Na langdurige onderhandelingen heeft de Europese Unie een definitief politiek akkoord bereikt over de AI Act, 's werelds eerste omvattende wetgeving voor kunstmatige intelligentie. Dit historische besluit creëert een juridisch kader dat de ontwikkeling en inzet van AI-systemen reguleert. Een cruciaal en fel bediscussieerd onderdeel van de wet is de behandeling van open-source AI-modellen. Voor IT-beslissers en ontwikkelaars is de uitkomst van vitaal belang, omdat deze direct de innovatiekracht, concurrentiepositie en juridische verantwoordelijkheden binnen het Europese AI-ecosysteem beïnvloedt.
De AI Act hanteert een risicogebaseerde benadering, maar introduceert specifieke regels voor zogeheten General-Purpose AI (GPAI) modellen, zoals de technologie achter ChatGPT. In een belangrijke overwinning voor de open-source gemeenschap zijn modellen die onder een vrije en open-source licentie worden vrijgegeven, grotendeels vrijgesteld van de strengste verplichtingen. Deze uitzondering vervalt echter voor modellen die als een 'systemisch risico' worden beschouwd. Dit geldt voor zeer krachtige modellen die zijn getraind met een uitzonderlijk grote hoeveelheid rekenkracht, waarvoor wel transparantie- en veiligheidseisen gelden.
Deze gedifferentieerde aanpak creëert kansen voor Europese MKB-bedrijven en startups, die nu met minder juridische drempels kunnen innoveren op basis van open-source fundamenten. Voor IT-organisaties betekent dit een strategische afweging: het gebruik van krachtige open-source modellen is toegankelijker, maar vereist een zorgvuldige risicoanalyse om te bepalen of men niet onbewust een systeem met systemisch risico implementeert. De verantwoordelijkheid verschuift deels naar de implementerende partij.
Met het politieke akkoord op zak verschuift de focus nu naar de praktische implementatie en handhaving. De komende periode zal cruciaal zijn voor het uitwerken van de precieze criteria voor 'systemisch risico' en de opzet van de toezichthoudende organen. Voor IT-leiders is dit het moment om interne AI-governance structuren op te zetten en te anticiperen op de nieuwe compliance-eisen. De ware test voor de AI Act ligt niet langer in de Brusselse wandelgangen, maar in de technologische en organisatorische realiteit van bedrijven in heel Europa.