De verordening (EU) 2024/1689, algemeen bekend als de « AI Act » of verordening artificiële intelligentie, is het eerste volledige juridische kader ter wereld dat specifiek aan AI is gewijd. Ze werd op 13 juni 2024 aangenomen door het Europees Parlement en de Raad en wil betrouwbare AI bevorderen, met respect voor veiligheid en grondrechten.
Een risicogebaseerde aanpak
De AI Act reguleert niet de technologie op zich, maar de toepassingen van AI naargelang het risico dat ze inhouden. Ze legt verschillende verplichtingen op aan aanbieders (wie AI-systemen ontwikkelt) en aan gebruiksverantwoordelijken (wie ze professioneel inzet). De meeste systemen houden een beperkt of minimaal risico in, maar sommige toepassingen zijn streng gereguleerd of zelfs verboden.
Een gefaseerde toepassingskalender
Volgens de Europese Commissie trad de verordening in werking op 1 augustus 2024 en wordt ze twee jaar later, op 2 augustus 2026, volledig van toepassing, met enkele uitzonderingen:
- de verboden praktijken en de verplichtingen rond AI-geletterdheid (« AI literacy ») gelden sinds 2 februari 2025;
- de governanceregels en de verplichtingen voor AI-modellen voor algemene doeleinden (GPAI) gelden sinds 2 augustus 2025;
- het merendeel van de overige regels geldt vanaf 2 augustus 2026.
Voor AI-systemen met een hoog risico is de kalender bijgesteld. Na een politiek akkoord van 7 mei 2026 over een vereenvoudiging van de verordening (de « AI omnibus ») geeft de Commissie aan (update mei 2026) dat de regels vanaf 2 december 2027 zullen gelden voor bepaalde hoogrisicodomeinen (biometrie, kritieke infrastructuur, onderwijs, werkgelegenheid, migratie, asiel en grenscontrole) en vanaf 2 augustus 2028 voor AI die is ingebouwd in gereguleerde producten (zoals liften of speelgoed).
Wie ziet toe op de toepassing?
De uitvoering, het toezicht en de handhaving van de verordening berusten bij het Europees AI-bureau, binnen de Commissie, en bij de aangewezen autoriteiten in elke lidstaat. Een AI-comité, een wetenschappelijk panel en een adviesforum begeleiden dit bestuur.
Een kader in beweging
Deze data kunnen nog evolueren naargelang de uitvoeringsmaatregelen en vereenvoudigingsteksten. Het is dan ook verstandig om steeds de bijwerkingsdatum van de officiële bronnen te controleren. De referentietekst blijft de verordening zoals gepubliceerd in het Publicatieblad van de Europese Unie, aangevuld met de richtsnoeren van de Commissie en het Europees AI-bureau.
In de praktijk doet een organisatie die AI ontwikkelt of gebruikt er goed aan haar systemen in kaart te brengen, de mogelijk « hoogrisico »-systemen te identificeren en zich geleidelijk voor te bereiden.