EU vs. VS: Een einde aan datadiefstal? Hoe de nieuwe EU-wet AI-training voorgoed zal veranderen

Strengere regels voor ChatGPT, Gemini en co. – De nieuwe EU-regels voor kunstmatige intelligentie

Vanaf 2 augustus 2025 gelden er in de Europese Unie strengere regels voor grootschalige kunstmatige-intelligentiesystemen zoals ChatGPT, Gemini en Claude. Deze regels maken deel uit van de EU AI-verordening, ook wel bekend als de AI-wet, die geleidelijk in werking treedt. De nieuwe regelgeving heeft specifiek betrekking op zogenaamde general-purpose AI-modellen, kortweg GPAI. Dit zijn systemen die veelzijdig zijn en voor diverse taken kunnen worden ingezet – van tekstgeneratie en vertaling tot programmeren.

Aanbieders van deze systemen zullen in de toekomst moeten voldoen aan uitgebreide transparantieverplichtingen. Ze moeten openbaar maken hoe hun systemen werken, met welke data ze zijn getraind en welke maatregelen ze hebben genomen om auteursrechten te beschermen. Bijzonder krachtige modellen die mogelijk systeemrisico's kunnen vormen, zijn onderworpen aan aanvullende beveiligingsmaatregelen en moeten regelmatig risicobeoordelingen uitvoeren.

Geschikt hiervoor:

• EU versterkt de regulering van AI: de belangrijkste vragen en antwoorden op de verordening vanaf augustus 2025

Waarom voert de EU deze verordening in?

De Europese Unie streeft met de AI-verordening verschillende doelen na. Enerzijds is het bedoeld om burgers te beschermen tegen de potentiële risico's van kunstmatige intelligentie, maar anderzijds ook om innovatie te bevorderen en rechtszekerheid voor bedrijven te creëren. De EU wil wereldwijd een voortrekkersrol spelen in de regelgeving voor AI en normen vaststellen die mogelijk internationaal kunnen worden overgenomen.

Een belangrijk aandachtspunt is de bescherming van fundamentele rechten. De verordening beoogt te waarborgen dat AI-systemen transparant, verantwoord, niet-discriminerend en milieuvriendelijk zijn. Tegelijkertijd beoogt zij te voorkomen dat AI-systemen worden gebruikt voor doeleinden die onverenigbaar zijn met EU-waarden, zoals Chinese sociale scores of manipulatieve praktijken.

Welke specifieke verplichtingen hebben aanbieders vanaf augustus 2025?

Aanbieders van GPAI-modellen moeten vanaf 2 augustus 2025 aan een aantal verplichtingen voldoen. Dit omvat ten eerste uitgebreide technische documentatie met details over de modelarchitectuur, trainingsmethodologie, trainingsdatabron, energieverbruik en de gebruikte computerbronnen. Deze documentatie moet continu worden bijgewerkt en op verzoek beschikbaar worden gesteld aan de autoriteiten.

Een bijzonder belangrijk aspect is de naleving van auteursrechten. Aanbieders moeten een strategie ontwikkelen en implementeren om te voldoen aan de EU-auteursrechtwetgeving. Ze moeten ervoor zorgen dat ze geen content gebruiken voor trainingen waarvoor rechthebbenden een gebruiksrecht hebben opgegeven. Ze moeten ook een voldoende gedetailleerde samenvatting van de voor de training gebruikte content opstellen en publiceren. De Europese Commissie heeft hiervoor een bindende template ontwikkeld, die vanaf augustus 2025 verplicht wordt voor nieuwe modellen.

Hoe zit het met auteursrecht en het trainen van AI-modellen?

De kwestie van auteursrecht bij het trainen van AI-modellen is een centraal twistpunt. Veel auteurs, kunstenaars en mediaproducenten klagen dat hun werk zonder toestemming is gebruikt om AI-systemen te trainen, en dat AI nu met hen concurreert. De nieuwe EU-regels pakken dit probleem aan door aanbieders te verplichten openbaar te maken welke websites zij gebruiken om toegang te krijgen tot auteursrechtelijk beschermd werk.

Volgens artikel 53 van de AI-verordening moeten aanbieders aantonen dat ze over een functionerend systeem beschikken om het Europese auteursrecht te beschermen. Ze moeten een beleid voor naleving van auteursrechten implementeren, inclusief technologieën om mogelijke opt-outs van auteurs te detecteren en te honoreren. De uitzondering voor tekst- en datamining van de DSM-richtlijn blijft van toepassing, maar indien rechthebbenden hun rechten hebben voorbehouden, moeten aanbieders toestemming voor gebruik verkrijgen.

Hoe zit het met bestaande AI-modellen?

Voor AI-modellen die al vóór 2 augustus 2025 op de markt waren, geldt een langere overgangsperiode. Aanbieders zoals OpenAI, Google of Anthropic, waarvan de modellen al vóór die tijd beschikbaar waren, hoeven pas vanaf 2 augustus 2027 aan de verplichtingen uit de AI-verordening te voldoen. Dit betekent dat ChatGPT, Gemini en vergelijkbare bestaande systemen twee jaar extra de tijd hebben om zich aan te passen aan de nieuwe regels.

Deze gefaseerde invoering is bedoeld om bedrijven de tijd te geven hun systemen en processen aan te passen. Nieuwe modellen die na augustus 2025 worden gelanceerd, moeten echter vanaf het begin aan de eisen voldoen.

Wat gebeurt er als de nieuwe regels worden overtreden?

De EU heeft een systeem van geleidelijke sancties ingevoerd dat voorziet in zware straffen voor overtredingen. De hoogte van de boetes is afhankelijk van de ernst van de overtreding. Overtredingen van GPAI-verplichtingen kunnen leiden tot boetes tot € 15 miljoen of 3 procent van de wereldwijde jaaromzet, afhankelijk van welk bedrag het hoogst is. Het verstrekken van onjuiste of misleidende informatie aan autoriteiten kan leiden tot boetes tot € 7,5 miljoen of 1,5 procent van de jaaromzet.

Het is echter belangrijk om te weten dat de handhavingsbevoegdheden van de Europese Commissie pas vanaf 2 augustus 2026 van kracht worden. Dit betekent dat er een overgangsperiode van een jaar is waarin de regels van toepassing zijn, maar nog niet actief worden gehandhaafd. Getroffen burgers of concurrenten kunnen echter al in deze periode rechtszaken aanspannen als ze overtredingen ontdekken.

Welke rol speelt de vrijwillige gedragscode?

Parallel aan de bindende regels heeft de EU een vrijwillige gedragscode ontwikkeld, de GPAI-praktijkcode. Deze is opgesteld door 13 onafhankelijke experts en is bedoeld om bedrijven te helpen voldoen aan de eisen van de AI-verordening. De code is onderverdeeld in drie gebieden: transparantie, auteursrecht en beveiliging en waarborgen.

Bedrijven die de Code ondertekenen, profiteren van minder administratieve lasten en meer rechtszekerheid. Eind juli 2025 hadden al 26 bedrijven de Code ondertekend, waaronder Aleph Alpha, Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI en OpenAI. Meta heeft echter expliciet besloten de Code niet te ondertekenen, omdat deze volgens hen rechtsonzekerheid creëert en verder gaat dan de vereisten van de AI-wet.

Hoe verschillen de benaderingen in de EU en de VS?

De regelgevingsaanpak in de EU en de VS loopt steeds verder uiteen. Terwijl de EU vertrouwt op strikte regelgeving en duidelijke richtlijnen, bewandelt de VS onder president Trump een pad van deregulering. Kort na zijn aantreden heeft Trump de AI-regelgeving van zijn voorganger Biden ingetrokken en zijn AI-plan is volledig gericht op het bevorderen van innovatie zonder wettelijke belemmeringen.

Een bijzonder controversieel onderwerp is de kwestie van auteursrecht. Trump betoogt dat AI-modellen content gratis zouden moeten mogen gebruiken, zonder zich te hoeven houden aan de auteursrechtwetgeving. Hij vergelijkt dit met hoe mensen die een boek lezen ook kennis vergaren zonder het auteursrecht te schenden. Dit standpunt staat in schril contrast met de EU-regelgeving, die expliciet oproept tot auteursrechtbescherming.

Wat betekent dit voor gebruikers van AI-systemen?

Voor eindgebruikers van AI-systemen zoals ChatGPT of Gemini brengen de nieuwe regels vooral meer transparantie. Aanbieders moeten duidelijker communiceren hoe hun systemen werken, wat hun beperkingen zijn en wat mogelijke fouten zijn. Door AI gegenereerde content moet duidelijk als zodanig worden gemarkeerd, bijvoorbeeld met watermerken voor afbeeldingen of bijbehorende mededelingen voor tekst.

Bovendien moeten de systemen veiliger worden. De verplichte risicobeoordelingen en beveiligingsmaatregelen moeten voorkomen dat AI-systemen worden misbruikt voor schadelijke doeleinden of discriminerende resultaten opleveren. Gebruikers moeten erop kunnen vertrouwen dat de in de EU beschikbare AI-systemen aan bepaalde normen voldoen.

Welke AI-praktijken zijn al verboden in de EU?

Sinds 2 februari 2025 zijn bepaalde AI-toepassingen volledig verboden in de EU. Dit geldt ook voor zogenaamde social scoring, oftewel de evaluatie van het sociale gedrag van mensen, zoals dat in China wordt toegepast. Ook emotieherkenning op de werkvloer en in onderwijsinstellingen is verboden. Systemen die mensen manipuleren of hun kwetsbaarheid uitbuiten om hen schade te berokkenen, zijn eveneens verboden.

Gezichtsherkenning in de openbare ruimte is over het algemeen verboden, maar er zijn uitzonderingen voor wetshandhavingsinstanties die ernstige misdrijven zoals terrorisme of mensenhandel onderzoeken. Deze verboden worden beschouwd als praktijken met een "onaanvaardbaar risico" en zijn bedoeld om de grondrechten van EU-burgers te beschermen.

Hoe wordt de naleving van de regels gecontroleerd?

Monitoring van de AI-verordening vindt op verschillende niveaus plaats. Op EU-niveau is het nieuw opgerichte AI-Bureau van de Europese Commissie verantwoordelijk voor de monitoring van GPAI-modellen. Lidstaten moeten ook hun eigen bevoegde autoriteiten aanwijzen. In Duitsland neemt de Bundesnetzagentur, in samenwerking met andere gespecialiseerde autoriteiten, deze taak op zich.

Voor bepaalde AI-systemen met een hoog risico worden zogenaamde aangemelde instanties ingeschakeld om conformiteitsbeoordelingen uit te voeren. Deze instanties moeten onafhankelijk zijn en over de nodige expertise beschikken om AI-systemen te beoordelen. De eisen voor deze instanties staan gedetailleerd beschreven in de verordening.

Welke gevolgen heeft dit voor innovatie en concurrentie?

De meningen lopen uiteen over de impact van de AI-verordening op innovatie. Voorstanders stellen dat duidelijke regels rechtszekerheid creëren en daarmee investeringen bevorderen. De Europese Commissie benadrukt dat de verordening ruimte laat voor innovatie en tegelijkertijd zorgt voor verantwoorde ontwikkeling van AI.

Critici, waaronder veel technologiebedrijven en brancheorganisaties, waarschuwen voor een "plotselinge stop op innovatie". Ze vrezen dat de uitgebreide documentatie- en compliance-eisen vooral kleinere bedrijven en startups kunnen benadelen. Meta stelt dat overregulering de ontwikkeling en verspreiding van AI-modellen in Europa zal vertragen.

Geschikt hiervoor:

• Het vijfpuntsplan: op deze manier wil Duitsland AI World Tip worden – data gigafactory en openbare bestellingen voor AI Starups

Wat zijn de volgende belangrijke data?

De tijdlijn voor de implementatie van de AI-verordening omvat verschillende belangrijke mijlpalen. Na 2 augustus 2025, wanneer de GPAI-regels in werking treden, vindt de volgende belangrijke fase plaats op 2 augustus 2026. Dan treden de volledige regels voor AI-systemen met een hoog risico in werking en krijgt de Europese Commissie volledige handhavingsbevoegdheden. Lidstaten moeten tegen die tijd ook hun sanctieregels hebben geïmplementeerd en ten minste één AI-sandbox hebben opgezet.

Ten slotte treden op 2 augustus 2027 de regels voor AI-systemen met een hoog risico, die via sectorale harmonisatiewetgeving worden gereguleerd, in werking, evenals de regels voor GPAI-modellen die vóór augustus 2025 zijn ingevoerd. Er gelden verdere overgangsperiodes tot 2030 voor specifieke gebieden, zoals AI-systemen in grootschalige IT-systemen in de EU.

Hoe positioneren de grote technologiebedrijven zich?

De reacties van grote technologiebedrijven op de nieuwe EU-regels lopen uiteen. Terwijl bedrijven zoals Microsoft en OpenAI een algemene bereidheid tot samenwerking hebben aangegeven en de vrijwillige gedragscode hebben ondertekend, is Meta veel kritischer. Joel Kaplan, Chief Global Affairs Officer van Meta, stelde dat Europa de verkeerde aanpak hanteert ten aanzien van AI-regelgeving.

Google heeft aangekondigd de gedragscode te zullen ondertekenen, maar heeft ook zijn bezorgdheid geuit dat de AI-wet innovatie zou kunnen belemmeren. Anthropic, dat is aangeklaagd wegens vermeende auteursrechtschending, heeft eveneens zijn steun uitgesproken voor de gedragscode. De verschillende standpunten weerspiegelen de uiteenlopende bedrijfsmodellen en strategische richtingen van de bedrijven.

Welke praktische uitdagingen zijn er bij de implementatie?

De implementatie van de AI-verordening brengt tal van praktische uitdagingen met zich mee. Een belangrijke moeilijkheid is het bepalen welke systemen als "kunstmatige intelligentie" kwalificeren en dus onder de verordening vallen. De Europese Commissie heeft hiervoor richtsnoeren aangekondigd, maar deze nog niet volledig gepubliceerd.

Een ander probleem is de complexiteit van de documentatievereisten. Bedrijven moeten gedetailleerde informatie over hun trainingsgegevens verzamelen, wat vooral lastig is wanneer grote hoeveelheden gegevens uit verschillende bronnen zijn gebruikt. Ook de vraag hoe de opt-outs van rechthebbenden technisch precies moeten worden geïmplementeerd, is nog niet volledig opgelost.

Wat betekent dit voor Europese AI-bedrijven?

Voor Europese AI-bedrijven biedt de regelgeving zowel kansen als uitdagingen. Enerzijds creëert het een uniform juridisch kader binnen de EU, waardoor grensoverschrijdend zakendoen wordt vergemakkelijkt. Bedrijven die aan de normen voldoen, kunnen dit gebruiken als kwaliteitskeurmerk en vertrouwen opbouwen bij klanten.

Aan de andere kant vrezen velen dat de strenge regels Europese bedrijven in het nadeel kunnen brengen in de wereldwijde concurrentie. Europese aanbieders zouden in het nadeel kunnen zijn, met name ten opzichte van Amerikaanse of Chinese concurrenten, die aan minder strenge regelgeving zijn onderworpen. De EU stelt echter dat de regelgeving op de lange termijn zal leiden tot veiligere en betrouwbaardere AI-systemen, wat een concurrentievoordeel zou kunnen opleveren.

Integratie van een onafhankelijk en cross-data bronbrede AI-platform voor alle bedrijfszaken – afbeelding: xpert.Digital

Ki-Gamechanger: het meest flexibele AI-platform – op maat gemaakte oplossingen die de kosten verlagen, hun beslissingen verbeteren en de efficiëntie verhogen

Onafhankelijk AI -platform: integreert alle relevante bedrijfsgegevensbronnen

• Dit AI -platform werkt samen met alle specifieke gegevensbronnen
  • Van SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox en vele andere gegevensbeheersystemen
• Snelle AI-integratie: op maat gemaakte AI-oplossingen voor bedrijven in uren of dagen in plaats van maanden
• Flexibele infrastructuur: cloudgebaseerd of hosting in uw eigen datacenter (Duitsland, Europa, gratis locatie-keuze)

• Hoogste gegevensbeveiliging: gebruik in advocatenkantoren is het veilige bewijs
• Gebruik in een breed scala aan bedrijfsgegevensbronnen
• Keuze voor uw eigen of verschillende AI -modellen (DE, EU, VS, CN)

Uitdagingen die ons AI -platform oplost

• Een gebrek aan nauwkeurigheid van conventionele AI -oplossingen
• Gegevensbescherming en beveiligd beheer van gevoelige gegevens
• Hoge kosten en complexiteit van individuele AI -ontwikkeling
• Gebrek aan gekwalificeerde AI
• Integratie van AI in bestaande IT -systemen

Meer hierover hier:

• AI-integratie van een onafhankelijk en cross-data bronbrede AI-platform voor alle bedrijfszaken

Hoe gaan andere landen om met AI-regulering?

De EU is een wereldwijde pionier met haar uitgebreide AI-regelgeving, maar ook andere landen ontwikkelen hun eigen aanpak. Er is momenteel geen vergelijkbare federale regelgeving in de VS, maar individuele staten hebben hun eigen wetten aangenomen. Onder de Trump-regering beweegt de VS zich steeds meer richting deregulering.

China hanteert een andere aanpak, met specifieke regels voor bepaalde AI-toepassingen, terwijl het tegelijkertijd technologieën zoals social scoring promoot met overheidssteun. Andere landen, zoals Canada, het Verenigd Koninkrijk en Japan, ontwikkelen hun eigen kaders, die vaak minder uitgebreid zijn dan de EU-regelgeving. Deze verschillende benaderingen kunnen leiden tot versnippering van de regelgeving, wat een uitdaging vormt voor internationale bedrijven.

Welke rol spelen rechtbanken bij de handhaving?

Rechtbanken zullen een belangrijke rol spelen bij de interpretatie en handhaving van de AI-verordening. In de VS lopen al verschillende rechtszaken wegens vermeende auteursrechtschendingen in AI-trainingen. Zo oordeelde een rechtbank in het voordeel van auteurs die Anthropic hadden aangeklaagd voor het gebruik van ongeautoriseerde versies van hun boeken in de training van Claude.

In de EU kunnen particulieren en bedrijven nu een rechtszaak aanspannen als ze schendingen van de AI-verordening constateren. Dit geldt ook tijdens de overgangsperiode voordat de officiële handhavingsbevoegdheden van de autoriteiten in werking treden. De uiteindelijke interpretatie van de verordening ligt echter bij het Europese Hof van Justitie, dat de komende jaren waarschijnlijk baanbrekende uitspraken zal doen.

Geschikt hiervoor:

• AI verbiedt en competentieverplicht: de EU AI Act – een nieuw tijdperk in het omgaan met kunstmatige intelligentie

Wat zijn de vooruitzichten op lange termijn?

De langetermijneffecten van de Europese AI-verordening zijn nog moeilijk in te schatten. Voorstanders hopen dat EU-normen een wereldwijde maatstaf kunnen worden, vergelijkbaar met de Algemene Verordening Gegevensbescherming (AVG). Bedrijven die zich voor de Europese markt ontwikkelen, zouden deze normen vervolgens wereldwijd kunnen toepassen.

Critici waarschuwen echter voor een technologische ontkoppeling in Europa. Ze vrezen dat strenge regelgeving ertoe zou kunnen leiden dat innovatieve AI-ontwikkelingen zich voornamelijk buiten Europa afspelen. De tijd zal leren of de EU de juiste balans heeft gevonden tussen bescherming en innovatie.

Wat betekent dit nu in het kort?

De nieuwe EU-regels voor kunstmatige intelligentie (AI) vormen een keerpunt in de regulering van deze technologie. Vanaf augustus 2025 moeten aanbieders van grootschalige AI-systemen zoals ChatGPT en Gemini voldoen aan uitgebreide transparantie- en beveiligingsvereisten. De verordening is bedoeld om de rechten van burgers te beschermen en tegelijkertijd innovatie mogelijk te maken.

De praktische implementatie zal uitwijzen of deze evenwichtsoefening zal slagen. Hoewel sommige bedrijven de regels als noodzakelijk en verstandig beschouwen, bekritiseren anderen ze omdat ze innovatie belemmeren. De verschillende benaderingen in de EU en de VS kunnen leiden tot een versnippering van het wereldwijde AI-landschap. Voor gebruikers betekenen de regels meer transparantie en veiligheid, terwijl ze voor bedrijven extra nalevingsvereisten opleggen. De komende jaren zullen cruciaal zijn om te bepalen of Europa de zelfgekozen weg van AI-regulering succesvol kan voortzetten.

Hoe werkt technische documentatie in de praktijk?

De technische documentatie die GPAI-modelaanbieders moeten opstellen, is een complexe onderneming. Deze omvat niet alleen technische specificaties, maar ook gedetailleerde informatie over het gehele ontwikkelingsproces. Aanbieders moeten documenteren welke ontwerpbeslissingen er zijn genomen, hoe de modelarchitectuur is gestructureerd en welke optimalisaties er zijn doorgevoerd.

Het documenteren van trainingsgegevens is bijzonder veeleisend. Aanbieders moeten niet alleen bekendmaken welke gegevensbronnen zijn gebruikt, maar ook hoe de gegevens zijn voorbereid en gefilterd. Dit omvat informatie over opschoonprocessen, het verwijderen van duplicaten en de behandeling van mogelijk problematische content. De EU vereist ook informatie over de reikwijdte van de gegevens, de belangrijkste kenmerken ervan en hoe deze zijn verkregen en geselecteerd.

Welke speciale vereisten gelden voor systemisch risicovolle modellen?

AI-modellen die als systemisch risicovol zijn geclassificeerd, zijn onderworpen aan bijzonder strenge eisen. Deze classificatie vindt plaats wanneer de training een cumulatieve rekeninspanning van meer dan 10^25 floating-pointbewerkingen vereist, of wanneer de Europese Commissie het model vanwege zijn mogelijkheden als bijzonder risicovol classificeert.

Deze modellen zijn onderworpen aan aanvullende verplichtingen, zoals het uitvoeren van risicobeoordelingen, het uitvoeren van adversarial testing om kwetsbaarheden te identificeren en het implementeren van risicobeperkende maatregelen. Aanbieders moeten ook een incidentenmeldsysteem opzetten en ernstige incidenten onmiddellijk melden aan de toezichthoudende autoriteiten. Deze maatregelen zijn bedoeld om te voorkomen dat bijzonder krachtige AI-systemen misbruikt worden voor kwaadaardige doeleinden.

Hoe ziet de samenwerking tussen de EU en haar lidstaten eruit?

De handhaving van de AI-verordening vindt plaats in een complex samenspel tussen EU-instellingen en nationale autoriteiten. Terwijl het EU AI-Bureau verantwoordelijk is voor het toezicht op GPAI-modellen, spelen nationale autoriteiten een belangrijke rol bij het toezicht op andere AI-systemen en de lokale handhaving van de regels.

Lidstaten moesten uiterlijk in november 2024 ten minste één bevoegde autoriteit aanwijzen en uiterlijk in augustus 2025 nationale meldingsautoriteiten oprichten. Deze autoriteiten zijn verantwoordelijk voor de accreditatie en monitoring van conformiteitsbeoordelingsinstanties die AI-systemen met een hoog risico beoordelen. Coördinatie tussen de verschillende niveaus is een uitdaging, maar noodzakelijk om een consistente toepassing van de verordening in de hele EU te garanderen.

Wat is het belang van geharmoniseerde normen?

Een belangrijk aspect van de AI-verordening is de ontwikkeling van geharmoniseerde normen. Deze technische normen zijn bedoeld om te specificeren hoe de abstracte eisen van de verordening in de praktijk kunnen worden geïmplementeerd. De Europese normalisatie-instellingen CEN, CENELEC en ETSI werken aan de ontwikkeling van deze normen, die betrekking hebben op gebieden zoals datakwaliteit, robuustheid, cyberbeveiliging en transparantie.

Hoewel de geharmoniseerde normen niet verplicht zijn, bieden ze een vermoeden van conformiteit. Dit betekent dat bedrijven die zich aan deze normen houden, ervan uit kunnen gaan dat ze voldoen aan de relevante eisen van de verordening. Dit creëert rechtszekerheid en vereenvoudigt de praktische uitvoering aanzienlijk.

Hoe gaan kleinere bedrijven om met deze eisen?

De uitgebreide eisen van de AI-verordening vormen een bijzondere uitdaging voor kleinere bedrijven en startups. De documentatievereisten, conformiteitsbeoordelingen en nalevingsmaatregelen vereisen aanzienlijke middelen die niet alle bedrijven zich kunnen veroorloven.

De EU heeft geprobeerd dit probleem aan te pakken door expliciet te eisen dat de belangen van het mkb in de regelgeving worden meegenomen. Aangemelde instanties zijn bedoeld om onnodige lasten te vermijden en de administratieve lasten voor kleine bedrijven te minimaliseren. Bovendien zijn AI-living labs bedoeld om kleine bedrijven de mogelijkheid te bieden hun innovaties in een gecontroleerde omgeving te testen.

Wat zijn AI-praktijklabs en hoe werken ze?

AI-living labs zijn gecontroleerde omgevingen waar bedrijven AI-systemen onder realistische omstandigheden kunnen testen zonder aan alle wettelijke vereisten te hoeven voldoen. Lidstaten moeten uiterlijk in augustus 2026 ten minste één van dergelijke living labs hebben opgericht. Deze labs zijn bedoeld om innovatie te bevorderen en tegelijkertijd inzicht te bieden in risico's en best practices.

In de praktijklabs kunnen bedrijven nieuwe benaderingen testen en profiteren van de flexibiliteit van de regelgeving. Autoriteiten houden toezicht op de tests en verkrijgen waardevolle inzichten in de praktische uitdagingen van AI-regelgeving. Dit moet bijdragen aan de evidence-based verdere ontwikkeling van het wettelijk kader.

Geschikt hiervoor:

• 200 miljard euro voor de promotie van AI Gigafactors en AI-gerelateerde projecten in Europa

Hoe verhoudt de AI-verordening zich tot andere EU-wetgeving?

De AI-verordening bestaat niet in een vacuüm; deze moet worden geharmoniseerd met andere EU-wetgeving. De relatie met de Algemene Verordening Gegevensbescherming (AVG) is met name relevant, aangezien AI-systemen vaak persoonsgegevens verwerken. De AI-verordening vormt een aanvulling op de AVG en stelt aanvullende eisen specifiek voor AI-systemen.

De AI-verordening moet ook worden afgestemd op sectorspecifieke regelgeving, zoals de Verordening Medische Hulpmiddelen of de Machineverordening. In veel gevallen gelden beide regelgevingen parallel, waardoor de nalevingsvereisten voor bedrijven toenemen. De EU werkt aan richtsnoeren om de wisselwerking tussen de verschillende wetgevingen te verduidelijken.

Welke rol speelt cyberveiligheid in de AI-verordening?

Cybersecurity is een centraal aspect van de AI-verordening. Aanbieders moeten ervoor zorgen dat hun systemen bestand zijn tegen cyberaanvallen en niet gemanipuleerd kunnen worden. Dit omvat maatregelen ter bescherming tegen aanvallen van derden, waarbij speciaal ontworpen invoer bedoeld is om het AI-systeem tot fouten te verleiden.

Cybersecurityvereisten variëren afhankelijk van het risiconiveau van het AI-systeem. Systemen met een hoog risico en systemisch riskante GPAI-modellen moeten aan bijzonder hoge normen voldoen. Aanbieders moeten regelmatig beveiligingsbeoordelingen uitvoeren en kwetsbaarheden snel verhelpen. Beveiligingsincidenten moeten aan de autoriteiten worden gemeld.

Hoe worden grensoverschrijdende kwesties aangepakt?

Het wereldwijde karakter van AI-systemen brengt complexe grensoverschrijdende vraagstukken met zich mee. Veel AI-aanbieders zijn buiten de EU gevestigd, maar bieden hun diensten aan Europese gebruikers aan. De AI-verordening is van toepassing op alle AI-systemen die in de EU op de markt worden gebracht of worden gebruikt, ongeacht de locatie van de aanbieder.

Dit brengt praktische uitdagingen met zich mee voor de handhaving. De EU moet samenwerken met derde landen en mogelijk onderhandelen over overeenkomsten voor de wederzijdse erkenning van normen. Tegelijkertijd moeten Europese bedrijven die internationaal actief zijn, mogelijk voldoen aan verschillende regelgevingsvereisten in verschillende markten.

Welke ondersteuning is beschikbaar voor getroffen bedrijven?

Om bedrijven te helpen bij de implementatie van de AI-verordening, hebben de EU en haar lidstaten diverse ondersteunende maatregelen getroffen. Het AI-Bureau van de EU publiceert regelmatig richtsnoeren en toelichtingen over belangrijke aspecten van de verordening. Deze documenten zijn bedoeld als praktische ondersteuning bij de interpretatie en toepassing van de regels.

Nationale autoriteiten bieden ook advies en ondersteuning. In Duitsland heeft de Bundesnetzagentur bijvoorbeeld een AI Compliance Compass ontwikkeld om bedrijven door de wettelijke vereisten te loodsen. Brancheverenigingen en adviesbureaus bieden aanvullende informatie en trainingen.

Hoe zal de internationale discussie zich verder ontwikkelen?

De internationale discussie over AI-regulering is dynamisch en complex. Terwijl de EU doorgaat met haar uitgebreide regelgeving, volgen andere landen de ontwikkelingen op de voet. Sommige overwegen vergelijkbare benaderingen, terwijl andere bewust alternatieve paden bewandelen.

Internationale organisaties zoals de OESO, de G7 en de VN werken aan wereldwijde principes voor verantwoorde AI. Deze inspanningen zijn gericht op het creëren van een gemeenschappelijk kader dat de verschillende regelgevingsbenaderingen kan overbruggen. De uitdaging ligt in het vinden van consensus tussen landen met zeer uiteenlopende waarden en prioriteiten.

Wat betekent dit voor de toekomst van AI-ontwikkeling?

De EU AI-verordening zal ongetwijfeld het landschap van AI-ontwikkeling vormgeven. Sommige experts zien het als een noodzakelijke maatregel om het vertrouwen in AI-systemen te versterken en een verantwoorde ontwikkeling ervan te waarborgen. Zij stellen dat duidelijke regels op de lange termijn zullen leiden tot betere en veiligere AI-systemen.

Anderen vrezen dat regelgeving de innovatiekracht van Europa zou kunnen verzwakken. Ze wijzen erop dat compliancekosten een obstakel vormen, vooral voor kleinere bedrijven, en dat getalenteerde ontwikkelaars mogelijk naar minder gereguleerde markten zouden kunnen migreren. De komende jaren zullen uitwijzen welke van deze voorspellingen werkelijkheid worden.

Het Europese regelgevingspad: bescherming en vooruitgang op het gebied van kunstmatige intelligentie

De invoering van strengere regels voor AI-systemen in de EU markeert een historisch moment in de technologische regulering. Met de geleidelijke invoering van de AI-verordening betreedt Europa nieuw terrein en stelt het normen vast die wereldwijd navolging kunnen vinden. Het vinden van een evenwicht tussen bescherming en innovatie, tussen veiligheid en vooruitgang, wordt een belangrijke uitdaging.

Voor alle betrokkenen – van grote techbedrijven tot startups en individuele gebruikers – is dit een tijd van verandering en aanpassing. Succesvolle implementatie hangt af van hoe goed de abstracte principes van de regelgeving vertaald kunnen worden naar praktische oplossingen. Samenwerking tussen alle belanghebbenden is cruciaal: toezichthouders, bedrijven, de academische wereld en het maatschappelijk middenveld moeten samenwerken om ervoor te zorgen dat AI haar positieve potentieel kan benutten en tegelijkertijd de risico's tot een minimum beperkt.

De komende jaren zullen uitwijzen of de EU met haar regelgevingsaanpak een voorbeeld voor de wereld heeft geschapen, of dat alternatieve benaderingen beter zullen blijken. Het enige dat zeker is, is dat het debat over de juiste balans tussen AI-innovatie en regelgeving nog lang zal voortduren. De regels die op 2 augustus 2025 van kracht worden, zijn slechts het begin van een langere ontwikkeling die de digitale toekomst van Europa en mogelijk de wereld zal bepalen.

☑️ MKB -ondersteuning in strategie, advies, planning en implementatie

☑️ Creatie of herschikking van de AI -strategie

☑️ Pioneer Business Development

Konrad Wolfenstein

Ik help u graag als een persoonlijk consultant.

U kunt contact met mij opnemen door het onderstaande contactformulier in te vullen of u gewoon bellen op +49 89 674 804 (München) .

Ik kijk uit naar ons gezamenlijke project.

Xpert.Digital is een hub voor de industrie met een focus, digitalisering, werktuigbouwkunde, logistiek/intralogistiek en fotovoltaïsche.

Met onze 360 ​​° bedrijfsontwikkelingsoplossing ondersteunen we goed bekende bedrijven, van nieuwe bedrijven tot na verkoop.

Marktinformatie, smarketing, marketingautomatisering, contentontwikkeling, PR, e -mailcampagnes, gepersonaliseerde sociale media en lead koestering maken deel uit van onze digitale tools.

U kunt meer vinden op: www.xpert.Digital – www.xpert.solar – www.xpert.plus