EU AI Act tijdlijn & deadlines
De EU AI Act is op 1 augustus 2024 in werking getreden en wordt stapsgewijs van toepassing. De belangrijkste deadline voor organisaties die AI-systemen inzetten voor werving, selectie of beoordeling is augustus 2026. Hieronder alle data op een rij.
1 augustus 2024
VerstrekenInwerkingtreding
De EU AI Act treedt officieel in werking. De wet is gepubliceerd in het Publicatieblad van de Europese Unie op 12 juli 2024 en wordt 20 dagen later van kracht. Vanaf dit moment begint de klok te lopen voor alle overgangstermijnen.
2 februari 2025
VerstrekenVerboden AI-praktijken
Zes maanden na inwerkingtreding worden AI-systemen met een onaanvaardbaar risico verboden. Dit omvat sociale scoring door overheden, het exploiteren van kwetsbaarheden van specifieke groepen, subliminale manipulatietechnieken, real-time biometrische identificatie op afstand in openbare ruimtes (met beperkte uitzonderingen voor rechtshandhaving), emotieherkenning op de werkplek en in het onderwijs, en het ongerichte scrapen van gezichtsafbeeldingen van internet voor gezichtsherkenningsdatabases.
2 augustus 2025
VerstrekenGeneral-purpose AI-modellen
Twaalf maanden na inwerkingtreding worden de verplichtingen voor aanbieders van general-purpose AI-modellen (GPAI) van toepassing. Dit raakt bedrijven als OpenAI, Google, Anthropic en Meta. Zij moeten technische documentatie opstellen, informatie publiceren over trainingsdata, en samenwerken met downstream-providers. Modellen met systemisch risico (zoals zeer krachtige frontier-modellen) krijgen extra verplichtingen rond red teaming en cyberveiligheid.
2 februari 2026
VerstrekenGovernance-structuur operationeel
De governance-structuur van de EU AI Act moet volledig operationeel zijn. Dit omvat het AI Office (onderdeel van de Europese Commissie), het AI Board (vertegenwoordigers van lidstaten), het wetenschappelijk panel van onafhankelijke experts, en het adviesforum met vertegenwoordigers van het bedrijfsleven en het maatschappelijk middenveld. Lidstaten moeten ook hun nationale toezichthoudende autoriteiten hebben aangewezen.
2 augustus 2026
Belangrijke deadlineHoog-risico AI-systemen (Bijlage III)
Dit is de belangrijkste deadline voor de meeste organisaties. De volledige verplichtingen voor hoog-risico AI-systemen uit Bijlage III worden van toepassing. Dit betreft AI voor werving en selectie, kredietbeoordeling, onderwijs, rechtshandhaving, migratie en meer. Zowel providers als deployers moeten vanaf dit moment aan alle eisen voldoen: risicobeheer, data governance, technische documentatie, menselijk toezicht, transparantie, conformiteitsbeoordeling en registratie in de EU-database.
2 augustus 2027
AankomendHoog-risico AI in gereguleerde producten (Bijlage I)
De verplichtingen voor hoog-risico AI-systemen die als veiligheidscomponent in gereguleerde producten worden ingebouwd (Bijlage I) worden van toepassing. Dit betreft producten die al onder bestaande EU-wetgeving vallen, zoals medische hulpmiddelen, machines, speelgoed, liften, auto's en luchtvaartapparatuur. Deze langere overgangstermijn geeft fabrikanten extra tijd om hun producten en conformiteitsprocessen aan te passen.
Wat betekent dit voor jou?
Als je AI-systemen gebruikt voor werving en selectie, personeelsbeoordeling, kredietbeoordeling of vergelijkbare toepassingen, is augustus 2026 jouw deadline. Dat is over minder dan vijf maanden. De voorbereidingen kosten tijd: inventarisatie van je AI-systemen, gesprekken met leveranciers, het opzetten van interne processen voor menselijk toezicht, en het informeren van kandidaten en medewerkers.
Organisaties die nu beginnen met de voorbereiding hebben een duidelijk voordeel. Niet alleen omdat ze op tijd klaar zijn, maar ook omdat ze het proces beheerst kunnen doorlopen in plaats van op het laatste moment alles tegelijk te moeten regelen.
Begin met het in kaart brengen van welke AI-systemen je gebruikt en welke daarvan als hoog-risico kwalificeren. Ga daarna het gesprek aan met je leveranciers over hun EU AI Act-roadmap. En informeer intern de mensen die met deze systemen werken.