Wat betekent de Europese AI-verordening voor gewone gebruikers?

De Europese wet inzake artificiële intelligentie (AI Act) is ’s werelds eerste alomvattende wettelijke kader voor kunstmatige intelligentie. Waar de verordening voor bedrijven en overheden strenge compliance-eisen oplegt, is het hoofddoel burgers te beschermen tegen maatschappelijke risico’s en aantasting van grondrechten.

Omdat de verordening stapsgewijs van kracht wordt tot en met augustus 2028, lopen de invoeringsmomenten uiteen. Wat betekent deze wetgeving nu concreet in het dagelijks leven?

Wat geldt er al voor burgers en consumenten?

Sinds de inwerkingtreding op 1 augustus 2024 is een belangrijk deel van de bepalingen reeds van toepassing geworden:

• Verbod op onaanvaardbare risico’s (van kracht sinds 2 februari 2025): AI-systemen die manipulatietechnieken gebruiken om menselijk gedrag subliminaal te beïnvloeden, zogeheten ‘social scoring’ (het beoordelen van burgers op basis van sociaal gedrag door overheden), en biometrische categorisering die kwetsbare persoonskenmerken afleidt, zijn in de EU strikt verboden.
• AI-geletterdheid: Werkgevers en organisaties moeten sinds februari 2025 zorgen dat personeel dat met AI werkt over voldoende kennis en vaardigheden beschikt.
• Transparantieregels voor alledaagse AI (van kracht sinds 2 augustus 2026): Gebruikers hebben het recht om te weten wanneer zij met AI te maken hebben. Chatbots moeten gebruikers vooraf informeren dat zij communiceren met een virtuele assistent en niet met een mens.
• Etikettering en machineleesbare markeringen: Sinds 2 augustus 2026 moeten deepfakes en synthetisch gegenereerde beeld- en geluidsfragmenten duidelijk zichtbaar worden gelabeld. Bovendien moeten makers machineleesbare watermerken toevoegen zodat zoekmachines en platforms AI-content geautomatiseerd kunnen detecteren.
• Handhaving en meldpunten: Vanaf augustus 2026 is de handhaving op het niveau van de lidstaten en het Europese AI Office gestart, inclusief formele klachtenprocedures en klokkenluidersregelingen voor overtredingen.

De volgende fasen: wat verandert er de komende jaren?

Volgens de officiële Europese implementatiekalender volgen er nog verschillende belangrijke mijlpalen:

• 2 december 2026 — Verbod op schadelijke deepfakes en overgangsregeling: Vanaf deze datum geldt een specifiek verbod op AI-systemen die zonder toestemming intieme of seksuele deepfakes fabriceren, evenals seksueel kindermisbruikmateriaal. Ook loopt dan de overgangstermijn af voor bestaande aanbieders van synthetische contentgeneratoren om te voldoen aan artikel 50, lid 2.
• 2 augustus 2027 — Verplichte ‘AI sandboxes’: Elke EU-lidstaat moet uiterlijk op deze datum ten minste één operationele regelluwe testomgeving hebben waarin ontwikkelaars veilige AI onder toezicht kunnen beproeven.
• 2 december 2027 — Strenge regels voor hoog-risicosystemen (Bijlage III): Toepassingen van AI op gevoelige terreinen — zoals werving en selectie van personeel, kredietwaardigheidsbeoordelingen, toelating tot onderwijs, wetshandhaving en asielprocedures — moeten voldoen aan strenge eisen rond gegevenskwaliteit, menselijk toezicht, cyberveiligheid en risicobeheer.
• 2 augustus 2028 — AI in gereguleerde producten (Bijlage I): Het sluitstuk van de invoering geldt voor AI die is ingebouwd in fysieke producten die onder bestaande Europese productveiligheidswetgeving vallen, zoals medische hulpmiddelen, liften, speelgoed, luchtvaart en auto’s.

Hoe merk je het verschil in de praktijk?

Voor gewone gebruikers verandert de werking van AI vooral op het gebied van openheid en rechtsbescherming. Je hebt als burger het recht om te begrijpen waarom een hoog-risicosysteem een bepaalde beslissing over je heeft genomen, en er komen bindende klachtenloketten bij toezichthouders wanneer systemen je rechten schenden. De wet wil zo innovatie stimuleren, zonder dat betrouwbaarheid en burgerrechten het onderspit delven.