De AI-verordening kent geen drempel op basis van omvang. Zij geldt op basis van rol en territorium, en zodra mensen in uw bedrijf AI voor hun werk gebruiken, is uw organisatie een gebruiksverantwoordelijke met eigen verplichtingen. Welke verplichtingen dat zijn, hangt af van waarover de AI beslist – niet van hoe groot u bent.
Geen van beide gaat over uw omvang.
Gebruiken mensen in uw organisatie AI in het kader van hun werk?
U bent gebruiksverantwoordelijke.
Dit geldt voor bijna elk bedrijf, en het is de vraag die de meeste organisaties verkeerd beantwoorden. Zelf geen AI bouwen maakt u geen aanbieder. Het plaatst u niet buiten de verordening.
Brengt u een AI-systeem in de handel of stelt u er een in gebruik onder uw eigen naam?
U bent aanbieder.
Aanzienlijk zwaardere verplichtingen, en u kunt hier terechtkomen zonder dat te willen – zie hieronder.
Importeert, distribueert of verkoopt u een product met AI erin?
Ook u valt onder de verordening.
Importeurs, distributeurs, productfabrikanten en gemachtigden dragen elk hun eigen verplichtingen.
Daarom raakt de verordening ook leveranciers die nooit een EU-entiteit hebben gehad, en daarom vraagt uw auditor waar een systeem draait.
Niets in de verordening werkt als de drempels voor personeelsomvang of omzet in andere EU-regelgeving. Kleine en middelgrote ondernemingen krijgen lichtere manieren om te voldoen – vereenvoudigde technische documentatie, AI-testomgevingen voor regelgeving, boetes afgestemd op hun omvang – geen vrijstelling van de plicht om te voldoen.
Twee van deze datums zijn in juli 2026 verschoven. De datum die al afdwingbaar is, niet.
Elke aanbieder en elke gebruiksverantwoordelijke, op elk risiconiveau. Redelijke maatregelen zodat de mensen die AI gebruiken begrijpen wat het wel en niet kan.
Iedereen.
Aanbieders van modellen, en het handhavingsapparaat achter al het overige.
Vertel mensen wanneer ze met AI te maken hebben. Markeer synthetische inhoud. Nu afdwingbaar door nationale autoriteiten, met boetes tot €15M of 3% van de wereldwijde jaaromzet.
Overgangstermijn voor generatieve systemen die vóór augustus 2026 al in de handel waren.
Menselijk toezicht, monitoring van de werking, werknemers informeren – en de automatisch gegenereerde logs van het systeem ten minste zes maanden bewaren.
Machines, medische hulpmiddelen, voertuigen en de rest van het productveiligheidsregime.
De datums van december 2027 en augustus 2028 zijn verschoven door de Digital Omnibus, Verordening (EU) 2026/1744, die sinds 27 juli 2026 van kracht is. De transparantieverplichtingen zijn niet verschoven – een onderscheid dat veel gepubliceerde richtsnoeren nog steeds verkeerd weergeven.
Hoog risico wordt bepaald door wat het systeem over mensen beslist, niet door hoe geavanceerd het is. Dit zijn de gebieden uit bijlage III waar een gewoon bedrijf daadwerkelijk mee te maken krijgt.
Sollicitaties screenen, taken toewijzen, prestaties monitoren, besluiten over promotie of beëindiging.
Beoordeling van de kredietwaardigheid, en risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen.
Toelating, beoordeling van leerresultaten, toezicht tijdens examens.
Identificatie op afstand, biometrische categorisering, emotieherkenning.
Een fabrikant die een AI-tool kandidaten laat voorselecteren, is gebruiksverantwoordelijke van een AI-systeem met een hoog risico. Heel weinig fabrikanten weten dat.
De derde kolom is de eerlijke. Geen enkel platform zorgt ervoor dat een organisatie aan de verordening voldoet, en elke leverancier met een tabel van maar twee kolommen verkoopt u iets.
| De verplichting | Wat Tandevia vastlegt of afdwingt | Wat bij u blijft |
|---|---|---|
| AI-geletterdheidArtikel 4 | Een vastlegging van wie welk model gebruikt, waarvoor en hoe vaak – zodat training gericht kan worden op de mensen en taken die het nodig hebben. | Bepalen wat uw medewerkers moeten begrijpen, en het hun daadwerkelijk bijbrengen. |
| Weten welke AI u heeftDe voorwaarde voor alles | Elk verzoek toegewezen aan een persoon, team, applicatie of agent, over commerciële, open-weight en zelf gehoste modellen heen. | Elk gebruik toetsen aan bijlage III en uw risicocategorie bepalen. |
| Transparantie naar mensenArtikel 50 | Welke modellen een applicatie mag bereiken, zodat een assistent die klanten te woord staat niet stilzwijgend kan worden overgezet naar een niet-aangegeven model. | De kennisgeving opnemen in de interfaces die uw klanten daadwerkelijk zien. Dat is een eigenschap van uw front-end, niet van de laag eronder. |
| Menselijk toezichtArtikel 26, lid 1 | Goedkeuringspunten in Workflow Studio, met de fiatteur, het moment en het besluit vastgelegd bij elke run. | Kiezen welke stappen een mens nodig hebben, en die persoon echte bevoegdheid geven om te weigeren. |
| De logs bewarenArtikel 26, lid 6 | Een opvraagbare vastlegging van elk verzoek, model, besluit en kostenpost, met instelbare bewaartermijn – inclusief wat een model niet te zien kreeg, exporteerbaar als document. | De bewaartermijn op ten minste zes maanden zetten, en dat verenigen met uw regels voor gegevensbescherming. |
| De werking monitorenArtikel 26, lid 5 | Gebruik, kosten en beleidsbeslissingen per team en applicatie, met waarschuwingen voordat een plafond wordt bereikt. | Handelen naar wat de monitoring laat zien, en ernstige incidenten melden. |
| Gebruiken zoals voorgeschrevenArtikel 26, lid 1 | Een goedgekeurde modelcatalogus per team. Niet-goedgekeurde modellen zijn niet beschikbaar in plaats van afgeraden. | De gebruiksaanwijzing van de aanbieder lezen en de configuratie daarop afstemmen. |
| Governance van inputdataArtikel 26, lid 4 | Inspectie voordat inhoud uw netwerk verlaat, en van inhoud uit externe bronnen voordat een model die leest – toegepast op basis van beleid. | Bepalen wat überhaupt verstuurd mag worden, en naar wie. |
Eén ding om te toetsen aan uw eigen abonnement: artikel 26, lid 6 stelt een ondergrens van zes maanden voor de logs van een gebruiksverantwoordelijke bij hoog risico. Bij Tandevia betekent dat de bewaartermijn van Business of Enterprise – het abonnement Team bewaart drie maanden en zit daarmee onder die grens.
Drie routes maken van een gebruiksverantwoordelijke een aanbieder. Zodra een daarvan van toepassing is, worden de verplichtingen voor aanbieders in artikel 16 de uwe en houdt de oorspronkelijke leverancier op de aanbieder van dat systeem te zijn.
De derde is degene die gewone bedrijven te pakken krijgt. Uit een model voor algemene doeleinden een automatisering bouwen die sollicitanten screent, is precies die wijziging van het doel – en dat is een besluit dat meestal wordt genomen door een team dat de verordening nooit heeft gelezen.
Dit is een kaart, geen juridisch advies. Niets hierin zorgt ervoor dat een organisatie aan de verordening voldoet, en geen enkel product kan dat – classificatie, training, kennisgeving en verantwoording blijven bij u. Toets uw eigen positie bij uw eigen juridisch adviseur.
Geeft de stand van het recht weer per september 2026, inclusief Verordening (EU) 2026/1744. De AI-verordening is nog in beweging; daarom staat er een datum op deze pagina.
AI-gebruik dat u niet ziet, kunt u niet classificeren, niet onderbouwen en er ook niet voor trainen – en dat geldt ongeacht welke verplichtingen uiteindelijk voor u blijken te gelden. Het is ook het onderdeel dat het langst duurt, en daarom is het uitstel tot december 2027 tijd om te gebruiken in plaats van tijd om te wachten.