De Raad van de Europese Unie heeft de AI Act definitief goedgekeurd, een mijlpaal die de wereldwijde regulering van kunstmatige intelligentie in een stroomversnelling brengt. Deze wetgeving, de eerste in zijn soort, introduceert een risicogebaseerde aanpak die strikte regels oplegt aan AI-toepassingen met een hoog risico, terwijl systemen met een laag risico minimale verplichtingen krijgen. Voor de IT-sector markeert dit het einde van een tijdperk van vrijblijvende ethische kaders en het begin van juridisch afdwingbare compliance. De relevantie is enorm: elke organisatie die AI ontwikkelt, aanbiedt of gebruikt binnen de EU moet haar strategieën en governance-modellen herzien.
De kern van de AI Act is een gelaagde risicobenadering. Toepassingen met een onaanvaardbaar risico, zoals social scoring door overheden, worden volledig verboden. AI-systemen met een hoog risico, bijvoorbeeld in medische apparatuur, HR-software of kritieke infrastructuur, moeten voldoen aan strenge eisen rondom datakwaliteit, transparantie, menselijk toezicht en robuustheid voordat ze op de markt komen. De wetgeving heeft een extraterritoriale werking en is dus van toepassing op alle bedrijven die AI-diensten aanbieden aan EU-burgers. Een nieuw op te richten Europees AI-bureau zal toezicht houden op de naleving en de implementatie coördineren.
De wet dwingt IT-organisaties tot een proactieve houding. Compliance is geen optie meer, maar een kernvereiste bij de ontwikkeling en implementatie van AI. Dit creëert een markt voor audit-, governance- en compliancetools. Nederlandse en Europese bedrijven kunnen zich hiermee onderscheiden door ‘Trustworthy AI’ als keurmerk te hanteren, wat een strategisch voordeel kan opleveren op de wereldmarkt. De vraag naar expertise in AI-ethiek en juridische kaders zal exponentieel toenemen.
Na de publicatie in het Publicatieblad van de EU start een gefaseerde implementatie. De eerste verplichtingen, zoals het verbod op bepaalde AI-systemen, treden al na zes maanden in werking, de volledige wetgeving volgt binnen 24 maanden. IT-leiders kunnen niet langer wachten; het is cruciaal om nu te beginnen met het inventariseren van AI-gebruik, het uitvoeren van risicoanalyses en het opzetten van interne governancestructuren. De AI Act definieert de spelregels voor de komende decennia en positioneert Europa als de wereldwijde standaardzetter voor betrouwbare en mensgerichte kunstmatige intelligentie.