Français
English
DeutschAI-governance en AI Act
ChatGPT, Copilot, tools voor rekrutering of scoring: AI zit al in uw processen, vaak zonder kader. Wij helpen u de toepassingen te identificeren die verplichtingen meebrengen onder de AI-verordening (AI Act) en de AVG, ze te omkaderen en dat aan te tonen, met een consultant die gecertificeerd is als ISO/IEC 42001 Lead Implementer en als functionaris voor gegevensbescherming.
Voor wie
- Organisaties waarvan het personeel tools voor generatieve AI gebruikt, met of zonder schriftelijke regels.
- Bedrijven die AI integreren in een product of dienst die ze aan hun klanten verkopen.
- Werkgevers, kredietverstrekkers, verzekeraars, onderwijsinstellingen en openbare diensten die AI inzetten in domeinen die de AI Act als hoog risico beschouwt.
- Organisaties die een ISO/IEC 42001-certificering nastreven.
Wat wij opzetten
Inventaris van de toepassingen
AI-tools, -functies en -projecten, ook die zonder goedkeuring in gebruik genomen werden, met de gegevens die ze verwerken en hun leveranciers.
Classificatie volgens de AI Act
Uw rol (aanbieder of gebruiksverantwoordelijke) en het risiconiveau van elk systeem: verboden praktijk, hoog risico, transparantieverplichting of minimaal risico.
Beleid voor AI-gebruik
Duidelijke regels voor het personeel: toegelaten tools, gegevens die nooit ingevoerd mogen worden, menselijke controle van de resultaten, melding van incidenten.
Effectbeoordelingen
Gegevensbeschermingseffectbeoordeling (GEB) onder de AVG en, voor bepaalde gebruiksverantwoordelijken van systemen met een hoog risico (overheidsinstanties, openbare diensten, krediet, levens- of ziekteverzekering), een effectbeoordeling op het gebied van grondrechten.
Managementsysteem ISO/IEC 42001
Invoering of versterking, afgestemd op uw ISO/IEC 27001-systeem als dat bestaat, tot de voorbereiding van de certificering door een geaccrediteerde instelling.
AI-geletterdheid en opleiding
De opleidingsmaatregelen voor het personeel die artikel 4 van de AI Act verwacht, en gecertificeerde PECB-opleidingen voor uw teams.
Onze aanpak
Een evenredige aanpak: de meeste organisaties hebben vooral een actuele inventaris en duidelijke regels nodig; systemen met een hoog risico vragen meer.
Inventaris
Gesprekken en vragenlijst bij de afdelingen, nazicht van de contracten en de tools die in gebruik zijn.
Classificatie en tekortkomingen
Rol, risiconiveau en toepasselijke verplichtingen voor elke toepassing, en de tekortkomingen ten opzichte van de AI Act, de AVG en ISO/IEC 42001.
Actieplan
Gebruiksbeleid, controles, documentatie en opleiding, geprioriteerd volgens de deadlines en goedgekeurd door de directie.
Uitvoering en opvolging
Begeleiding van uw teams, actualisering van de inventaris en voorbereiding op een audit of certificering.
Veelgestelde vragen
Valt onze organisatie onder de AI Act als we alleen ChatGPT of Copilot gebruiken?
Ja, in beperkte mate. Als gebruiksverantwoordelijke moet u maatregelen nemen om de ontwikkeling van AI-geletterdheid van uw personeel te ondersteunen en in bepaalde gevallen transparantieverplichtingen naleven, bijvoorbeeld als u gegenereerde beelden of video's verspreidt die echte personen nabootsen. De AVG is van toepassing zodra persoonsgegevens verwerkt worden.
Welke verplichtingen gelden nu al?
De verboden praktijken en de verplichting inzake AI-geletterdheid sinds 2 februari 2025, de regels voor AI-modellen voor algemene doeleinden sinds 2 augustus 2025 en de transparantieverplichtingen sinds 2 augustus 2026. De verplichtingen voor systemen met een hoog risico uit bijlage III gelden vanaf 2 december 2027.
Wat heeft de Digital Omnibus veranderd?
Verordening (EU) 2026/1744 heeft de verplichtingen voor systemen met een hoog risico uitgesteld en artikel 4 herschreven: u moet maatregelen nemen om de ontwikkeling van AI-geletterdheid van uw personeel en van anderen die namens u AI-systemen gebruiken te ondersteunen, zonder voor elke persoon een bepaald niveau te moeten garanderen. De verplichting zelf blijft bestaan. De verordening voegt ook twee verboden praktijken toe, die vanaf 2 december 2026 gelden.
Is een ISO/IEC 42001-certificering verplicht?
Nee. Het is een vrijwillige norm, maar ze biedt een erkende structuur om AI te besturen: inventaris, risicoanalyse, controles en continue verbetering. Ze helpt uw klanten gerust te stellen en u voor te bereiden op de eisen van de AI Act.
Wat is het verband tussen de AI Act en de AVG?
Beide gelden samen. Een AI-systeem dat persoonsgegevens verwerkt, moet de AVG naleven: rechtsgrond, informatie aan de betrokkenen en vaak een effectbeoordeling. De AI Act voegt eisen toe die eigen zijn aan AI, zonder de AVG te vervangen.