De AI-verordening (AI Act) is de eerste brede regelgeving ter wereld die specifiek ziet op artificiële intelligentie. De verordening werkt gefaseerd: de verboden praktijken en de verplichting rond AI-geletterdheid gelden al, de regels voor AI-modellen voor algemene doeleinden volgden daarna, en het grootste deel van de verplichtingen, waaronder die voor hoogrisico-AI, treedt in de jaren daarna in werking. De precieze data staan onder druk door lopende Europese discussies over vereenvoudiging, dus wie zich voorbereidt doet er goed aan de actuele stand te volgen.
Voor organisaties roept dat vooral praktische vragen op. Wie is verantwoordelijk wanneer een AI-systeem in de praktijk wordt ingezet? De verordening maakt een scherp onderscheid tussen de aanbieder (provider), die een systeem ontwikkelt of onder eigen naam op de markt brengt, en de gebruiksverantwoordelijke (deployer), die het systeem onder eigen gezag inzet. Dat onderscheid bepaalt welke verplichtingen op u rusten, en het schuift. Wie een ingekocht systeem substantieel wijzigt, van eigen merk voorziet of voor een ander doel gebruikt, kan ongemerkt zelf aanbieder worden, met alle bijbehorende documentatie-, conformiteits- en toezichtsverplichtingen.
Juist omdat AI zelden volledig in eigen huis wordt gebouwd, verplaatst de compliancevraag zich naar de keten. Leverancier, integrator en eindgebruiker zijn samen afhankelijk van elkaars informatie: zonder technische documentatie, gebruiksinstructies en afspraken over data, logging, incidentmelding en menselijk toezicht kan geen van de partijen aantonen dat ze voldoen. Het contract wordt daarmee het instrument waarin verantwoordelijkheden, informatiestromen, garanties, aansprakelijkheid en risico's daadwerkelijk worden verdeeld. Wie dat niet expliciet regelt, ontdekt pas bij een incident of audit waar de gaten zitten, met boetes die kunnen oplopen tot miljoenen euro's of een percentage van de wereldwijde jaaromzet.
In deze sessie neemt Bram Hoovers u aan de hand van praktijkvoorbeelden mee door de juridische en praktische impact van de AI Act. Geen theoretische verhandeling, maar een vertaling naar wat compliance concreet betekent: welke keuzes u nu al moet maken, welke afspraken u met leveranciers en klanten vastlegt, en waar organisaties in de praktijk struikelen.
Wat u meeneemt
- Het onderscheid tussen aanbieder en gebruiksverantwoordelijke, en wanneer u ongemerkt van rol wisselt
- De kernverplichtingen onder de AI Act en op wie ze rusten
- Contractuele verdeling van verantwoordelijkheden en risico's in de AI-keten
- Veelvoorkomende valkuilen in compliancetrajecten
- De rol van juristen in AI-governance en implementatie
Meer weten?
We nemen graag contact met je op!