Hoog-risico AI: welke verplichtingen gelden nu voor overheidsorganisaties?
Sinds augustus zijn de eisen voor hoog-risicosystemen uit bijlage III van toepassing, al ligt er een Europees voorstel om een deel ervan uit te stellen. Wij zetten op een rij wat vaststaat, wat nog kan schuiven en wat u als gebruiksverantwoordelijke nu al moet regelen.
Sinds 2 augustus 2026 gelden de eisen uit de AI-verordening voor hoog-risicosystemen uit bijlage III. Overheden zijn daarbij meestal gebruiksverantwoordelijke. Dat betekent: u gebruikt het systeem volgens de instructies, zorgt voor menselijk toezicht, bewaart de logs en meldt ernstige incidenten.
Voor overheidsorganisaties komt daar de grondrechteneffectbeoordeling (FRIA) bij, vóórdat het systeem wordt ingezet. Ook moet het systeem worden geregistreerd in de EU-databank.
Wat nog kan schuiven: de Europese Commissie heeft voorgesteld een deel van de hoog-risico-eisen later te laten ingaan. Dat voorstel is nog niet definitief. Ons advies: ga uit van de huidige data en bereid u voor.