EU AI Act compliance voor het mkb
De AI Act is geschreven met grote techbedrijven in gedachten, maar geldt ook voor uw organisatie zodra u AI gebruikt of inkoopt. Het goede nieuws: voor de meeste mkb-organisaties is de route overzichtelijker en goedkoper dan adviesbureaus doen geloven.
Het directe antwoord
De meeste mkb-organisaties zijn onder de AI Act gebruiksverantwoordelijke (deployer): u gebruikt of koopt AI in, maar brengt zelf geen AI-systemen op de markt. Dan komt de basis neer op vier dingen: weten welke AI er draait, per systeem de risicoklasse bepalen, passende maatregelen nemen die de ontwikkeling van AI-geletterdheid ondersteunen (Artikel 4, al van kracht sinds 2 februari 2025), en per klantgerichte usecase bepalen welke Artikel 50-plicht vanaf 2 augustus 2026 geldt en of u aanbieder of gebruiksverantwoordelijke bent. Embed AI levert die basis tegen vaste prijzen, zonder verplichte softwarelicenties. Voor mkb kan de SLIM-regeling bovendien tot 60% van een leer- en ontwikkeltraject vergoeden.
De vier stappen voor een mkb-organisatie
1. Inventariseer uw AI-gebruik
Ook schaduw-AI: de ChatGPT-accounts, AI-features in bestaande software en tools die afdelingen zelf aanschaften. Zonder overzicht is elke volgende stap giswerk.
2. Classificeer per systeem
De meeste mkb-toepassingen vallen in de lichtere categorieen. Maar AI in werving en selectie, personeelsbeoordeling of kredietbeslissingen is high-risk en vraagt om een zwaardere route richting 2 december 2027.
3. Regel AI-geletterdheid met bewijs
Artikel 4 vraagt passende maatregelen die de ontwikkeling van AI-geletterdheid ondersteunen, zonder een specifiek individueel niveau voor te schrijven. Rolgerichte training en records kunnen die aanpak aantoonbaar maken.
4. Check uw klantgerichte AI op Artikel 50
Aanbieders informeren over directe AI-interactie wanneer dit niet duidelijk is en markeren synthetische output machineleesbaar binnen lid 2. Gebruiksverantwoordelijken hebben afzonderlijke plichten voor emotieherkenning, biometrische categorisatie, deepfakes en bepaalde publiekbelangtekst.
Wat kost dit voor een mkb-organisatie?
Vaste prijzen, vooraf bekend, exclusief btw. Ter vergelijking: grote bureaus werken vrijwel altijd op uurtarief zonder publiek bedrag en governance-software kost al snel tienduizenden euro’s per jaar. Dat is voor de meeste mkb-organisaties niet nodig.
SLIM-subsidie: tot 60% vergoed
De SLIM-regeling vergoedt voor mkb tot 60% van een advies- en implementatietraject rond leren en ontwikkelen, zoals een doorlichting met opleidingsplan voor AI-geletterdheid of de invoering van een e-learningaanpak. Het eerstvolgende aanvraagtijdvak loopt van augustus tot september 2026. Wij leveren bij een offerte desgewenst een concept-activiteitenplan voor de aanvraag mee.
Veelgestelde vragen van mkb-organisaties
Geldt de EU AI Act wel voor kleine bedrijven?
Ja. De verplichtingen gelden zodra u AI gebruikt, inkoopt of aanbiedt, ongeacht bedrijfsgrootte. Wel is de last voor een gebruiksverantwoordelijke veel lichter dan voor een aanbieder, en houdt de wet op onderdelen rekening met kleinere organisaties. De kern voor mkb: overzicht, classificatie, AI-geletterdheid en transparantie.
Wij gebruiken alleen ChatGPT en wat AI-features in onze software. Moeten wij iets?
Ja, minimaal drie dingen: breng dit gebruik in kaart, neem passende AI-geletterdheidsmaatregelen voor de medewerkers die ermee werken (artikel 4, al van kracht) en stel gebruiksregels op, bijvoorbeeld over klantdata in AI-tools. De scan en Readiness Sprint vertalen dit naar rollen, acties en bewijs.
Wat kost EU AI Act compliance voor een mkb-bedrijf?
Weten waar u staat is gratis via de quickscan. Een begeleide governance scan kost EUR 2.950 (eenmalig verrekenbaar met een vervolgtraject dat binnen 60 dagen start), een complete werkende basis via de Readiness Sprint EUR 9.900 vast, en het volledige traject inclusief bewijs en implementatie EUR 21.900 vast. Met SLIM-subsidie kan tot 60% van een leer- en ontwikkeltraject vergoed worden.
Hebben wij governance-software nodig?
Vrijwel nooit. Voor een mkb-organisatie met een handvol AI-toepassingen volstaat een goed ingericht register in bestaande systemen, met een eigenaar en verankering in inkoop en release. Softwarelicenties van tienduizenden euro’s per jaar zijn voor deze schaal zelden te rechtvaardigen.
Welke deadline is voor ons het meest urgent?
Artikel 4 geldt al sinds 2 februari 2025. Artikel 50 geldt vanaf 2 augustus 2026, maar niet elke chatbot of AI-uiting krijgt automatisch dezelfde plicht: actor en usecase bepalen de scope. De meeste zelfstandige Bijlage III-plichten zijn verschoven naar 2 december 2027; wie AI in HR of krediet gebruikt kan die runway benutten voor classificatie en bewijs.
Kunnen we dit niet gewoon zelf?
Grotendeels wel, en dat is ook de bedoeling: onze aanpak levert een inrichting op die uw eigen mensen daarna zelf bijhouden, zonder vendor lock-in. De winst van begeleiding zit in snelheid en zekerheid: in weken een werkende basis met bewijs, in plaats van maanden uitzoekwerk naast de gewone bedrijfsvoering.
Weet in 5 minuten waar uw bedrijf staat
Doe de kosteloze AI Act quickscan. U ziet direct welke van de vier stappen bij u aandacht vraagt.