De Europese AI Act, van kracht sinds 2 februari 2025, reguleert kunstmatige intelligentie met een risicogebaseerde aanpak. Voor ondernemers draait het om transparantieverplichtingen die op 2 augustus 2026 ingaan: deepfakes, AI-gegenereerde content over publieke onderwerpen en emotieherkenning moeten herkenbaar worden gemaakt. Ook moeten gebruikers weten dat zij met AI communiceren. Voor bestaande systemen geldt een overgangstermijn tot 2 december 2026. Specifieke regels voor werving en HR zijn uitgesteld tot eind 2027. Het MKB kan via een praktische checklist AI-systemen inventariseren en risico’s classificeren, en de Europese Commissie publiceerde conceptrichtlijnen voor artikel 50 om naleving te vergemakkelijken.
Tegelijk scherpt de wet aan: het Europees Parlement stemde in met een verbod op AI-nudifiers, systemen die zijn ontworpen om te vernederen en objectiveren. Dit amendement, met 423 stemmen voor, legt aanbieders van AI-beeldgeneratie extra compliance-eisen op. Het Digital Omnibus-akkoord integreert dergelijke verboden en schrijft voor dat hoge-risico AI-systemen in Annex III grondig worden beoordeeld.
Internationaal spelen spanningen: Amerikaanse exportcontroles dwongen Anthropic tot online halen van modellen in Europa, terwijl de G7-top een ‘trusted partners’-systeem voor AI-toegang afsprak. Dit raakt de digitale soevereiniteit en dwingt ondernemers kritisch te kijken naar AI-afhankelijkheid. Voor bedrijven is het cruciaal om nu voorbereidingen te treffen, AI-geletterdheid op te bouwen en claims van leveranciers te verifiëren, zoals de Tesla-RDW-kwestie onderstreept.