De Raad van de Europese Unie heeft definitief groen licht gegeven voor de AI Act, 's werelds eerste omvattende wetgeving voor kunstmatige intelligentie. Deze historische stap markeert een keerpunt in de regulering van technologie en heeft directe, verstrekkende gevolgen voor elke organisatie die AI-systemen ontwikkelt, implementeert of gebruikt binnen de EU. De wetgeving beoogt een delicate balans te vinden tussen het stimuleren van innovatie en het waarborgen van fundamentele rechten, veiligheid en ethische principes. Voor IT-beslissers is dit het startschot voor een nieuwe fase van compliance en strategische planning.
Centraal in de AI Act staat een risicogebaseerde benadering die systemen classificeert in vier categorieën. Toepassingen met een onaanvaardbaar risico, zoals social scoring door overheden, worden verboden. Systemen met een hoog risico, bijvoorbeeld in kritieke infrastructuur, medische apparatuur of HR-software, moeten voldoen aan strenge eisen op het gebied van datakwaliteit, transparantie, menselijk toezicht en robuustheid. Voor AI met een beperkt risico, zoals chatbots, gelden transparantieverplichtingen. De handhaving is streng, met boetes die kunnen oplopen tot 35 miljoen euro of 7% van de wereldwijde jaaromzet.
De impact voor IT-organisaties is significant. Het vereist een onmiddellijke inventarisatie en classificatie van alle gebruikte AI-systemen. Compliance is geen eenmalige actie, maar vraagt om een robuust AI-governanceraamwerk. Organisaties die nu investeren in 'Trustworthy AI' en transparantie bouwen niet alleen aan compliance, maar ook aan een duurzaam concurrentievoordeel en klantvertrouwen. Dit dwingt tot een strategische verschuiving van puur technologische focus naar een geïntegreerde aanpak.
Na publicatie in het Publicatieblad van de EU treedt de AI Act gefaseerd in werking over een periode van 24 maanden, waarbij de verboden op onaanvaardbare AI-systemen al na zes maanden van kracht worden. In de komende periode worden geharmoniseerde Europese standaarden ontwikkeld die organisaties praktische handvatten moeten bieden voor compliance. Voor IT-leiders is de boodschap helder: de voorbereidingstijd is nu. Het uitstellen van de implementatie van AI-governance is geen optie meer; de focus moet nu volledig liggen op het verantwoord en strategisch integreren van AI binnen de nieuwe juridische kaders.