Welke wet het is
De Europese AI-verordening, in het Engels de AI Act, regelt hoe AI in de Europese Unie gebruikt mag worden. De wet is in delen ingegaan. Een aantal verboden toepassingen geldt al sinds februari 2025. Sinds 2 augustus 2026 gelden de transparantieregels uit artikel 50, en die raken bijna elk bedrijf dat AI gebruikt in contact met klanten.
In juli 2026 kwam er een wijziging bij: de AI-omnibus, verordening (EU) 2026/1744, die op 27 juli 2026 in werking trad. Die heeft vooral de regels voor zogeheten hoog-risico-AI uitgesteld. Voor systemen uit bijlage III, zoals AI die sollicitanten beoordeelt, schuift dat naar 2 december 2027; voor bijlage I naar 2 augustus 2028. Artikel 50 is niet uitgesteld.
De Europese Commissie heeft op 20 juli 2026 richtsnoeren over artikel 50 gepubliceerd, en in juni 2026 is een gedragscode over de transparantie van AI-inhoud afgerond. Wie het precies wil weten, vindt daar de details.
Chatbots en telefoonassistenten
De regel die de meeste MKB-bedrijven raakt: een AI-systeem dat rechtstreeks met mensen communiceert, moet zo gemaakt zijn dat mensen weten dat ze met een AI te maken hebben, tenzij dat in de situatie overduidelijk is.
Voor een chatbot op je website betekent dat: zeg het in de eerste zin. Wij hebben onze eigen chatbot daar op 25 oktober 2026 op aangepast. Hij zei "Ik ben de assistent van DesignCheck"; nu zegt hij "Ik ben de digitale assistent van DesignCheck". Het verschil is één woord, maar "assistent" alleen kan ook een mens zijn.
Voor een telefoonassistent geldt hetzelfde, en daar is het nog belangrijker, want een goede stem klinkt als een mens. Julia, onze AI-telefoonassistent op 085 666 27 86, begint elk gesprek met: "Goedendag, DesignCheck, u spreekt met Julia, de digitale assistent van DesignCheck." De melding staat aan het begin, niet aan het eind. Achteraf vertellen dat iemand met een AI praatte, is niet wat de wet bedoelt.
AI-beelden op je website
Voor beelden zijn er twee kanten. De makers van AI-programma's die beelden, geluid of video maken, moeten hun uitvoer van een machineleesbaar kenmerk voorzien, zodat te zien is dat het door AI gemaakt is. Voor programma's die al op de markt waren, geldt daarvoor een overgangstermijn tot 2 december 2026. Dat is de taak van de maker van het programma, niet van jou.
Jouw taak als gebruiker gaat over deepfakes: beelden, geluid of video die echte mensen, voorwerpen, plekken of gebeurtenissen nabootsen en ten onrechte echt lijken. Die moet je als kunstmatig aanduiden. Een AI-foto van een "tevreden klant" die niet bestaat, of een nagemaakte foto van je eigen pand, komt dicht in de buurt. Een duidelijk abstract of kunstzinnig beeld niet.
Los van de wet is er een praktische reden om voorzichtig te zijn. Bezoekers zien steeds beter wanneer een beeld door AI gemaakt is, en dan vragen ze zich af wat er nog meer niet echt is. Bij de sites die wij bouwen, gebruiken we de eigen foto's van het bedrijf. Waar die ontbreken, nemen we echte stockfoto's die niet als eigen werk of eigen team worden gepresenteerd.
AI-teksten
Veel bedrijven laten teksten schrijven met hulp van AI. De verordening raakt dat maar op één punt: AI-tekst die gepubliceerd wordt om het publiek te informeren over zaken van algemeen belang, moet als AI-tekst worden aangeduid. Die plicht vervalt als er menselijke controle of redactie is geweest en iemand verantwoordelijkheid neemt voor de publicatie.
Een blog van een installateur over warmtepompen of van een webdesigner over websites valt daar normaal gesproken niet onder, zeker niet als iemand hem nakijkt. Maar de wet is niet het enige dat telt. Google beoordeelt teksten op of ze bezoekers echt verder helpen, en AI-assistenten nemen het liefst kloppende, controleerbare feiten over. Een tekst vol verzonnen voorbeelden of cijfers is daarom een slecht idee, ook als niemand er een boete voor krijgt.
AI-geletterdheid in je bedrijf
Sinds februari 2025 stond in de verordening dat bedrijven die AI gebruiken moeten zorgen voor voldoende AI-geletterdheid bij hun mensen. De AI-omnibus heeft dat afgezwakt: het is nu een inspanningsplicht. Je moet maatregelen nemen om AI-geletterdheid te bevorderen, zonder dat een bepaald niveau gegarandeerd hoeft te worden.
Voor een klein bedrijf is dat overzichtelijk. Zorg dat de mensen die met een AI-toepassing werken weten wat die doet, waar hij fouten kan maken en wat ze moeten doen als een klant klaagt. Een korte uitleg en een paar afspraken op papier zijn al een stap.
Wat dit betekent voor een gewone MKB-site
Voor de meeste kleine bedrijven komt het neer op drie dingen. Laat je chatbot en telefoonassistent in de eerste zin zeggen dat ze een AI zijn. Gebruik geen AI-beelden die doen alsof ze echte mensen, plekken of gebeurtenissen laten zien, of zeg er duidelijk bij dat ze kunstmatig zijn. En leg in je privacyverklaring uit welke AI-diensten gesprekken of gegevens verwerken en hoe lang je ze bewaart; dat laatste is niet de AI-verordening maar de AVG, maar het hoort erbij.
Wie AI gebruikt voor zwaardere beslissingen, zoals het beoordelen van sollicitanten, valt mogelijk onder de regels voor hoog-risico-AI. Die zijn uitgesteld, maar niet afgeschaft. Dan is het verstandig om nu al uit te zoeken wat er straks gaat gelden.
Hoe wij het doen
Onze eigen chatbot en telefoonassistent zeggen bij het eerste contact dat ze een AI zijn. Gesprekken met onze telefoonassistent bewaren we 30 dagen, en dat staat in onze privacyverklaring onder "Als u ons belt". Wat iemand in onze chat typt, gaat niet mee in de mail die we krijgen als iemand een afspraak maakt.
Wil je weten of jouw chatbot of telefoonassistent aan de regels voldoet, of wil je er een laten bouwen die dat vanaf de eerste dag doet, plan dan een belafspraak. Een overzicht van wat we bouwen staat op AI-automatisering in Mijdrecht.