EU AI Act sinds augustus 2026: wat bedrijven nu moeten regelen

AI gebruiken binnen een bedrijf was lange tijd vooral een praktische keuze. Welke tool bespaart tijd? Welke taken kunnen worden geautomatiseerd? En waar levert AI daadwerkelijk iets op?

Sinds augustus 2026 hoort daar een tweede vraag bij: hoe gebruik je AI op een manier die ook juridisch en organisatorisch klopt?

Op 2 augustus 2026 is namelijk een nieuwe fase van de Europese AI Act ingegaan. Een aantal regels is vanaf dat moment daadwerkelijk van toepassing en handhaafbaar. Vooral bedrijven die AI gebruiken voor klantcontact, content of geautomatiseerde processen moeten daarom weten waar de grens ligt tussen een handige AI-toepassing en een systeem waarvoor aanvullende verplichtingen gelden.

Dat betekent niet dat ieder bedrijf ineens een juridisch AI-project moet starten. Voor de meeste organisaties begint compliance veel eenvoudiger: weten waar AI wordt gebruikt, duidelijk zijn richting klanten en zorgen dat belangrijke beslissingen niet ongecontroleerd door een AI-systeem worden genomen.

Wat veranderde er op 2 augustus 2026?

De Europese AI Act wordt gefaseerd ingevoerd. Sinds 2 augustus 2026 worden onder andere nieuwe transparantieregels relevant voor bepaalde AI-systemen.

Een belangrijk uitgangspunt is dat mensen moeten kunnen herkennen wanneer zij met AI te maken hebben.

Denk bijvoorbeeld aan:

• een AI-chatbot op een website;
• een digitale klantenservice-assistent;
• bepaalde door AI gegenereerde of gemanipuleerde content;
• AI-systemen die namens een organisatie rechtstreeks met mensen communiceren.

Wanneer een bezoeker denkt met een medewerker te praten terwijl het in werkelijkheid een AI-agent is, kan dat onder de nieuwe transparantieregels problematisch worden.

Hetzelfde principe speelt bij bepaalde gegenereerde afbeeldingen, audio en video. De Europese regels richten zich nadrukkelijk op het voorkomen van misleiding.

Geldt de AI Act ook voor AI-agents?

Ja.

De term AI-agent krijgt binnen de AI Act geen compleet aparte juridische categorie. Volgens de Europese Commissie kunnen agents gewoon onder de bestaande definitie van een AI-systeem vallen.

Dat is belangrijk omdat moderne agents veel verder gaan dan een chatbot.

Een gewone chatbot reageert meestal op een vraag. Een agent kan bijvoorbeeld:

• een binnenkomende e-mail lezen;
• gegevens uit het CRM ophalen;
• bepalen welke vervolgstap nodig is;
• een conceptantwoord maken;
• een taak aanmaken;
• informatie in een ander systeem verwerken.

Hoe meer rechten en autonomie zo'n agent krijgt, hoe belangrijker controle wordt.

Een AI die uitsluitend een tekstvoorstel maakt heeft immers een ander risicoprofiel dan een agent die zelfstandig klantgegevens kan wijzigen, facturen kan verwerken of berichten kan versturen.

Begin daarom niet bij de AI-tool

Een veelgemaakte fout is eerst een tool kiezen en daarna pas kijken waarvoor die gebruikt kan worden.

Voor zakelijk gebruik werkt de omgekeerde volgorde meestal beter.

Begin bij het proces.

Stel bijvoorbeeld dat een bedrijf iedere ochtend tientallen aanvragen via e-mail ontvangt.

Een mogelijk proces kan zijn:

E-mail → AI-classificatie → CRM → medewerker controleert → antwoord versturen

Daarbij kun je per stap bepalen:

• welke gegevens de AI mag lezen;
• welke systemen toegankelijk zijn;
• welke beslissingen automatisch mogen;
• waar menselijke goedkeuring nodig is;
• welke acties moeten worden vastgelegd.

Dat geeft niet alleen meer controle. Het maakt de automatisering meestal ook betrouwbaarder.

Menselijke controle wordt belangrijker naarmate AI meer mag

De ontwikkeling van AI gaat momenteel van assistentie naar delegatie.

In plaats van alleen te vragen:

“Schrijf een antwoord op deze klantmail.”

kun je een agent tegenwoordig opdracht geven:

“Controleer nieuwe aanvragen, zoek de relevante klantgegevens op, maak een antwoord en zet de vervolgstap klaar.”

Dat bespaart veel meer werk.

Maar daarmee krijgt de AI ook meer invloed op het bedrijfsproces.

Daarom is human-in-the-loop een belangrijk ontwerpprincipe.

Dat betekent dat AI bepaalde stappen uitvoert, terwijl een mens controle houdt over acties waarbij fouten grote gevolgen kunnen hebben.

Een offerteconcept kan bijvoorbeeld automatisch worden gemaakt, terwijl een medewerker de uiteindelijke prijs controleert.

Een AI-agent kan een supportvraag analyseren, maar een medewerker beslist over een financiële compensatie.

Automatisering hoeft dus niet te betekenen dat menselijke controle verdwijnt.

Goede automatisering bepaalt juist waar menselijke controle het meeste waarde heeft.

Maak eerst een overzicht van je AI-gebruik

Veel bedrijven gebruiken inmiddels meer AI dan ze zelf beseffen.

Niet alleen ChatGPT telt mee.

AI kan bijvoorbeeld al aanwezig zijn in:

• CRM-software;
• e-mailmarketing;
• klantenservice;
• advertentieplatformen;
• boekhoudsoftware;
• websitechat;
• recruitmentsoftware;
• WordPress-plugins;
• automatiseringsplatformen;
• interne zoek- en kennisbanksystemen.

Daarom is een eenvoudige AI-inventarisatie een logisch vertrekpunt.

Noteer per toepassing:

Welke AI gebruiken we?

Bijvoorbeeld een chatbot, agent of AI-functie binnen bestaande software.

Welke informatie krijgt het systeem?

Openbare informatie, klantgegevens, e-mails, documenten of interne bedrijfsgegevens.

Wat mag het systeem doen?

Alleen adviseren of ook daadwerkelijk acties uitvoeren.

Heeft een medewerker controle?

En zo ja: vóór of nadat de actie wordt uitgevoerd?

Merkt de klant dat AI wordt gebruikt?

Met zo'n overzicht worden mogelijke risico's snel zichtbaar.

Let vooral op gekoppelde AI-agents

De grootste praktische verandering zit waarschijnlijk niet in losse chatbots maar in agents die toegang krijgen tot andere systemen.

Via API's en technologieën zoals het Model Context Protocol (MCP) kunnen AI-systemen bijvoorbeeld verbinding maken met:

• Gmail;
• agenda's;
• CRM-systemen;
• databases;
• WordPress;
• cloudopslag;
• interne documentatie;
• andere bedrijfssoftware.

Dat maakt krachtige automatiseringen mogelijk.

Maar een agent met toegang tot zes systemen heeft vanzelfsprekend meer mogelijkheden — en meer potentiële risico's — dan een chatbot die alleen openbare informatie kan beantwoorden.

Daarom horen toegangsrechten zo beperkt mogelijk te blijven.

Een agent die alleen afspraken hoeft te lezen, hoeft bijvoorbeeld niet automatisch toestemming te krijgen om afspraken te verwijderen.

Dit principe wordt vaak least privilege genoemd: geef software alleen de rechten die noodzakelijk zijn om de taak uit te voeren.

Vergeet logging niet

Wanneer automatisering serieuzer wordt, is het belangrijk dat achteraf kan worden vastgesteld wat er is gebeurd.

Bijvoorbeeld:

• welke agent heeft een actie uitgevoerd;
• wanneer gebeurde dat;
• welke informatie werd gebruikt;
• welke tool werd aangeroepen;
• was menselijke goedkeuring vereist;
• wat was het uiteindelijke resultaat?

Dat wordt een audit trail genoemd.

Zo'n logboek is niet alleen nuttig voor compliance. Het maakt het ook veel eenvoudiger om fouten te onderzoeken.

Als een geautomatiseerd proces honderd keer goed gaat en de 101e keer fout, wil je precies kunnen reconstrueren waarom.

Betekent de AI Act dat bedrijven minder moeten automatiseren?

Nee.

De nieuwe regels betekenen vooral dat bedrijven bewuster moeten automatiseren.

AI kan nog steeds grote hoeveelheden repetitief werk overnemen. De ontwikkeling gaat zelfs duidelijk richting systemen die niet alleen adviseren, maar complete taken uitvoeren.

Het verschil zit in de architectuur eromheen.

Een professionele AI-automatisering bestaat daarom niet alleen uit een goed AI-model.

Daar horen ook zaken bij zoals:

• rechtenbeheer;
• gegevensbescherming;
• logging;
• foutafhandeling;
• menselijke goedkeuring;
• beveiliging;
• monitoring.

Juist die onderdelen bepalen uiteindelijk of een automatisering betrouwbaar genoeg is om dagelijks binnen een bedrijf te gebruiken.

Praktisch stappenplan voor bedrijven

Wie AI al gebruikt hoeft niet onmiddellijk alles opnieuw op te bouwen.

Begin met vijf concrete stappen.

1. Breng alle AI-toepassingen in kaart

Kijk verder dan alleen bekende chatbots. Controleer ook software waarin AI inmiddels als functie is ingebouwd.

2. Controleer welke gegevens worden verwerkt

Besteed extra aandacht aan persoonsgegevens, klantinformatie en vertrouwelijke bedrijfsgegevens.

3. Bepaal welke acties AI zelfstandig mag uitvoeren

Maak onderscheid tussen adviseren, voorbereiden en daadwerkelijk uitvoeren.

4. Bouw menselijke controle in waar de impact groot is

Niet iedere actie hoeft handmatig gecontroleerd te worden. Financiële, juridische of andere impactvolle beslissingen verdienen wel extra controle.

5. Zorg voor transparantie

Wanneer klanten rechtstreeks met AI communiceren, moet duidelijk zijn dat zij met een AI-systeem te maken hebben wanneer de regelgeving dit vereist.

AI-compliance is uiteindelijk vooral goed procesontwerp

De AI Act wordt regelmatig gepresenteerd als een nieuwe verzameling regels die bedrijven moeten afvinken.

In de praktijk raakt de wet aan iets fundamentelers: hoe ontwerp je een bedrijfsproces waarin AI verantwoordelijk kan worden ingezet?

Een goed ontworpen proces heeft duidelijke grenzen.

De AI weet welke informatie beschikbaar is, welke acties zijn toegestaan en wanneer een medewerker moet ingrijpen.

Dat maakt het systeem niet alleen juridisch beter verdedigbaar.

Het maakt de automatisering ook veiliger, beter meetbaar en meestal betrouwbaarder.

Voor bedrijven die AI structureel willen inzetten is dat waarschijnlijk de belangrijkste verandering van 2026: niet simpelweg zoveel mogelijk automatiseren, maar precies bepalen wat AI zelfstandig mag doen en waar menselijke controle noodzakelijk blijft.

Veelgestelde vragen

Is de EU AI Act sinds augustus 2026 volledig van kracht?

Nee. De AI Act wordt gefaseerd ingevoerd. Sinds 2 augustus 2026 zijn wel nieuwe onderdelen van toepassing en worden onder andere bepaalde transparantieverplichtingen gehandhaafd.

Moet een chatbot vertellen dat hij AI is?

Voor bepaalde interactieve AI-systemen geldt dat gebruikers geïnformeerd moeten worden dat zij met een AI-systeem communiceren en niet met een mens.

Vallen AI-agents onder de AI Act?

Een AI-agent kan onder de definitie van een AI-systeem vallen. Welke verplichtingen precies gelden hangt onder andere af van de toepassing en het risico.

Mag een bedrijf nog AI gebruiken voor automatisering?

Ja. De AI Act verbiedt zakelijke AI-automatisering niet. Organisaties moeten wel rekening houden met de regels die voor hun specifieke toepassing gelden.

Is menselijke controle altijd verplicht?

Niet voor iedere eenvoudige AI-taak. Hoe groter de mogelijke impact van een geautomatiseerde actie, hoe belangrijker het wordt om geschikte controlemechanismen in te bouwen.