Enterprise AI-transformatie
AI-governance en gereedheid voor de EU AI Act
Beheer elke agent. Bewijs het aan elke toezichthouder.
De meeste bedrijven kunnen drie eenvoudige vragen niet beantwoorden. Welke AI gebruiken we? Welk deel daarvan is hoog risico? En wie heeft getekend voor wat die AI mag doen? Wij helpen u alle drie te beantwoorden, de controles in te richten en het bewijs paraat te houden, zodat governance uw AI versnelt in plaats van tegenhoudt.
Het korte antwoord
De regels, rollen en controles die bepalen welke AI u gebruikt, wat die mag doen en hoe u aantoont dat hij zich correct gedroeg. Een lijst van elk AI-systeem dat u gebruikt. Een risicoclassificatie per systeem. Menselijke goedkeuring waar het ertoe doet. En een registratie van elke beslissing die een agent nam.
De EU AI Act maakt daar voor een groot deel wet van. Maar ook zonder toezichthouder hebt u het nodig. Zo krijgt een raad van bestuur genoeg vertrouwen om AI voorbij de pilot te laten groeien.
Waar de EU AI Act staat, oktober 2026
In juli 2026 wijzigde de EU de AI Act via de Digital Omnibus on AI. Die stelde de verplichtingen voor hoog risico uit en liet de meeste andere plichten ongemoeid. Dit is de huidige tijdlijn.
aug 2024
Wet in werking
De AI Act wordt EU-recht, met verplichtingen die in de jaren daarna gefaseerd ingaan.
feb 2025
Verboden praktijken
Verboden toepassingen van AI worden illegaal. De plicht tot AI-geletterdheid gaat in.
aug 2025
Regels voor aanbieders van modellen voor algemene doeleinden gaan gelden.
jul 2026
Digital Omnibus
De wijziging treedt in werking en zet de data voor hoog risico opnieuw.
2 dec 2027
Hoog risico, bijlage III
Zelfstandige systemen met hoog risico, zoals voor werving, krediet en kritieke infrastructuur.
2 aug 2028
Hoog risico, bijlage I
AI met hoog risico die is ingebouwd in gereguleerde producten, zoals machines en medische hulpmiddelen.
Uitstel, geen pauze.
Veertien maanden is ongeveer de tijd die nodig is om uw AI te inventariseren, te classificeren, de controles te ontwerpen en de documentatie te maken die een systeem met hoog risico vereist. Bedrijven die in 2027 beginnen, doen het onder druk.
Risicoclassificatie
Hetzelfde model kan in het ene werkproces minimaal risico zijn en in een ander hoog risico. Cv’s screenen is hoog risico. Vergadernotities samenvatten niet. Daarom begint classificatie met een inventaris van use cases.
Onaanvaardbaar
Verboden
Volledig verboden. Social scoring, manipulatieve technieken, de meeste emotieherkenning op het werk en bepaalde biometrische toepassingen.
Boetes tot € 35 miljoen of 7% van de wereldwijde omzet
Hoog risico
Strenge verplichtingen
Risicobeheer, datagovernance, technische documentatie, logging, menselijk toezicht en conformiteitsbeoordeling.
Werving, kredietscores, prijsstelling van verzekeringen, kritieke infrastructuur
Beperkt risico
Transparantie
Mensen moeten weten wanneer ze met AI te maken hebben, en door AI gegenereerde content moet herkenbaar zijn.
Chatbots, spraakagents, gegenereerde beelden en teksten
Minimaal risico
Geen nieuwe plichten
De meeste interne AI valt hieronder. Goede praktijk blijft gelden, en AI-geletterdheid van medewerkers wordt verwacht.
Spamfilters, zoeken in documenten, samenvattingen van vergaderingen
Waarom agents het probleem veranderen
De meeste governancekaders zijn geschreven voor modellen die vragen beantwoorden. Agents handelen. Ze lezen uw ERP, versturen e-mails, keuren terugbetalingen goed en geven werk door aan andere agents. Governance moet dus dekken wat ze doen, niet alleen wat ze zeggen.
Rechten per agent
Elke agent krijgt alleen de systemen, data en acties die zijn taak vraagt. Niets meer.
Menselijke goedkeuring voor risicovolle stappen
Betalingen, contractwijzigingen of beslissingen over mensen stoppen tot een mens ze goedkeurt.
Elke overdracht vastgelegd
Wanneer een agent werk aan een andere doorgeeft, worden context, beslissing en reden vastgelegd.
Agents van derden binnen de scope
Agents van leveranciers en partners die in uw werkprocessen aansluiten, volgen dezelfde regels als uw eigen agents.
Doorlopend testen
Agents worden na de livegang gecontroleerd op nauwkeurigheid, drift, bias en onveilige acties, niet alleen bij de lancering.
Wat wij doen
01
AI-inventaris en risicoclassificatie
Wij vinden elk AI-systeem en elke agent die in gebruik is, ook die welke teams buiten IT om hebben aangeschaft, en classificeren elk systeem volgens de wet en de regels in uw sector.
02
Governancekader en beleid
Rollen, beslisbevoegdheden, een AI-beleid dat mensen echt kunnen volgen en een risicobereidheid waar uw raad van bestuur voor tekent.
03
Controles en menselijk toezicht
Goedkeuringsmomenten, grenzen aan rechten, escalatieroutes en noodstoppen, ontworpen in het werkproces in plaats van erbovenop.
04
Documentatie en voorbereiding op conformiteit
Technische documentatie, registraties van datagovernance, risicobeheerdossiers en logging ingericht voor systemen met hoog risico.
05
Programma’s voor AI-geletterdheid
Training per rol, zodat medewerkers de tools die ze gebruiken begrijpen, de risico’s kennen en weten wanneer ze moeten escaleren.
06
Validatie en monitoring
Doorlopende controles op nauwkeurigheid, bias, drift en incidenten, gebaseerd op ons Validation First Framework.
Governance ingebouwd in het platform
Beleid op papier houdt een agent om 3 uur ’s nachts niet tegen. Cortex, ons enterprise AI-agentplatform, handhaaft het in productie. Elke agent is geregistreerd, elk recht wordt op één plek ingesteld en elke actie wordt vastgelegd, zodat u een toezichthouder precies kunt laten zien wat er gebeurde.
Agentregister
Eigenaar, doel, risiconiveau en datatoegang voor elke agent.
Handhaving van beleid
Rechten en goedkeuringsstappen toegepast tijdens de uitvoering.
Volledige audittrail
Elke prompt, toolaanroep, beslissing en overdracht, bewaard en doorzoekbaar.
Monitoring en meldingen
Drift, fouten en ongebruikelijk gedrag gesignaleerd terwijl het gebeurt.
Zo verloopt het
STAP 01
In kaart brengen
Inventariseer elk AI-systeem en elke agent, wie de eigenaar is en welke data het raakt. Classificeer elk op risico.
STAP 02
Ontwerpen
Schrijf het kader, het beleid en de controles, afgestemd op uw risico. Licht bij minimaal risico, grondig bij hoog risico.
STAP 03
Verankeren
Bouw de controles, logging en goedkeuringen in uw werkprocessen en platform. Train de mensen die ze gebruiken.
STAP 04
Draaien
Monitor, test en rapporteer. Houd het bewijs actueel terwijl modellen, agents en regels veranderen.
Opleveringen
EU AI Act
ISO/IEC 42001
NIST AI RMF
GDPR
DORA
Sectortoezichthouders
Een volledig register van uw AI-systemen en agents, met eigenaren en risiconiveaus
Een gap-analyse voor de EU AI Act, per use case
Een AI-governancekader en -beleid dat uw raad van bestuur kan goedkeuren
Een controleontwerp voor elke use case met hoog risico, inclusief menselijk toezicht
Sjablonen voor technische documentatie en logging ingericht voor systemen met hoog risico
Een plan voor AI-geletterdheid per rol
Een monitorings- en incidentproces, met een periodiek rapport aan de raad van bestuur
Wat er daarna gebeurt
Gereedheids- en volwassenheidsscan
Governance is een van de vijf pijlers die wij scoren.
AI-strategie en roadmap
Bouw governance in het operating model in.
Agentic AI multi-agentoplossingen
Agents vanaf dag één met controles ontworpen.
C-suite-oplossingen
Voor leiders op het gebied van compliance, legal en risico.
AI-governance en de EU AI Act, beantwoord
Wat is AI-governance?
AI-governance is het geheel van regels, rollen en controles dat bepaalt welke AI u gebruikt, hoe die mag handelen en hoe u aantoont dat hij zich correct gedroeg. Het omvat een inventaris van elk AI-systeem, risicoclassificatie, menselijk toezicht, testen, logging en verantwoording wanneer er iets misgaat.
Wanneer gelden de regels voor hoog risico uit de EU AI Act?
Na de Digital Omnibus on AI, die op 27 juli 2026 in werking trad, gelden de verplichtingen voor zelfstandige systemen met hoog risico uit bijlage III vanaf 2 december 2027. AI met hoog risico die is ingebouwd in producten die onder bijlage I vallen, zoals machines of medische hulpmiddelen, volgt vanaf 2 augustus 2028.
Is de hele EU AI Act uitgesteld?
Nee. Alleen de deadlines voor hoog risico zijn verschoven. Verboden praktijken gelden sinds februari 2025, regels voor AI-modellen voor algemene doeleinden sinds augustus 2025, en de meeste transparantieplichten blijven op hun oorspronkelijke spoor. Bedrijven moeten vandaag nog steeds weten welke AI ze gebruiken en hoe die geclassificeerd is.
Geldt de EU AI Act ook voor bedrijven buiten de EU?
Ja, in veel gevallen. De wet geldt voor aanbieders die AI op de EU-markt brengen en voor gebruikers die AI in de EU inzetten, en kan bedrijven elders raken waarvan de AI-output in de EU wordt gebruikt. Een bedrijf in de VAE of Zuid-Afrika met klanten in de EU moet zijn blootstelling nagaan.
Welke AI-systemen gelden als hoog risico?
Systemen met hoog risico zijn systemen die worden gebruikt in gevoelige gebieden die in de wet zijn opgesomd, zoals werving en personeelsbeheer, kredietscores, toegang tot essentiële diensten, onderwijs, kritieke infrastructuur en rechtshandhaving, plus AI die een veiligheidscomponent is van gereguleerde producten. De classificatie hangt af van het gebruik, niet van het model.
Wat zijn de boetes onder de EU AI Act?
De hoogste boetes, voor het gebruik van verboden AI-praktijken, lopen op tot 35 miljoen euro of 7% van de wereldwijde jaaromzet, afhankelijk van wat hoger is. Andere overtredingen vallen in lagere categorieën. Voor kleinere bedrijven is de boete gemaximeerd op het laagste van de twee bedragen.
Hoe verschilt het beheren van AI-agents van het beheren van modellen?
Agents ondernemen acties, roepen tools aan en geven werk door aan andere agents, dus u moet beheren wat ze doen, niet alleen wat ze zeggen. Dat betekent rechten per agent, grenzen aan welke systemen ze mogen raken, menselijke goedkeuring voor risicovolle stappen en een volledig logboek van elke actie en overdracht.
Is dit juridisch advies?
Nee. Wij ontwerpen en bouwen de governance, controles en het bewijs die compliance nodig heeft, en werken samen met uw juridische en complianceteams of externe advocaten, die het juridische oordeel geven.
Deze pagina vat de EU AI Act samen zoals gewijzigd door de Digital Omnibus on AI, Verordening (EU) 2026/1744, per oktober 2026. Het is algemene informatie, geen juridisch advies.
Weet welke AI u gebruikt voordat een toezichthouder ernaar vraagt
Wij lopen uw huidige AI-gebruik door, signaleren wat waarschijnlijk hoog risico is en laten zien wat er nodig is om in december 2027 klaar te zijn voor een audit.
