Blog · 25 januari 2026 · Sven Dresen
De AI Act implementeren in je organisatie
De AI Act is geen juridische bijzaak maar een operationele verandering. Over implementatie die verder gaat dan een vinkje voor compliance.
De AI Act komt eraan, en de meeste organisaties behandelen hem als de AVG van een paar jaar geleden: een juridisch project, een register, een vinkje. Dat is een vergissing. De AI Act raakt niet alleen je documentatie, maar de manier waarop je beslissingen neemt.
Compliance is niet het doel
Een organisatie die de AI Act afvinkt, voldoet op papier en verandert niets in de praktijk. Het echte doel is niet een goedgekeurd register, maar grip op de modellen die je gebruikt. Welke besluiten neemt een systeem namens jou, en weet je nog waarom? Een vinkje beantwoordt die vraag niet.
Weten wat je in huis hebt
De eerste stap is meestal de pijnlijkste: in kaart brengen welke AI je eigenlijk gebruikt. Niet alleen de modellen die je bewust hebt gekocht, maar ook de functies die stilletjes in je bestaande software zitten. Veel organisaties ontdekken dat ze meer AI draaien dan ze dachten, en dat niemand er eigenaar van is.
Risico bepaalt de regels
De AI Act deelt toepassingen in naar risico, en dat is geen formaliteit maar de kern. Een model dat een aanbeveling doet, is iets anders dan een model dat over iemands baan of krediet beslist. De zwaarste eisen gelden voor de zwaarste beslissingen. Wie zijn toepassingen niet eerlijk indeelt, bouwt zijn hele compliance op een verkeerd fundament.
De mens terug in beeld
Veel van wat de AI Act vraagt, komt neer op een oude vraag: waar staat de mens? Wie kan een beslissing terugdraaien, wie legt verantwoording af, wie houdt toezicht op een systeem dat niemand helemaal begrijpt? De wet dwingt af wat goede organisaties toch al zouden moeten regelen, namelijk dat een mens eigenaar blijft van wat een model beslist.
Wat het oplevert
Een organisatie die de AI Act als operationele verandering aanpakt in plaats van als juridisch project, houdt er meer aan over dan een goedgekeurd dossier. Ze weet wat ze draait, wie waarvoor verantwoordelijk is, en waar de risico's zitten. De compliance is dan een gevolg, geen doel. En als de toezichthouder belt, is het antwoord al klaar.