Gidsen AI-verordening - deadlines, risiconiveaus, plichten

Alle gidsen van Reglynn op één plek. Ze zijn geschreven voor oprichters, productmanagers en compliance-verantwoordelijken die een verdedigbare positie onder de AI-verordening nodig hebben - geen artikel voor een juridisch tijdschrift. Elke gids zegt wat de verordening vereist, wat vandaag handhaafbaar is en wat is uitgesteld, en wat je daadwerkelijk moet opschrijven.

Nieuw hier? Begin met de gratis check van 2 minuten voor je waarschijnlijke risiconiveau, en lees dan de gids over wat die aanmerkt.

Begin hier

Gratis checker voor de AI-verordening Beantwoord acht vragen, krijg je waarschijnlijke risiconiveau en de verplichtingen die daaraan hangen. Geen account, geen kaart. Compliance-checklist De volgorde in zes stappen: toepassingsgebied, rol, GPAI, risiconiveau, de uitzondering van artikel 6(3), en wat nu al bijt. Bekijk een voorbeeld-gaprapport Een volledig rapport voor een fictieve AI-wervingsstartup, zodat je precies weet wat € 59 oplevert. (in het Engels)

Deadlines en wat er veranderde

Elke deadline, na de omnibus Wat nu handhaafbaar is, wat naar december 2027 verschoof, wat naar 2028 - en de mkb-boeteregel die de meeste artikelen omdraaien. De omnibus van juni 2026 Wat de wijziging daadwerkelijk verschoof, wat ze ongemoeid liet, en waarom 16 extra maanden krapper zijn dan het klinkt. Wijzigingslog van de regelgeving Elke wijziging die de indeling raakt, nieuwste eerst, met wat elk ervan in de praktijk betekende. Sancties en boetes De drie niveaus van artikel 99 - en de mkb-regel die de meeste gepubliceerde richtsnoeren omgekeerd weergeven.

Bepaal waar je staat

Deze vier bepalen je indeling. De meeste misclassificaties ontstaan bij de eerste twee.

Geldt het ook buiten de EU? Waar je bent opgericht is niet de test. Artikel 2 volgt de markt, de gebruiksverantwoordelijke en - het onderdeel dat de meesten missen - waar de output wordt gebruikt. De vier risiconiveaus Onaanvaardbaar, hoog, beperkt en minimaal: wat elk niveau betekent, voorbeelden, wat je moet doen en vanaf wanneer. Aanbieder of gebruiksverantwoordelijke? De vraag die oprichters het vaakst fout beantwoorden - en hoe een substantiële wijziging je aanbieder maakt zonder dat je daarvoor kiest. De lijst van bijlage III Alle acht hoogrisicocategorieën, wat elk daarvan echt dekt, en de twee vragen die de meeste indelingen beslissen. Artikel 4 - AI-geletterdheid Geen risicodrempel, geen uitzondering naar omvang, nu handhaafbaar. De verplichting die iedereen heeft en niemand kent. Transparantie uit artikel 50 Het deel van de verordening dat al handhaafbaar is. Vier meldplichten, en waar teams erop stranden. Is mijn chatbot hoog risico? Meestal niet - maar de transparantie uit artikel 50 is sinds 2 augustus 2026 handhaafbaar, en die geldt wél voor jou. De uitzondering van artikel 6(3) Hoe een systeem binnen een gebied uit bijlage III toch buiten hoog risico kan vallen - tenzij het natuurlijke personen profileert. GPAI en artikel 53 Maakt fine-tuning je modelaanbieder? De vier factoren die dat bepalen, en de vier verplichtingen als je de grens overgaat.

Bouwen op het model van iemand anders

ChatGPT & de OpenAI-API Medewerkers die ChatGPT gebruiken is een klein probleem. Bouwen op de API is een echt probleem. De twee vragen die teams blijven samenvoegen. Anthropic Claude Artikel 53 blijft bij Anthropic. Het systeem dat jij hebt gebouwd blijft van jou - inclusief analyse met lange context en agents.

Per sector

AI voor HR & werving Werving, screening en personeelsbeheer zijn vermoedelijk hoog risico onder bijlage III. Verplichtingen van de leverancier versus die van de werkgever. SaaS met AI-functies De indeling gebeurt per functie, niet per bedrijf - en de API van iemand anders aanroepen haalt minder weg dan teams aannemen. Fintech, krediet & verzekeringen Kredietscoring en verzekeringstarieven staan met name genoemd in bijlage III. Fraudedetectie is uitdrukkelijk uitgezonderd. Voor startups De kleinste verdedigbare positie, en hoe snel je daar kunt komen. Geschreven voor teams die dit tussen sprints door doen. HealthTech & medische hulpmiddelen AI in medische hulpmiddelen hangt aan bijlage I, niet aan bijlage III - een andere route en een latere deadline dan iedereen leest. EdTech & onderwijs Toelating, beoordeling, plaatsing en surveillance staan genoemd in bijlage III. Emotie-inferentie bij leerlingen is ronduit verboden. E-commerce & retail Aanbevelingssystemen zijn prima. BNPL-kredietbeslissingen en camera's in de winkel zijn waar de blootstelling echt zit. Maakindustrie & industrie Veiligheidscomponenten hangen aan bijlage I - augustus 2028. Het echte risico in de meeste fabrieken is het monitoren van personeel. Marketing & bureaus Vrijwel niets hier is hoog risico - maar het melden van deepfakes is nu al geldend recht, en het markeren van content volgt op 2 december 2026.

Per beroep

Voor DPO's & privacyteams Wat je AVG-programma al aantoont, wat echt nieuw werk vergt, en de vier plekken waar privacyteams vastlopen. Voor legal tech & advocatenkantoren Punt 8 van bijlage III is enger dan leveranciers aannemen - plus wat kantoren verschuldigd zijn als gebruiksverantwoordelijke van hun eigen tooling.

Hoe Reglynn werkt

Indelingsmethodologie De gepubliceerde, geversioneerde methode in vier stappen achter elk rapport - en wat de engine niet zal doen. Onze eigen status onder de AI-verordening Wij verkopen zelfbeoordelingen en zijn zelf een AI-systeem. Dit is onze eigen indeling, inclusief het grensgeval dat we tegen onszelf aanmerken. Over Reglynn Wat dit is, wie het heeft gebouwd, en hoe er met je antwoorden op de beoordeling wordt omgegaan.

Veelgestelde vragen

Waar begin ik met de AI-verordening?

Begin met twee dingen vaststellen: of de verordening überhaupt voor je geldt, en of je aanbieder of gebruiksverantwoordelijke bent. Bijna elke misclassificatie is terug te voeren op een verkeerd bepaalde rol. De gratis check van 2 minuten van Reglynn beslecht allebei en wijst je daarna naar de relevante gids.

Is de AI-verordening uitgesteld?

Gedeeltelijk. De omnibus van juni 2026 stelde de meeste hoogrisicoverplichtingen uit hoofdstuk III uit tot 2 december 2027, en sommige tot 2028. Niet alles werd uitgesteld: de verboden uit artikel 5, de AI-geletterdheid uit artikel 4 en de transparantieverplichtingen uit artikel 50 zijn nu handhaafbaar, de laatste sinds 2 augustus 2026.

Gelden deze gidsen als juridisch advies?

Nee. Ze vormen een gestructureerd kader voor zelfbeoordeling op basis van verordening (EU) 2024/1689, zoals gewijzigd door de omnibus van juni 2026. Ze geven aan waar je waarschijnlijk staat en wat je met een gekwalificeerde adviseur moet verifiëren. Reglynn is geen aangemelde instantie en geeft geen certificering af.

Welke gids geldt als ik AI alleen via een API gebruik?

Begin bij GPAI en artikel 53, waarin staat wanneer bouwen op het model van iemand anders je tot modelaanbieder maakt. Lees daarna de SaaS-gids: een API aanroepen laat de verplichtingen uit artikel 53 bij de modelaanbieder liggen, maar het neemt je eigen verplichtingen op systeemniveau niet weg, zoals de chatbotmelding uit artikel 50.

Welk AI-model gebruikt Reglynn?

Reglynn-rapporten worden gegenereerd door een AI-systeem dat is gebouwd op Claude van Anthropic, dat de eigen vragenset en risicologica van Reglynn draait, en worden automatisch geleverd. Reglynn deelt zichzelf in als AI-systeem met beperkt risico onder artikel 50 van de AI-verordening en meldt de betrokkenheid van AI overal waar die plaatsvindt, ook in de chatassistent. Onze eigen zelfbeoordeling is gepubliceerd op reglynn.eu/our-ai-act-status.

Geldt de AI-verordening voor bedrijven buiten de EU?

Vaak wel. Artikel 2 raakt aanbieders ongeacht waar zij zijn gevestigd, en raakt aanbieders en gebruiksverantwoordelijken in derde landen wanneer de output van het AI-systeem in de Unie wordt gebruikt. Een Amerikaans of Brits bedrijf met gebruikers in de EU valt normaal gesproken binnen het toepassingsgebied - al is binnen het toepassingsgebied vallen niet hetzelfde als hoog risico zijn.

Weet je niet welke gids je nodig hebt?

De gratis checker stelt acht vragen en vertelt je je waarschijnlijke risiconiveau - en wijst je dan naar de gidsen die echt op jou van toepassing zijn.

Start de gratis scan

Geen kaart, geen account. Volledig gap-rapport vanaf € 59. Bekijk een voorbeeldrapport (in het Engels). Prijzen exclusief btw; die komt er bij het afrekenen bij als dat van toepassing is. 14 dagen geld terug.

Zelfbeoordeling, geen juridisch advies. Deze pagina en het Reglynn-rapport zijn een gestructureerde zelfbeoordeling op basis van de AI-verordening (Verordening 2024/1689, zoals gewijzigd door de omnibus van juni 2026). Ze geven aan waar je waarschijnlijk staat en wat je met een gekwalificeerd adviseur moet toetsen. Reglynn is geen aangemelde instantie en geeft geen certificering af.

Zo komen de rapporten tot stand. Reglynn-rapporten worden gegenereerd door een AI-systeem gebouwd op Claude van Anthropic en automatisch geleverd. Reglynn is een AI-systeem met beperkt risico onder artikel 50; we maken de betrokkenheid van AI overal bekend waar die plaatsvindt, ook in onze chatassistent. Onze eigen zelfbeoordeling.