Van theoretische naar operationele compliance.
Theoretische compliance is elkaar vertellen dat je aan AI Act voldoet. Operationele compliance is een toezichthouder over een half jaar laten zien waarom je aan AI Act voldoet, met documenten en logs. De gap tussen beide is waar de meeste MKB-organisaties struikelen. Deze pagina helpt die gap te overbruggen.
Startpunt: AI-register plus classificatie
Zonder register geen compliance. Zonder classificatie geen zekerheid welke verplichtingen gelden. Begin met de twee praktische gidsen die aan deze fundamenten werken. Reserveer 2-4 weken voor een MKB-brede inventarisatie (vaak confronterend: je vindt meer AI dan directie dacht). Reserveer per AI-systeem 2-4 uur voor classificatie inclusief Artikel 6 lid 4-documentatie. Tegen de tijd dat dit staat heb je 40-60% van de denk-compliance gedaan.
Middengang: documentatie en contracten
Technische documentatie voor high-risk AI (Annex IV) duurt typisch 2-5 maanden voor MKB-aanbieder. Instructions for Use (Artikel 13) zijn sneller (2-4 weken). Contract-clausules voor AI-inkoop zijn een continu proces: elke nieuwe AI-aanschaf moet langs een template-toets. Documentatie zonder proces is papieren tijger; zorg voor eigenaarschap en review-frequentie.
Doorlopend: operatie en incidenten
Het zwaarste deel is niet de opbouw maar het doorlopen. Logs bijhouden (Artikel 26 lid 6), monitoring bijsturen, werknemers trainen (Artikel 4), incidenten melden binnen 15 dagen aan toezichthouder (Artikel 73). Deze discipline onderscheidt organisaties die bij audit sterk staan van organisaties die papieren-sterk maar operationeel-zwak blijken.
Bij twijfel: Prometheus21-begeleiding
Voor MKB 5-500 FTE met substantiele AI-inzet of high-risk-classificatie is externe begeleiding bij opstart-fase vaak rendabel. Na implementatie kan onderhoud vaak intern, eventueel met een retainer-sparringpartner voor vragen. Zie ook onze complete compliance-roadmap voor projectmatige aanpak.