Emerce Talks: Regie houden onder de nieuwe AI Act

In dit artikel:

Sinds 2 augustus 2026 geldt de Europese AI Act, maar veel organisaties weten nog onvoldoende wat de wet betekent voor hun dagelijkse AI-gebruik. In een video-interview van Emerce Talks bespreken Stijn Boonstra van OneTrust en Ed van der Molen van Ed GPT, onder leiding van Jaap Kooij, hoe bedrijven innovatie kunnen combineren met controle en naleving.

Volgens de experts bevinden veel organisaties zich nog in een verkennende fase. Medewerkers experimenteren met uiteenlopende AI-tools, terwijl leidinggevenden soms geen volledig beeld hebben van welke toepassingen binnen de organisatie worden gebruikt. Dat kan leiden tot onveilige praktijken, zoals het versturen van bedrijfsdata naar privételefoons of het invoeren ervan in modellen buiten de bedrijfsomgeving. Vooral grotere bedrijven moeten bovendien bepalen of AI-toepassingen passen binnen hun interne databeleid en de al gedane investeringen.

Ook over de regels zelf bestaat verwarring. Niet elke kleine bewerking met AI hoeft te worden gemeld. Volledig kunstmatig gegenereerde inhoud, zoals een advertentie met een synthetische bekende, moet wel herkenbaar als AI-content worden aangeduid. Die verplichting geldt niet wanneer een mens de output nog substantieel bewerkt.

Boonstra benadrukt dat de AI Act fundamentele rechten en verantwoord gebruik moet beschermen en een aanvulling vormt op de AVG. Bestuurders wordt aangeraden nu al beleid, duidelijke interne afspraken en overzicht over AI-gebruik op te bouwen, in plaats van te wachten op strengere handhaving.