De EU AI Act klinkt als iets voor juristen en techbedrijven. Maar sinds februari 2025 raakt de wet elke organisatie die AI gebruikt, ook die van jou. Het goede nieuws: je hoeft geen expert te worden. Deze vijf dingen breng je zonder juridische kennis op orde.

Wil je eerst de wet zelf in gewone taal begrijpen? Lees dan onze uitleg De EU AI Act in gewone taal. Hieronder gaat het puur om wat je concreet moet doen.

1.Weet onder welk risico jouw AI valt

De wet deelt AI in op risico: van minimaal (spamfilters, vrij te gebruiken) tot verboden (social scoring, mag niet). De meeste tools op kantoor, zoals ChatGPT of een AI-assistent in je software, vallen in de lagere categorieen. Maar zodra AI meebeslist over mensen, bijvoorbeeld bij werving of beoordelingen, wordt het hoog-risico met strenge eisen. Actie: maak een korte lijst van de AI-tools die in je organisatie gebruikt worden en zet erbij waarvoor ze dienen.

2.Regel AI-geletterdheid voor je team

Dit is de belangrijkste en meest over het hoofd geziene verplichting. Artikel 4 van de wet vraagt sinds 2 februari 2025 dat iedereen die met AI werkt genoeg begrijpt om het veilig te gebruiken. Niet vrijblijvend, maar verplicht. Actie: zorg dat medewerkers de basis kennen, wat AI wel en niet kan, waar het misgaat en wanneer ze moeten ingrijpen. Een korte, praktische training is genoeg om hieraan te voldoen.

3.Check of je niets gebruikt wat verboden is

Sommige toepassingen zijn per direct verboden, ook op de werkvloer. Denk aan AI die de emoties of stress van medewerkers meet, systemen die mensen een gedragsscore geven, of tools die gezichten ongericht van internet plukken. Actie: loop je tools en plannen even langs deze lijst. Twijfel je over een systeem dat medewerkers monitort? Dan is het het checken waard.

4.Maak afspraken over data en transparantie

Twee simpele regels voorkomen de meeste problemen. Ten eerste: geen persoonsgegevens of bedrijfsgeheimen in publieke AI-tools plakken. Ten tweede: wees open wanneer iets met AI is gemaakt, zeker bij klantcommunicatie. Actie: zet dit in een korte, begrijpelijke richtlijn van een half A4. Mensen houden zich aan regels die ze snappen, niet aan een beleid van twintig pagina’s.

5.Leg menselijk toezicht vast bij beslissingen over mensen

De rode draad door de hele wet: bij beslissingen die mensen raken, blijft een mens eindverantwoordelijk. AI mag adviseren, maar niet in z’n eentje beslissen over een sollicitant, een klant of een collega. Actie: spreek af wie de output van AI controleert voordat er iets mee gebeurt. Zo houd je grip, en dat is precies wat de wet wil.