Alle diensten / AI-governance & AI-verordening
AI-governance en de AI-verordening
De AI-verordening wordt sinds 2025 in fasen van toepassing en koppelt verplichtingen aan rollen: aanbieders, gebruiksverantwoordelijken, importeurs en distributeurs. De meeste bedrijven zijn er meerdere tegelijk. Ik help u vaststellen waar u staat, wat werkelijk vereist is en hoe u eraan voldoet zonder het productwerk te vertragen.
AI-verordeningAVGGPAI-praktijkcodeISO/IEC 42001Richtlijn productaansprakelijkheid
Waarmee ik help
- AI-inventarisatie en rolbepaling: welke systemen u aanbiedt, gebruikt of inbouwt
- Risicoclassificatie per toepassing, met vastgelegde onderbouwing
- AI-governancekader: beleid, intakeproces, goedkeuringsmomenten, registers
- Verplichtingen voor hoog-risicosystemen: risicobeheer, datagovernance, technische documentatie, logging, menselijk toezicht
- Transparantieplichten voor chatbots, generatieve content en emotieherkenning
- Verplichtingen voor AI-modellen voor algemene doeleinden en de praktijkcode
- Beoordeling van leveranciers en modellen, en AI-bepalingen in contracten
- Aansluiting op ISO/IEC 42001 en het NIST AI RMF waar certificering gewenst is
Typische opdrachten
- AI Act readiness assessment met geprioriteerde roadmap (vaste prijs)
- Interim AI-governance lead voor een product- of juridisch team
- AI-gebruiksbeleid en intakeproces, uitgerold met training
- Fractional 'AI counsel' voor productteams, enkele dagen per maand
Voor wie
Scale-ups en corporates die AI in producten inbouwen, HR-tech, fintech, marktplaatsen, zorg en leveranciers aan de overheid, en leveranciers die AI in de EU verkopen.
Veelgestelde vragen
Geldt de AI-verordening voor ons als we alleen het model van een leverancier gebruiken?
Meestal wel, als gebruiksverantwoordelijke. Finetunet u het model, wijzigt u het beoogde doel of biedt u het onder eigen naam aan, dan kunt u ook aanbieder zijn. De rolanalyse is de eerste stap.
Wanneer gelden de verplichtingen?
In fasen: verboden praktijken en AI-geletterdheid vanaf februari 2025, verplichtingen voor modellen voor algemene doeleinden vanaf augustus 2025, en de meeste hoog-risicoverplichtingen vanaf augustus 2026, met in producten ingebouwde systemen later. Over de termijnen lopen wetgevingsvoorstellen; ik volg de actuele stand.
Hebben we ook een DPIA nodig?
Vaak wel. De AI-verordening vervangt de AVG niet. Zie mijn notitie over wat een DPIA voor een AI-functie moet bevatten.
Een regulatoire vraag?
Stuur een korte beschrijving van het vraagstuk. Ik reageer binnen één werkdag, meestal met een inschatting van scope en waar mogelijk een vaste prijs.