Wat is de EU AI Act en wat betekent het voor MKB?
De EU AI Act is de eerste uitgebreide AI-wet ter wereld. Hij categoriseert AI-toepassingen op basis van risico en stelt eisen aan bedrijven die AI gebruiken of ontwikkelen.
Voor MKB-ondernemers is het goede nieuws: de zwaarste verplichtingen gelden voor hoog-risico AI-toepassingen. Als je Claude gebruikt om e-mails te schrijven of offertes op te stellen, val je niet in die categorie.
Maar er zijn drie verplichtingen die wél gelden voor vrijwel elk bedrijf dat AI gebruikt — en die per 2 augustus 2026 actief zijn. Dit is wat je als MKB-ondernemer concreet moet regelen.
Verplichting 1: AI-geletterdheid voor medewerkers
De EU AI Act verplicht bedrijven om medewerkers die AI gebruiken, voldoende kennis te geven over hoe AI werkt, wat de beperkingen zijn en hoe ze er verantwoord mee omgaan.
Wat dit concreet betekent: Je hoeft geen uitgebreide cursus te organiseren. Maar je moet kunnen aantonen dat medewerkers weten:
- Welke AI-tools ze gebruiken
- Wat de output van die tools is en wat niet
- Hoe ze fouten in AI-output herkennen
Hoe je dit regelt: Organiseer een sessie van een uur met je team. Bespreek welke AI-tools jullie gebruiken, wat ze kunnen en wat ze niet kunnen. Documenteer dat je dit hebt gedaan.
Verplichting 2: Een AI-beleid
Je hebt een schriftelijk beleid nodig over hoe AI wordt gebruikt in jouw bedrijf. Dat hoeft geen juridisch document te zijn. Het moet wel duidelijk zijn.
Minimale inhoud van een AI-beleid:
- Welke AI-tools zijn toegestaan
- Welke informatie je niet in AI-tools mag invoeren (klantdata, financiële gegevens, persoonsgegevens)
- Wie verantwoordelijk is voor de kwaliteit van AI-output
- Hoe je omgaat met fouten in AI-output
Hoe je dit regelt: Gebruik Claude om een eerste versie te schrijven. Prompt: “Schrijf een AI-gebruiksbeleid voor een MKB-bedrijf van [X] medewerkers. Wij gebruiken [tools]. Houd het praktisch en maximaal twee pagina’s.”
Laat het doorlezen door een jurist als je twijfelt. Maar voor de meeste MKB-bedrijven is een eenvoudig beleid voldoende.
Verplichting 3: Transparantie over AI-gebruik
Als je AI gebruikt in communicatie met klanten — bijvoorbeeld een chatbot of AI-gegenereerde mails — moet je dat kenbaar maken.
Wat dit concreet betekent: Als een klant een mail ontvangt die volledig door AI is gegenereerd en verstuurd zonder menselijke controle, moet dat duidelijk zijn. Als jij de AI-output leest, aanpast en verstuurt, is er geen verplichting.
De praktische grens: Voor de meeste MKB-ondernemers die AI gebruiken als schrijfhulp — jij leest de output, past aan, verstuurt — is er geen transparantieverplichting. Pas als AI volledig autonoom communiceert met klanten, gelden extra regels.
Wat je nu moet doen
Drie concrete stappen:
- Maak een lijst van alle AI-tools die jij en je team gebruiken
- Schrijf een AI-beleid van maximaal twee pagina’s
- Organiseer een sessie van een uur met je team over verantwoord AI-gebruik
Dat is het. Voor de meeste MKB-bedrijven is dit voldoende om aan de basisverplichtingen te voldoen.
De EU AI Act is geen reden om te stoppen met AI. Het is een reden om bewuster met AI te werken.
Wil je hulp bij het opstellen van een AI-beleid of het trainen van je team? De Claude Team Training combineert beide in één dag op locatie. Of bekijk de Training AI-geletterd werken voor een bredere aanpak.
Meer lezen over AI in je bedrijf
Als je wilt weten hoe je AI structureel inzet zonder afhankelijk te worden van één persoon, lees dan Hoe je AI-weerstand in je team aanpakt.
Voor een eerlijk beeld van wat AI kost en oplevert, bekijk Wat kost AI echt: een eerlijk overzicht.
En als je wilt beginnen met het bouwen van een werkend AI-systeem, start dan met Van losse prompts naar een AI-systeem: de drie stappen.