EU AI Act per branche
AI Act voor IT- en softwarebedrijven
SBI 62 en 63: Hoog risico (indicator, Bijlage III EU AI Act)
Bedrijven in IT- en softwarebedrijven (SBI 62 en 63) vallen volgens de sectorindeling van de EU AI Act in een potentieel hoog-risicocategorie (Bijlage III). Dat betekent niet automatisch dat alle verplichtingen gelden: het hangt af van wat u feitelijk met AI doet. Wel geldt voor ieder AI-gebruikend bedrijf de basisplicht van Art. 4 (aantoonbare AI-geletterdheid).
Zo wordt AI in deze branche al gebruikt
Herkent u een van deze voorbeelden, dan gebruikt uw bedrijf AI in de zin van de wet:
- AI-functies inbouwen in eigen software of apps
- AI-coding-assistenten zoals Copilot in het ontwikkelwerk
- Chatbots of AI-integraties bouwen voor klanten
- Hosting of beheer van AI-systemen van klanten
Welke verplichtingen gelden er?
Art. 4: AI-geletterdheid
Geldt nu al, sinds 2 februari 2025, voor iedereen die AI inzet. Aantoonbaar beleid en basisinstructie zijn de minimale invulling.
Bijlage III: hoog-risicoverplichtingen
Alleen als u AI feitelijk inzet voor een Bijlage III-toepassing gelden Art. 9 t/m 15 en Art. 43 (o.a. risicomanagement, menselijk toezicht, conformiteitsbeoordeling). Handhaving hiervan start op 2 december 2027.
Art. 50: transparantie
Geldt zodra klanten met uw AI communiceren (chatbot) of u AI-gegenereerde media publiceert.
De datums die tellen
AI-geletterdheid (Art. 4 EU AI Act) geldt sinds 2 februari 2025 voor ieder bedrijf dat AI inzet, ook bij gratis tools zoals ChatGPT.
De Digital Omnibus (EU, 2025) heeft bepaald dat de handhaving van de hoog-risicoverplichtingen (Bijlage III) is uitgesteld naar 2 december 2027.
Grootbedrijven en overheden vragen nu al om aantoonbaar AI-beleid als contracteis bij aanbestedingen en samenwerkingen.
Let op: De SBI-inschaling is een sectorfilter en eerste indicator. De werkelijke verplichtingen hangen af van de feitelijke toepassing van AI in uw bedrijf. Wat er voor uw bedrijf geldt, ziet u in de gratis check.
Doe de gratis AI Act-check op uw KVK-nummer →
Gratis, zonder account, klaar in 60 seconden. Wij halen uw geregistreerde activiteiten op en tonen per activiteit de risicoklasse.
Veelgestelde vragen (IT-dienstverleners en softwarebouwers)
Valt mijn bedrijf in IT- en softwarebedrijven onder de EU AI Act?
Ja, zodra uw bedrijf AI gebruikt. AI-geletterdheid (Art. 4 EU AI Act) geldt sinds 2 februari 2025 voor ieder bedrijf dat AI inzet, ook bij gratis tools zoals ChatGPT. De sectorindeling (SBI 62 en 63) bepaalt daarnaast de risicoklasse: voor IT- en softwarebedrijven is dat "Hoog risico (indicator, Bijlage III EU AI Act)". De SBI-inschaling is een sectorfilter en eerste indicator. De werkelijke verplichtingen hangen af van de feitelijke toepassing van AI in uw bedrijf.
Wat moet ik nu al geregeld hebben?
Minimaal een aantoonbaar AI-beleid en basisinstructie voor medewerkers die AI gebruiken (Art. 4, geldt sinds 2 februari 2025). Grootbedrijven en overheden vragen nu al om aantoonbaar AI-beleid als contracteis bij aanbestedingen en samenwerkingen. Bij een controle of uitvraag telt niet wat u weet, maar wat u kunt laten zien.
Wij bouwen software met AI-functies. Zijn wij dan Aanbieder?
Mogelijk wel. Wie een AI-systeem ontwikkelt en onder eigen naam aanbiedt, is Aanbieder in de zin van de AI Act en draagt de zwaarste verplichtingen (Art. 9 t/m 15, conformiteitsbeoordeling). Bouwt u alleen met AI-hulpmiddelen, dan bent u meestal Gebruiker. De rolbepaling is precies wat de gratis scan voor u vaststelt.