AI-transparantieplicht op je website: zo voldoe je aan artikel 50

Vanaf 2 augustus 2026 geldt de transparantieplicht uit artikel 50 van de AI Act. Veel ondernemers denken dat dit iets is voor de grote AI-labs, maar de plicht raakt vooral de bedrijven die AI gebruiken: heb je een chatbot op je site, laat je teksten of beeld door AI maken, of zet je een AI-telefoonassistent in, dan moet je je bezoekers daarover eerlijk informeren. Geen ramp, wel concreet werk. Deze gids loopt stap voor stap door wat je publiek raakt, welke disclosure-teksten je schrijft, hoe je AI-content markeert en hoe je het bewijs op orde houdt, zodat je vóór de deadline klaar bent zonder in paniek te schieten.

Dit is de praktische tegenhanger van mijn analyse waarom de transparantieplicht geen compliance-ramp is maar een harde deadline. Wil je het volledige nalevingsplaatje (risicoclassificatie, AI-geletterdheid, hoog-risicosystemen), volg dan parallel de bredere AI Act-nalevingschecklist met stappenplan voor het MKB. Hier zoom ik bewust in op één ding: de transparantie zelf, end-to-end geregeld.

Wat je nodig hebt

Voor je begint, leg je deze dingen klaar:

• Een compleet beeld van je publieke AI-touchpoints. Elke plek waar AI je klanten, bezoekers of lezers raakt: chatbots, AI-zoek- of supportwidgets, AI-gegenereerde blog- of producttekst, AI-beeld, een voice- of telefoonassistent.
• Helder wie wat is: aanbieder of gebruiker. Bouw je het AI-systeem zelf, dan ben je aanbieder (provider). Gebruik je een bestaand systeem zoals ChatGPT, Gemini of een ingekochte chatbot, dan ben je in artikel 50-termen meestal gebruiker (deployer). De meeste lezers van deze gids zijn gebruiker, en dat bepaalt welke plichten op jou rusten.
• Eén interne eigenaar die dit bewaakt, plus een simpele plek om alles bij te houden (een spreadsheet, Google Sheets of Notion volstaat prima om te starten).
• Toegang tot de instellingen van je chatbot, je CMS en je AI-tools, want hier ga je teksten en labels aanpassen.

Het stappenplan

In vijf stappen maak je je website transparantie-conform: je brengt elk publiek AI-contactpunt in kaart, schrijft een zichtbare chatbot-disclosure, markeert AI-gegenereerde content machineleesbaar én zichtbaar, regelt deepfakes en publiek-belang-teksten, en legt eigenaarschap plus logging vast. Begin niet bij de techniek, maar bij het overzicht. Doorloop de stappen in volgorde.

1. Breng in kaart waar AI je publiek raakt

Maak een kort AI-register dat zich richt op je publieke contactpunten. Per regel leg je vast: welk systeem of welke tool, de leverancier, of jij aanbieder of gebruiker bent, onder welke categorie het valt (chatbot, AI-content, deepfake, emotieherkenning), waar het zichtbaar is voor de buitenwereld en wie het beheert. Dit register is je nulmeting: zonder te weten waar AI je klanten raakt, kun je het ook niet correct labelen. Vergeet de "shadow AI" niet, de tools die teams zelf zijn gaan gebruiken zonder dat het officieel is afgesproken.

Artikel 50 kent vier categorieën, en het helpt om je touchpoints daar meteen onder te hangen:

2. Schrijf je chatbot- en assistent-disclosure

Gebruikt iemand een chatbot, AI-assistent of geautomatiseerde telefoonlijn, dan moet hij uiterlijk bij het eerste contact weten dat hij met AI praat, tenzij dat voor een redelijk oplettend persoon al overduidelijk is. De melding moet helder en onderscheidbaar zijn. Een voorbeeld dat werkt als openingsregel van je chatbot:

Hoi, je chat met een AI-assistent. Ik help je snel op weg en schakel door naar een collega als dat handig is.

Let op de uitvoering: zet de melding bij de start van het gesprek (bij audio of telefoon hoorbaar aan het begin), zorg dat een screenreader hem oppikt, en houd hem leesbaar. Een AI-telefoonassistent kondigt zichzelf dus hoorbaar aan in de eerste seconden.

3. Label je AI-gegenereerde content, in twee lagen

AI-content vraagt twee soorten markering die elkaar aanvullen.

Machineleesbaar (de aanbieder doet dit, jij houdt het intact). Aanbieders van generatieve AI moeten hun output machineleesbaar markeren en detecteerbaar maken; de Europese Commissie publiceerde daarvoor een vrijwillige praktijkcode voor het markeren en labelen van AI-content die de plicht concreet maakt. Concreet: beelden uit ChatGPT, de OpenAI-API en Google Gemini dragen tegenwoordig zowel een C2PA-manifest als een onzichtbaar SynthID-watermerk. Het verschil is praktisch belangrijk: C2PA-metadata is rijk maar breekbaar, een screenshot of het opnieuw uploaden via een socialmediaplatform strip het manifest meteen. Het SynthID-watermerk zit in de pixels zelf en overleeft screenshots, bijsnijden en hercompressie. Daarom werken ze samen, en daarom volstaat geen enkele losse techniek. Jouw taak als gebruiker: strip die provenance niet weg in je bewerkings- of publicatieflow, en bewaar waar mogelijk het origineel. Verifiëren kan via de C2PA Viewer in je browser; Google Zoeken en Chrome rollen vergelijkbare controles uit.

Zichtbaar (jij doet dit als je publiceert). Voor zuiver assisterende bewerking, denk aan een spellingcorrectie die de inhoud niet wezenlijk verandert, is markeren niet vereist. Maar publiceer je AI-tekst over zaken van publiek belang of een deepfake, dan moet er een zichtbaar label of een duidelijke vermelding bij. Er is één belangrijke uitzondering: heeft een mens de tekst inhoudelijk geredigeerd en draagt een persoon of organisatie de redactionele verantwoordelijkheid, dan vervalt de meldplicht voor die publiek-belang-tekst. De controle moet dan wel echt inhoudelijk zijn, geen vluchtige goedkeuring. Houd je AI-contentproductie strak en gecontroleerd, dan is dit goed te organiseren.

4. Regel deepfakes en publiek-belang-teksten

Gebruik je AI om beeld, audio of video te maken die echt lijkt maar het niet is, of publiceer je AI-tekst die het publiek informeert over actuele of maatschappelijke zaken, dan ben je als gebruiker verplicht dat kenbaar te maken: een blijvend zichtbaar label, een openingsdisclaimer of een hoorbare melding. Voor duidelijk artistiek, satirisch of fictief werk is de plicht lichter: je vermeldt dan dat het gemanipuleerd is op een manier die het werk niet in de weg zit. De kern blijft: de kijker mag niet misleid worden over wat echt is.

5. Leg eigenaarschap en logging vast

Transparantie is geen eenmalige actie maar een proces. Wijs één eigenaar aan, versiebeheer je disclosure-teksten en houd bij welke beslissing je per systeem hebt genomen en waarom (vooral waar je op een uitzondering leunt). Log wat je publieke AI doet, want goede monitoring en zichtbaarheid op je AI-systemen is precies wat je nodig hebt om aan te tonen dat je in control bent. Dat dossier is je bewijslast als een toezichthouder vraagt hoe je het hebt aangepakt.

Valkuilen

• Denken dat het alleen voor AI-labs geldt. De zwaarste praktische plichten liggen bij de gebruiker: jij die de chatbot inzet en de AI-content publiceert. Dat je zelf geen AI bouwt, is geen vrijstelling.
• De disclosure verstoppen. Een minuscule regel in de footer of een zin diep in de algemene voorwaarden telt niet. De melding moet helder en onderscheidbaar zijn, op het moment van het eerste contact.
• Te makkelijk leunen op "het is toch duidelijk". De uitzondering voor evident AI-gebruik vraagt een echte afweging van je publiek; overschat hem niet, anders sta je met lege handen.
• Provenance wegpoetsen. Door content te screenshotten, opnieuw te exporteren of via platforms te re-uploaden verdwijnt de machineleesbare markering. Reken niet op één techniek en bewaar je origineel.
• De redactie-uitzondering oprekken. Een vluchtige blik is geen redactionele controle. Wil je de meldplicht voor publiek-belang-tekst laten vervallen, dan moet de menselijke review inhoudelijk zijn.
• Voice en telefonie vergeten. Een AI-telefoonassistent valt net zo goed onder de plicht en moet zich hoorbaar aankondigen.

Kant-en-klaar vs. maatwerk

Hoe je dit oplost, hangt af van hoeveel AI je publiek raakt.

Voor de meeste bedrijven met een paar contactpunten is de eerste rij genoeg om de deadline te halen. Zodra AI structureel je content of klantcontact draait, verschuift de winst naar maatwerk: niet omdat een platform niet kan, maar omdat een disclosure die je telkens handmatig moet plakken vroeg of laat wordt vergeten. Transparantie die in je systeem is ingebakken, blijft kloppen ook als het druk is.

De diepere les is dat de transparantieplicht je dwingt te weten wat je eigen software doet. Wie precies kan benoemen waar AI zijn klanten raakt, en dat eerlijk laat zien, bouwt geen compliance-last maar vertrouwen. Dat is geen kostenpost; dat is gewoon goed je zaken kennen.