EU AI Act voor het MKB: welke risicoklasse ben jij?

17 augustus 2026 · 2 min lezen · EU AI Act · AVG · MKB

De Europese AI-wet klinkt zwaar. Voor de meeste MKB-bedrijven valt het mee. Zo bepaal je in tien minuten in welke risicoklasse jouw AI-gebruik valt.

Vier lege vakken op een whiteboard, van klein naar groot, met een marker ernaast.

De EU AI Act is sinds augustus 2024 van kracht en wordt in stappen ingevoerd, tot in 2027. Ondernemers vragen mij vaak of ze nu iets moeten. Het korte antwoord: waarschijnlijk weinig. Het lange antwoord staat hieronder.

Vier klassen, één die ertoe doet

De wet deelt AI-systemen in vier klassen: verboden, hoog risico, beperkt risico en minimaal risico. Verboden gebruik, zoals sociale scoring, komt in gewoon MKB-werk zelden voor. Eén valkuil: emoties van medewerkers of sollicitanten meten met AI mag niet. Hoog risico komt ook zelden voor.

Wanneer is het hoog risico?

Hoog risico is AI die beslist over mensen. Denk aan het selecteren van sollicitanten of het beoordelen van kredietaanvragen. Gebruik je AI daarvoor, dan gelden strenge eisen. Dan bel je mij vóór de bouw, niet erna.

Beperkt risico: de chatbot

Een chatbot op je website valt onder beperkt risico. De belangrijkste eis: bezoekers moeten weten dat ze met AI praten. Dat regel je met één zin in het chatvenster. Dat geldt ook voor AI-beelden die eruitzien als echte foto's van mensen, plaatsen of gebeurtenissen.

Minimaal risico: bijna alles

Offertes voorbereiden, mails samenvatten, facturen sorteren, planningen maken. Dit is minimaal risico. De wet stelt hier bijna geen eisen. Eén ding geldt voor elk AI-gebruik: je team moet weten wat het gebruikt en waar het misgaat. Dat heet AI-geletterdheid, artikel 4. Een korte training dekt dat. De AVG blijft gewoon gelden.

Zo bepaal je het zelf

  • Beslist de AI over mensen? Dan hoog risico.
  • Praat de AI met klanten, of maak je er levensechte beelden mee? Dan beperkt risico: meld het.
  • Doet de AI intern werk, zonder besluiten over mensen? Dan minimaal risico.

Schrijf per systeem op in welke klasse het valt en waarom. Eén regel per systeem is genoeg. Dat document is je bewijs als er ooit iemand naar vraagt.

Twijfel je over een systeem dat je al gebruikt?

Lees over het eerste gesprek

Veelgestelde vragen

Valt een chatbot voor klantvragen onder de EU AI Act?

Ja, als beperkt risico. Je moet melden dat het een chatbot is. Verder gelden vooral de AVG-regels voor de gegevens die erin gaan.

Wanneer is een AI-systeem hoog risico?

Als het beslist over mensen of zwaar meeweegt in dat besluit: sollicitanten selecteren, krediet beoordelen, triage bij spoedeisende zorg. Dan gelden zware eisen aan documentatie en toezicht.

Moet ik als MKB-bedrijf iets registreren?

Bij beperkt of minimaal risico niet. Wel schrijf je per systeem op in welke klasse het valt en waarom. Bij hoog risico bel je mij vóór de bouw.

Geschreven door Sinyo Swildens, ai-consultant voor het mkb in Amsterdam.

Ook over dit onderwerp

Eén gesprek. Daarna weet je wat AI jou oplevert.

Jij kiest een tijd. Voorbereiden hoeft niet.

Plan een gesprekAlle artikelen