De transparantieplicht uit de AI Act gaat 2 augustus 2026 in. Voor de meeste bedrijven is dat een checklist van een handvol punten, geen kwartaal vol compliance. De echte fout is wachten tot september.
Over de AI Act hangt een geur van naderend onheil. Vraag een willekeurige ondernemer wat er op 2 augustus 2026 gebeurt, en je krijgt of een schouderophalen, of een blik alsof er een Brusselse auditcommissie op de stoep staat. Geen van beide klopt. De transparantieplicht die dan ingaat, is voor de meeste bedrijven geen compliance-ramp die je kwartalen kost, maar een checklist van een handvol punten die op drie pagina’s past.
Dat is mijn stelling, en ik bedoel hem letterlijk: niet "valt wel mee als je een jurist inhuurt", maar "de inhoud is overzichtelijk en je kunt het grotendeels zelf". De échte fout zit niet in het begrijpen van de regels. De échte fout is dat je wacht tot september, en dan ontdekt dat je niet weet waar AI in je eigen bedrijf eigenlijk zit.
Wat de transparantieplicht écht vraagt
Transparantieplicht (AI Act, artikel 50): de kern is simpel. Mensen moeten weten wanneer ze met AI te maken hebben in plaats van met een mens, en AI-gegenereerde content moet als zodanig herkenbaar zijn. Het gaat niet over verboden, niet over risicoclassificaties, niet over modeldocumentatie. Het gaat over eerlijk zijn richting de mensen aan de andere kant van het scherm. Voor een doorsnee bedrijf vertaalt dat zich naar drie concrete vragen.
- Chatbots en AI-assistenten: zet je een AI-chatbot in die op je eigen data antwoorden geeft, dan moet de gebruiker weten dat hij met een machine praat, tenzij dat al overduidelijk is. Eén zin in de openingsbubbel volstaat meestal.
- AI-gegenereerde content: maak je teksten, beelden, audio of video met AI, dan moeten de bouwers van die modellen de output machineleesbaar markeren, en moet jij als gebruiker deepfakes en content over zaken van algemeen belang zichtbaar labelen. Een blogtekst die onder jouw redactionele eindverantwoordelijkheid is nagekeken, valt buiten die laatste plicht.
- Emotieherkenning en biometrie: gebruik je systemen die emoties of biometrische kenmerken inschatten, dan moet je de betrokkenen daarover informeren. Voor de meeste bedrijven niet van toepassing.
Deze plicht geldt vanaf 2 augustus 2026, als onderdeel van de hoofdmoot van de AI Act die dan in werking treedt. Dat is op het moment van schrijven nog geen zeven weken weg. En de Europese Commissie heeft inmiddels precies uitgeschreven welke AI-transparantieregels in augustus 2026 ingaan en wat ze van bedrijven verwachten, dus de onzekerheid over de inhoud is grotendeels weg.
Waarom de paniek misplaatst is
Twee dingen voeden het idee dat dit een ramp wordt, en allebei kloppen niet bij nadere inspectie.
Het eerste is de boete. Ja, de AI Act kent stevige maxima, maar die zijn getrapt. Een schending van de transparantieplicht valt in de middelste categorie: tot 15 miljoen euro of 3% van de wereldwijde jaaromzet, niet de 35 miljoen of 7% die voor verboden AI-praktijken geldt. En specifiek voor het MKB en start-ups geldt dat de boete het láágste van die twee bedragen is, niet het hoogste. Het systeem is expliciet ontworpen om proportioneel te zijn voor kleinere spelers. Een vergeten labeltje is geen existentieel risico, het is een herstelbaar verzuim.
Het tweede is de aanname dat je zelf moet uitvogelen hóe je aan de markeringsplicht voldoet. Dat hoeft niet. Op 10 juni 2026 publiceerde de Commissie een vrijwillige gedragscode voor het markeren en labelen van AI-content, met een gemeenschappelijk EU-icoon en open technische standaarden voor de machineleesbare markering. De code zelf is optioneel, de onderliggende plicht niet, maar het interpretatiewerk is voor je gedaan. "Europeanen hebben het recht om te weten of wat ze zien, horen of lezen door AI is gemaakt of gewijzigd", vatte Commissie-vicevoorzitter Henna Virkkunen het samen. Dat is een principe dat je in een middag kunt operationaliseren, geen jaarproject zoals de AVG dat ooit was.
De échte deadline is nu, niet augustus
Waar zit dan wél het risico? Niet in het labeltje. Het zichtbare deel, een mededeling bij je chatbot, een icoon bij AI-beeld, is misschien 10% van het werk. De andere 90% is weten wáár AI je klanten precies raakt. En dat is precies wat de meeste bedrijven niet scherp hebben.
De gangbare faalmodus ziet er zo uit: in september begint iemand de inventarisatie, en ontdekt dat AI op vijf plekken in de klantreis zit die niemand op een lijstje had. De supporttool die stilletjes een AI-suggestie genereert. De marketingplug-in die productteksten schrijft. De agent die zelfstandig door je systemen beweegt en daarbij beslissingen neemt die je achteraf niet kunt reconstrueren, precies het zichtbaarheidsgat dat ontstaat zodra AI-agenten autonoom gaan handelen. Je kunt onmogelijk transparant zijn over iets waarvan je het bestaan niet kent.
Daarom is de inventarisatie de eigenlijke deadline, en die is niet augustus maar vandaag. Weten waar je AI draait is trouwens niet alleen een transparantievraag, het is ook wat je AI-rekening in toom houdt als agenten tokens beginnen te verbranden. Dezelfde kaart van je systemen dient twee doelen tegelijk.
"Maar de regels zijn pas net concreet"
Het eerlijke tegenargument: de definitieve guidelines voor artikel 50 lieten lang op zich wachten, de consultatie sloot pas begin juni en de gedragscode kwam amper zes weken voor de ingangsdatum. Dat is laat, en op de randen blijft er interpretatieruimte, vooral bij de vraag wat "content over zaken van algemeen belang" precies is voor een doorsnee bedrijf dat geen nieuws of politiek maakt.
Maar dat is een argument om nú te beginnen, niet om te wachten. De markeringsstandaard ligt vast, het icoon ligt vast, de chatbot-mededeling is triviaal. De onzekerheid die rest, zit in randgevallen die voor de meeste ondernemers helemaal niet spelen. Je hoeft niet op juridische perfectie te wachten om de 80% te doen die glashelder is. Wie wacht tot elk randgeval is uitgekristalliseerd, gebruikt de vaagheid als excuus, niet als reden.
Transparantie is gewoon goede engineering
Hier komt de diepere reden waarom ik die paniek wantrouw: een bedrijf dat schrikt van "laat weten waar AI zit", heeft een groter probleem dan de AI Act. Want dat betekent dat het niet weet hoe zijn eigen software werkt.
Goede systemen zijn transparant omdat de makers ervan willen weten wat er gebeurt, niet omdat Brussel het vraagt. Als je eigenaar bent van je software in plaats van afhankelijk van een dichtgetimmerde leverancier, weet je waar elk AI-onderdeel zit, kun je het labelen, en kun je het uitleggen. Zit je vast in een lappendeken van SaaS-tools waar AI als zwarte doos in is geslopen, dan is niet de regelgeving je probleem, maar je gebrek aan zicht. De AI Act maakt dat verschil alleen pijnlijk zichtbaar.
Europese regels naleven is in die zin hetzelfde als grip houden op waar je data en software draaien: eerder risicobeheer dan politiek. De transparantieplicht beloont de bouwers die hun eigen systemen al kennen, en legt de zwakte bloot van wie dat nooit heeft geregeld.
Dus nee, augustus 2026 is geen muur waar je tegenaan rijdt. Het is een spiegel. Wie nu een middag neemt om in kaart te brengen waar AI zijn klanten raakt, plakt er een paar mededelingen bij en is klaar. Wie dat uitstelt tot september, ontdekt niet dat de regels te zwaar waren, maar dat hij nooit wist hoe zijn eigen bedrijf werkte. De regel is makkelijk. Jezelf kennen is het echte werk, en daar had je sowieso aan moeten beginnen.
