EU AI Act 2026: wat MKB-bedrijven nu moeten regelen

Vanaf februari 2026 gelden nieuwe EU-regels voor AI. Gebruik uw bedrijf AI voor HR-selectie, prijsberekening of kredietbeoordeling? Dan moet u dit documenteren.

De boetes zijn niet mis. Tot €35 miljoen of 7% van uw wereldwijde omzet. Voor MKB-bedrijven betekent dit vooral: weten wat u gebruikt en hoe u risico's beheerst.

Welke AI valt onder de nieuwe regels

De EU AI Act deelt AI op in risicocategorieën. Hoog-risico AI moet aan strenge eisen voldoen:

• HR-tools die cv's screenen of sollicitanten beoordelen
• Krediet- en verzekeringssystemen die klanten beoordelen
• Prijsalgoritmes die automatisch tarieven bepalen
• AI die toegang tot diensten controleert

ChatGPT voor e-mails schrijven? Dat valt er niet onder. Een AI-systeem dat automatisch bepaalt wie een lening krijgt? Dat wel.

Bakkerij De Korenschoof gebruikt Afosto voor voorraadvoorspelling tegen €149 per maand. Dat systeem voorspelt alleen vraag, geen kredietrisico. Dus geen hoog-risico AI.

Wat u nu moet doen

Maak eerst een inventaris. Welke AI gebruikt uw bedrijf? Denk ook aan software van leveranciers die AI bevat. Microsoft Dynamics 365 voorspelt facturen en onderhoud - dat kan onder de regels vallen als het beslissingen neemt over klanten.

Voor hoog-risico AI moet u:

• Risico's in kaart brengen en documenteren
• Menselijk toezicht organiseren
• Transparantie bieden aan gebruikers
• Nauwkeurigheid en betrouwbaarheid aantonen

Een webshop die AI gebruikt voor klantenservice bespaart 6 uur per dag per medewerker. Maar gebruikt diezelfde AI ook voor het weigeren van bestellingen? Dan wordt het complexer.

Gartner voorspelt dat 40% van bedrijfsapplicaties in 2026 AI-agents bevat, tegen 5% in 2026. Die agents automatiseren complete workflows: van taakcreatie tot deadline-bewaking. Handig voor MKB door snelle koppeling met bestaande systemen.

Het voordeel van MKB? U kunt sneller beslissen dan grote bedrijven. Geen eindeloze vergaderingen over compliance. Gewoon doen wat nodig is.

Praktische stappen voor compliance

Begin met uw HR-processen. Gebruikt u software die automatisch cv's beoordeelt? Documenteer hoe het werkt en welke criteria het hanteert. Zorg dat een mens altijd de eindcontrole heeft.

Voor krediet en verzekeringen geldt hetzelfde. AI mag adviseren, maar een mens moet beslissen. En klanten moeten weten dat AI meekijkt in hun beoordeling.

McKinsey verwacht dat GenAI 15% van werkuren automatiseert tegen 2030. Bij personeelstekorten wordt dat waardevol. Maar zorg dat u de regels volgt.

Voorspellende tools voor voorraad zijn meestal veilig. Die bepalen hoeveel brood u morgen bakt, niet of iemand een lening krijgt. Toch kan het slim zijn om te documenteren hoe ze werken.

Platforms als N8N helpen bij het trainen van AI op uw eigen documenten. Dat levert bedrijfsspecifieke antwoorden op en houdt gegevens intern. Goed voor privacy én compliance.

De kosten vallen mee voor MKB. Basis-documentatie en risicoanalyse kosten enkele duizenden euro's. Veel minder dan een boete van miljoenen.

Start nu met een simpele vraag: waar gebruikt uw bedrijf AI om beslissingen te nemen over mensen? Maak daarvan een lijst en werk die af voor februari 2026.