De verplichtingen van de EU AI Act voor AI-systemen met een hoog risico gelden vanaf 2 december 2027 voor de zelfstandige systemen van bijlage III, zoals werving of kredietscoring, en vanaf 2 augustus 2028 voor AI-systemen in producten die onder bijlage I vallen. Die data zijn vastgelegd door de digitale omnibus inzake AI, Verordening (EU) 2026/1744, die sinds 27 juli 2026 van kracht is.
De AI Act, of AI-verordening, is een Europese verordening, Verordening (EU) 2024/1689 van 13 juni 2024, die horizontale regels voor artificiële intelligentie vastlegt. Ze deelt AI-toepassingen in naar risico: verboden praktijken, systemen met een hoog risico, transparantieverplichtingen voor bepaalde systemen en specifieke regels voor AI-modellen voor algemene doeleinden (general-purpose AI, GPAI). Ze is op 1 augustus 2024 in werking getreden en wordt gefaseerd van toepassing. Deze pagina geeft elke datum zoals die op 4 november 2026 geldt, na de wijzigingen van juli 2026.
Wat is wet, en wat was slechts een voorstel?
De Commissie stelde de digitale omnibus inzake AI voor op 19 november 2025. Dat voorstel zou de start van de regels voor hoog risico hebben gekoppeld aan de beschikbaarheid van normen en ondersteunende instrumenten, met uiterste terugvaldata. De medewetgevers hebben dat mechanisme vervangen door vaste data. De stappen waren:
- politiek akkoord tussen Parlement en Raad in mei 2026;
- standpunt van het Europees Parlement op 16 juni 2026, vaststelling door de Raad op 29 juni 2026;
- ondertekening op 8 juli 2026, bekendmaking in het Publicatieblad op 24 juli 2026;
- inwerkingtreding op 27 juli 2026, de derde dag na de bekendmaking (artikel 4 van Verordening (EU) 2026/1744).
De onderstaande data zijn dus wet, geen prognose. Oudere artikelen die "2 augustus 2026" aankondigen voor systemen van bijlage III, of een voorwaardelijk uitstel, zijn achterhaald.
Wat zijn de belangrijkste data van de AI Act?
| Datum | Wat van toepassing wordt | Artikel | Wie is betrokken |
|---|---|---|---|
| 12 juli 2024 | Bekendmaking in het Publicatieblad (PB L, 2024/1689) | Art. 113 | Alle operatoren |
| 1 augustus 2024 | Inwerkingtreding; er geldt nog geen enkele verplichting | Art. 113 | Alle operatoren |
| 2 februari 2025 | Algemene bepalingen, waaronder AI-geletterdheid (art. 4), en de verboden praktijken van art. 5 | Art. 113(a) | Aanbieders en gebruiksverantwoordelijken; iedereen die AI-systemen in de handel brengt, in gebruik stelt of gebruikt |
| 2 augustus 2025 | Aanmeldende autoriteiten en aangemelde instanties, verplichtingen voor GPAI-modellen, governance (AI-bureau, AI-board, nationale autoriteiten), sancties behalve geldboeten voor GPAI-aanbieders, vertrouwelijkheid | Art. 113(b) | Aanbieders van GPAI-modellen, lidstaten, aangemelde instanties |
| 27 juli 2026 | Digitale omnibus inzake AI in werking: nieuwe formulering van de AI-geletterdheid, regel over gegevens voor het opsporen van vooringenomenheid (art. 4a), maatregelen voor kleine midcapondernemingen; de artikelen 102 tot en met 110 zijn van toepassing | Verord. 2026/1744; art. 113(d) | Alle operatoren |
| 2 augustus 2026 | Algemene datum van toepassing: transparantieverplichtingen (art. 50), geldboeten van de Commissie voor GPAI-aanbieders (art. 101) en andere bepalingen zonder specifieke datum | Art. 113 | Aanbieders en gebruiksverantwoordelijken van chatbots, generatieve AI, systemen voor emotieherkenning of biometrische categorisering en deepfakes; GPAI-aanbieders |
| 2 december 2026 | Twee nieuwe verboden: non-consensueel intiem materiaal van identificeerbare personen en materiaal van seksueel misbruik van kinderen; markering van synthetische inhoud voor generatieve systemen die al vóór 2 augustus 2026 in de handel waren | Art. 5(1)(ba) en (bb), art. 113(a); art. 111(4) | Aanbieders en gebruiksverantwoordelijken; aanbieders van generatieve AI-systemen |
| 2 augustus 2027 | GPAI-modellen die vóór 2 augustus 2025 in de handel zijn gebracht, moeten voldoen; minstens één nationale AI-testomgeving voor regelgeving operationeel | Art. 111(3); art. 57(1) | GPAI-aanbieders; lidstaten |
| 2 december 2027 | Regels voor hoog risico (hoofdstuk III, afdelingen 1 tot en met 3) voor systemen van bijlage III | Art. 113(c)(i) | Aanbieders, gebruiksverantwoordelijken, importeurs, distributeurs, gemachtigden |
| 2 augustus 2028 | Regels voor hoog risico voor AI-systemen die onder de productwetgeving van bijlage I vallen | Art. 113(c)(ii) | Productfabrikanten en aanbieders |
| 2 augustus 2030 | Systemen met een hoog risico die bestemd zijn voor overheidsinstanties en al in de handel zijn, moeten voldoen | Art. 111(2) | Aanbieders en gebruiksverantwoordelijken die voor overheidsinstanties werken |
| 31 december 2030 | AI-componenten van grootschalige IT-systemen van de EU (bijlage X) die vóór 2 augustus 2027 in de handel zijn gebracht | Art. 111(1) | Operatoren van die systemen |
Systemen met een hoog risico die vóór de relevante datum voor hoofdstuk III in de handel zijn gebracht, vallen er alleen onder als hun ontwerp na die datum aanzienlijk wijzigt (artikel 111(2), zoals gewijzigd), behalve systemen voor overheidsinstanties, die uiterlijk op 2 augustus 2030 moeten voldoen.
Wat is er veranderd met de digitale omnibus inzake AI?
- Data voor hoog risico: 2 december 2027 voor bijlage III, 2 augustus 2028 voor bijlage I (voorheen 2 augustus 2026 en 2 augustus 2027).
- Verboden: AI-systemen die realistische intieme beelden van een identificeerbare persoon genereren of manipuleren zonder diens uitdrukkelijke toestemming, of materiaal van seksueel misbruik van kinderen, zijn verboden vanaf 2 december 2026.
- AI-geletterdheid (art. 4): aanbieders en gebruiksverantwoordelijken moeten maatregelen nemen om de AI-geletterdheid van hun personeel te ondersteunen; de tekst bepaalt nu dat zij voor niemand een bepaald niveau hoeven te waarborgen. De Commissie zal praktische voorbeelden publiceren.
- Testomgevingen: nationale AI-testomgevingen voor regelgeving moeten uiterlijk op 2 augustus 2027 operationeel zijn in plaats van op 2 augustus 2026.
- Kleine midcapondernemingen: de ondersteuningsmaatregelen worden uitgebreid tot kleine midcapondernemingen, en hun geldboeten worden begrensd op het laagste van het percentage of het bedrag (art. 99(6a)).
- Toezicht: het AI-bureau wordt bevoegd voor AI-systemen die gebouwd zijn op een GPAI-model van dezelfde aanbieder, met uitzonderingen waarin nationale autoriteiten bevoegd blijven, zoals rechtshandhaving, grensbeheer, gerechtelijke autoriteiten en financiële instellingen.
- Ongewijzigd: de verboden die sinds 2 februari 2025 gelden, de GPAI-verplichtingen sinds 2 augustus 2025, artikel 50 vanaf 2 augustus 2026, en de maximale geldboeten (tot 35 miljoen euro of 7 % van de wereldwijde jaaromzet voor verboden praktijken).
Welke richtsnoeren, codes en normen zijn beschikbaar?
| Datum | Document | Status |
|---|---|---|
| 4 februari 2025 | Richtsnoeren van de Commissie over verboden AI-praktijken | Gepubliceerd, niet bindend |
| 6 februari 2025 | Richtsnoeren van de Commissie over de definitie van een AI-systeem | Gepubliceerd, niet bindend |
| 10 juli 2025 | Praktijkcode voor AI voor algemene doeleinden (transparantie, auteursrecht, veiligheid en beveiliging) | Vrijwillig; door de Commissie en de AI-board bevestigd als passend instrument |
| 18 juli 2025 | Richtsnoeren over de reikwijdte van de verplichtingen van GPAI-aanbieders | Gepubliceerd, niet bindend |
| Juli 2025 | Sjabloon voor de openbare samenvatting van de trainingsinhoud van GPAI-modellen | Gepubliceerd |
| 19 mei 2026 | Ontwerprichtsnoeren over de classificatie als hoog risico (art. 6(5)) | Ontwerp; de wettelijke termijn was 2 februari 2026 |
| 10 juni 2026 | Praktijkcode over de transparantie van door AI gegenereerde inhoud | Definitief, vrijwillig |
| Juli 2026 | Richtsnoeren over de transparantieverplichtingen (art. 50) | Gepubliceerd, niet bindend |
| 14 oktober 2026 | EN 18286:2026 over systemen voor kwaliteitsbeheer, de eerste geharmoniseerde norm waarvan de referentie voor de AI Act is bekendgemaakt (Uitvoeringsbesluit (EU) 2026/2274) | Vermoeden van conformiteit voor de eisen die de norm dekt |
Het normalisatieverzoek C(2025) 3871 van 23 juni 2025 vraagt CEN en CENELEC om normen op tien gebieden, waaronder risicobeheer, datagovernance, registratie (logging), transparantie, menselijk toezicht, nauwkeurigheid, robuustheid, cyberbeveiliging, kwaliteitsbeheer en conformiteitsbeoordeling. EN 18286 is de eerste daarvan waarvan de referentie is bekendgemaakt; raadpleeg de normalisatiepagina van de Commissie voor latere bekendmakingen.
Wat moeten organisaties nu doen?
- Maak een lijst van de AI-systemen en -modellen die u bouwt, koopt of gebruikt, en classificeer elk ervan: verboden, hoog risico (bijlage III of bijlage I), transparantie volgens artikel 50, of overig.
- Stop of blokkeer elk gebruik dat onder de verboden valt, ook de twee verboden die vanaf 2 december 2026 gelden.
- Documenteer uw maatregelen voor AI-geletterdheid van het personeel dat AI-systemen exploiteert of gebruikt.
- Controleer of chatbots melden dat ze AI zijn en of synthetische inhoud gemarkeerd is: artikel 50 is al van toepassing.
- Plan voor toepassingen van bijlage III risicobeheer, datagovernance, registratie, menselijk toezicht en een systeem voor kwaliteitsbeheer vóór 2 december 2027.
- Neem clausules over de AI Act op in leverancierscontracten, zodat aanbieders de documentatie leveren die gebruiksverantwoordelijken nodig hebben.
De AI Act staat naast regels voor cyberbeveiliging en weerbaarheid zoals NIS2, DORA en de Cyber Resilience Act; de kaders die ResiPlan behandelt, staan op https://www.resiplan.eu/nl/compliance-frameworks.
FAQ
Is de digitale omnibus inzake AI van kracht?
Ja. Hij werd vastgesteld als Verordening (EU) 2026/1744 van 8 juli 2026, bekendgemaakt op 24 juli 2026 en is sinds 27 juli 2026 van kracht.
Zijn de transparantieverplichtingen van artikel 50 verschoven?
Nee. Ze gelden vanaf 2 augustus 2026. Alleen generatieve systemen die al vóór die datum in de handel waren, hebben tot 2 december 2026 de tijd om hun output te markeren volgens artikel 50(2).
Geldt de verplichting inzake AI-geletterdheid nog?
Ja, sinds 2 februari 2025. De omnibus heeft ze anders geformuleerd: aanbieders en gebruiksverantwoordelijken moeten maatregelen nemen om de AI-geletterdheid van hun personeel te ondersteunen, zonder een bepaald niveau te hoeven waarborgen.
Zijn de data voor AI-modellen voor algemene doeleinden gewijzigd?
Nee. De GPAI-verplichtingen gelden sinds 2 augustus 2025, de Commissie kan GPAI-aanbieders beboeten vanaf 2 augustus 2026, en modellen die al vóór 2 augustus 2025 in de handel waren, moeten uiterlijk op 2 augustus 2027 voldoen.
Bronnen
- Verordening (EU) 2024/1689 (AI Act), EUR-Lex
- Verordening (EU) 2026/1744 (digitale omnibus inzake AI), EUR-Lex
- Uitvoeringsbesluit (EU) 2026/2274 (EN 18286:2026), EUR-Lex
- Raad van de EU, definitieve vaststelling van de omnibus inzake AI, 29 juni 2026
- Europese Commissie, regelgevingskader voor AI
- Richtsnoeren over verboden AI-praktijken
- Richtsnoeren over de definitie van een AI-systeem
- Praktijkcode voor AI voor algemene doeleinden
- Richtsnoeren over de verplichtingen van GPAI-aanbieders
- Ontwerprichtsnoeren over de classificatie als hoog risico
- Praktijkcode over door AI gegenereerde inhoud
- Richtsnoeren over transparantieverplichtingen
- Normalisatie voor de AI Act