog risico gelden vanaf 2026, met verdere eisen daarna. De boetes lopen op tot 7 procent van de wereldwijde jaaromzet. Het werk dat naleving oplevert, systemen classificeren, gegevens en tests documenteren en menselijk toezicht opbouwen, kost maanden. Een bedrijf dat begint wanneer de auditor belt, heeft de planning al verloren.

Wat vereist echte gereedheid?

Vier dingen, in deze volgorde. Ten eerste een inventarisatie: ken elk AI-systeem dat u bouwt of inkoopt en classificeer elk daarvan naar zijn risiconiveau onder de verordening. Ten tweede de documentatie: leg de gegevens, tests, prestaties en het menselijk toezicht achter elk systeem met een hoog risico vast, want de verordening beloont wat u kunt aantonen, niet wat u beweert. Ten derde de governance: wijs duidelijke verantwoordelijkheid, wijzigingsbeheer en het vermogen om geautomatiseerde besluiten uit te leggen en aan te vechten toe. Ten vierde de conformiteitsgereedheid: bereid elk systeem met een hoog risico voor op de beoordeling en het technisch dossier die de verordening verwacht. Dit is een programma op directieniveau, geen vinkje op een lijst.

Waar moet een bedrijf beginnen?

Begin met de inventarisatie en de classificatie, want u kunt niet beheersen wat u niet in kaart hebt gebracht. Van daaruit is het pad concreet: dicht de hiaten in de documentatie, zet de governance op en bereid de systemen met een hoog risico voor op de conformiteitsbeoordeling. Vroeg aangepakt, wordt de deadline van 2026 een datum waarvoor u klaar bent. Laat aangepakt, wordt het een race tegen de klok voor een toezichthouder. Het verschil is maanden, en die maanden lopen nu.

Lees hierna: Is uw bedrijf klaar voor de eerste echte AI-wet van de Verenigde Staten?  ·  Is een enkel verkeerd geconfigureerd bestand uw grootste AI-risico?