AI-verordening voor de overheid
De AI-verordening geldt ook voor overheidsorganisaties zodra zij AI ontwikkelen, inkopen of gebruiken. Of het nu gaat om een chatbot, een selectietool, een analysemodel of beslisondersteuning: wat je moet doen, hangt af van het risiconiveau van de toepassing en van je rol in de keten. De invoering verloopt bovendien gefaseerd. Per 30 september 2026 gelden onder meer verboden praktijken, verplichtingen rond AI-geletterdheid, GPAI-verplichtingen, transparantieverplichtingen en delen van governance en toezicht. De reguliere hoog-risicoverplichtingen volgen in 2027 en 2028. In dit overzicht zie je snel waar je op moet letten: valt een toepassing onder verboden of hoog-risico AI, welke deadlines gelden nu, en hoe bereid je je organisatie praktisch voor?
Wat de regels betekenen voor overheidsorganisaties
De AI-verordening, vaak de AI Act genoemd, is een EU-regel die rechtstreeks geldt voor Nederlandse overheidsorganisaties. Zij raakt niet alleen partijen die zelf AI bouwen, maar ook organisaties die AI inkopen of gebruiken in hun processen. De verordening geldt onder meer voor aanbieders buiten de EU wanneer de output van hun AI-systeem in de EU wordt gebruikt. Het doel van de verordening is veilige en betrouwbare AI, met bescherming van grondrechten, gezondheid en veiligheid. Tegelijk geeft zij meer duidelijkheid over verantwoordelijkheden en toezicht. De regels zijn risicogestuurd: niet elke toepassing krijgt dezelfde eisen. Juist in de publieke sector is dat belangrijk, zeker bij AI in de overheid, omdat AI in dienstverlening, handhaving, selectie en beslisondersteuning direct kan doorwerken in de positie van burgers.
Voor welke rollen en organisaties de verordening geldt
De verplichtingen volgen uit de rol die een organisatie per AI-systeem vervult.
- Aanbieder: je ontwikkelt een AI-systeem, laat het ontwikkelen of zet het onder eigen naam op de markt of in gebruik.
- Gebruiksverantwoordelijke: je gebruikt het systeem in de praktijk, bijvoorbeeld in dienstverlening, handhaving, HR of beleidsuitvoering.
- Importeur of distributeur: deze rollen zijn relevant als AI van buiten de EU wordt ingevoerd of verder beschikbaar wordt gesteld.
- Eén overheidsorganisatie kan meerdere rollen tegelijk hebben, bijvoorbeeld bij maatwerk met een leverancier of bij een ingrijpende aanpassing van een bestaand systeem.
- De verordening raakt dus niet alleen ministeries en gemeenten, maar ook uitvoeringsorganisaties, toezichthouders en leveranciers voor de overheid. Bij general-purpose AI-modellen heeft de modelleverancier eigen plichten, maar de overheid blijft verantwoordelijk voor eigen gebruik en inkoopkeuzes.
De risiconiveaus: van verboden inzet tot beperkt risico
| Categorie | Wat betekent dit? | Voorbeelden bij de overheid |
|---|---|---|
| Verboden | Niet toegestaan. | Bijvoorbeeld social scoring of bepaalde verboden biometrische toepassingen. |
| Hoog-risico | Zware eisen aan risicobeheer, documentatie, logging, datakwaliteit en menselijk toezicht. | AI voor onder meer het analyseren of filteren van sollicitaties en het beoordelen van kandidaten valt in beginsel onder bijlage III. Ook bepaalde AI voor toegang tot essentiële private of publieke diensten en uitkeringen kan hoog-risico zijn. Beoordeel altijd de beoogde toepassing, de bijlage-III-categorie en eventuele wettelijke uitzonderingen; ‘beslisondersteuning’ of ‘subsidies’ is niet automatisch hoog-risico. |
| Transparantie | Voor specifieke systemen gelden transparantieplichten: bij directe interactie met AI moet de persoon doorgaans worden geïnformeerd, tenzij dat evident is. Aanbieders moeten bepaalde synthetische output machineleesbaar markeren. Gebruiksverantwoordelijken moeten onder meer deepfakes en bepaalde AI-teksten over zaken van publiek belang zichtbaar openbaar maken, behoudens uitzonderingen. | Publiekschatbots, synthetische beelden, deepfakes en bepaalde AI-teksten over zaken van publiek belang. |
| Minimaal risico | AI-systemen die niet onder een verbod, hoog-risicocategorie of specifieke transparantieplicht vallen, hebben doorgaans geen aanvullende AI Act-verplichtingen enkel wegens een ‘minimaal risico’-label. Andere wetgeving kan wel gelden. | Interne productiviteitstools zonder directe invloed op rechten van burgers. |
De inzetcontext is doorslaggevend: dezelfde tool kan in publieksvoorlichting beperkt risico zijn, maar in selectie of besluitvorming veel zwaarder worden ingeschaald.
Wanneer welke verplichtingen ingaan
Anno 2026 zijn de eerste tranches al actief. Dit is de hoofdlijn van de gefaseerde invoering.
| Moment | Wat geldt er dan? |
|---|---|
| 1 augustus 2024 | De AI-verordening is in werking getreden. |
| 2 februari 2025 | Verboden AI-praktijken en de verplichting om de ontwikkeling van AI-geletterdheid te ondersteunen gelden. |
| 2 augustus 2025 | De regels voor AI-modellen voor algemene doeleinden gelden. |
| 2 augustus 2026 | De algemene toepassing en de transparantieverplichtingen gelden. |
| 2 december 2027 | De kernverplichtingen voor hoog-risico-AI-systemen uit bijlage III gelden. |
| 2 augustus 2028 | Specifieke regels gaan gelden voor hoog-risico AI die is ingebouwd in gereguleerde producten uit bijlage I. |
| Uiterlijk 2 augustus 2030 | Aanbieders en gebruiksverantwoordelijken van hoog-risico-AI die bestemd is voor gebruik door overheidsinstanties moeten uiterlijk aan de verordening voldoen. Voor andere al vóór de toepasselijke datum in gebruik genomen hoog-risicosystemen geldt in beginsel alleen toepassing bij een ingrijpende ontwerpwijziging. |
Hoe de Rijksoverheid uitvoering en toezicht organiseert
De AI-verordening werkt rechtstreeks en kent nationale bevoegde autoriteiten naast Europees toezicht door de AI Office. In Nederland lag per september 2026 een concept-Uitvoeringswet AI-verordening voor, met een voorgesteld stelsel van meerdere toezichthouders, coördinatie door de Autoriteit Persoonsgegevens en de Rijksinspectie Digitale Infrastructuur en een single point of contact. Voor organisaties is vooral relevant dat deze inrichting voorgenomen is totdat de nationale wetgeving definitief is; voor juridische interpretatie en actualiteiten is het webinar juridische update data & technologie een logische verdieping. Voor hoog-risico AI hoort aan de aanbiederskant ook een conformiteitsbeoordeling, en waar relevant kunnen test- of sandboxmogelijkheden innovatie gecontroleerd ondersteunen. De lijn van de Rijksoverheid blijft daarbij: ruimte voor innovatie, maar wel onder aantoonbare publieke verantwoording en bescherming van rechten.
Praktische stappen voor voorbereiding en AI-geletterdheid
- Breng alle AI-toepassingen in kaart: doel, leverancier, gebruikte data, impact op burgers en de rol van je organisatie per systeem.
- Werk met een vaste beslisroute om verboden gebruik uit te sluiten, het risiconiveau te bepalen en transparantie- of documentatieplichten op tijd te signaleren.
- Leg governance, contractafspraken, menselijk toezicht, dossiervorming en afspraken over datamanagement in de overheid vroeg vast.
- Neem maatregelen om de ontwikkeling van AI-geletterdheid te ondersteunen bij personeel en anderen die namens je organisatie met de werking en het gebruik van AI-systemen omgaan; stem die af op kennis, ervaring, context en betrokken personen.
- Wil je teams verder voorbereiden, dan biedt SBO verdieping over AI-geletterdheid, AI bij de overheid en juridische actualiteiten rond data & technologie, bijvoorbeeld met de cursus AI voor de overheid.
Waar de officiële tekst en toelichting staan
- EUR-Lex: voor de juridisch leidende en actuele, geconsolideerde tekst van de AI-verordening, inclusief Verordening (EU) 2026/1744.
- Rijksoverheidspagina’s: voor uitleg, planning en beleidscontext in Nederland.
- Wetsdocumenten, aanwijzingsbesluiten en toezichtschema’s: voor de nationale uitwerking van toezicht en bevoegdheden.
- Samenvattingen van leveranciers of blogs: nuttig voor oriëntatie, maar niet voldoende voor formele nalevingsbesluiten.
Met een achtergrond in Beleids- en Organisatiewetenschappen ontwikkelt Lotte opleidingen en congresprogramma’s op het snijvlak van zorg, datagedreven werken, transformatie en innovatie. Zij vertaalt complexe maatschappelijke en organisatorische vraagstukken naar inspirerende en praktijkgerichte programma’s die professionals ondersteunen bij verandering en vernieuwing. Vanuit haar expertise in organisatieontwikkeling en innovatie richt zij zich op thema’s als toekomstbestendige zorg, digitale transformatie en (project)management. Daarbij combineert zij inhoudelijke scherpte met een creatieve en verbindende aanpak, waarbij zij samen met experts en professionals werkt aan actuele, impactvolle en vernieuwende programma’s.