AI Act onduidelijkheden: waar de EU nog aan werkt.

De AI Act is geen afgesloten document. Implementing acts, delegated acts, geharmoniseerde normen, Code of Practice-versies en guidance-documenten verschijnen doorlopend. Deze pagina houdt bij waar de grootste onduidelijkheden zitten, welke publicaties op komst zijn en hoe je er als MKB op kunt anticiperen.

Prometheus21 monitort AI Act-ontwikkelingen kwartaal-actief voor MKB en mid-market. Onderdeel van onze AI compliance-aanpak.

Abonneer op AI Act-updates Doe de gratis AI-check (5 min)
Geschreven door Prometheus21, AI-strategiepartner voor het MKB ·
2soorten
Uitvoeringshandelingen (Artikel 98) en gedelegeerde handelingen (Artikel 97)
3bronnen
Primaire monitor-bronnen: Commissie, AI Office, CEN-CENELEC JTC 21
5issues
Grootste open interpretatie-punten die MKB direct raken
AI act interpretatie

Een levende wet. Invulling komt er gaandeweg.

De AI Act onduidelijkheden zijn niet gebreken in de wet maar een bewust ontworpen mechanisme. Een verordening van deze omvang kan niet alle technische en interpretatieve detail in het hoofd-document regelen; daarom werkt Europa met implementing acts (Artikel 98), delegated acts (Artikel 97), geharmoniseerde normen (Artikel 40), AI Office-guidance, Code of Practice (Artikel 56) en gemeenschappelijke specificaties (Artikel 41). Al deze instrumenten samen geven invulling aan wat in de kern-tekst als principe staat. Dit betekent dat de Act een 'levend' wetboek is: uitbreiding, aanpassing en verduidelijking volgen jaren na de oorspronkelijke publicatie.

Voor MKB-directies betekent dit dat compliance niet eenmalig is maar doorlopend. Beleid dat vandaag past, kan door een nieuw AI Office-guideline of een implementing act formeel-geldig verklaard of afgewezen worden. Dit is niet uniek voor de AI Act; de AVG heeft hetzelfde patroon gehad met EDPB-richtsnoeren en Commissie-uitspraken die over de jaren interpretaties vastgelegd hebben. Kenmerkend is dat niemand de uiteindelijke stand helemaal voor zich heeft; het is een voortschrijdend beeld.

Deze pagina dient drie doelen. Eerste: laten zien waar de grootste openstaande interpretatie-punten zitten en welke verwachtingen realistisch zijn. Tweede: helder maken welke bronnen je als MKB moet volgen om up-to-date te blijven. Derde: praktische strategie bieden voor wat je doet bij onduidelijkheid, zodat je wel keuzes kunt maken zonder te wachten op absolute zekerheid. De onderstaande visuele overzichten maken het hanteerbaar. Koppeling met onze tijdlijn-gids voor deadlines en 10-stappen-gids voor concrete implementatie.

Twee juridische instrumenten die vaak verwarring geven zijn AI act implementing acts en AI act delegated acts. Kort: implementing acts zijn technisch-uniforme uitvoering (Artikel 98 AI Act, onder de Commissie via comitologie), delegated acts zijn aanvullende of wijzigende regels binnen vooraf gedelegeerde bevoegdheden (Artikel 97, met mogelijk bezwaar van Parlement en Raad). Beide zijn juridisch bindend en verschijnen gespreid wanneer behoefte ontstaat. AI act uitvoeringshandelingen is de Nederlandse vertaling van implementing acts. Deze instrumenten kunnen onder meer de Annex III-lijst aanpassen, drempels herijken, technische standaarden vastleggen. Monitor dus niet alleen de hoofdtekst maar ook deze opvolgend-wetgeving.

AI office guidance en guidelines komen vaker voor dan implementing/delegated acts, zijn niet juridisch bindend maar wel belangrijke interpretatie-signaal. Bij audit zal de AP en sectorale toezichthouder doorgaans uitgaan van AI Office-guidance als redelijke interpretatie-basis. Dit maakt guidance-documenten praktisch leidend, ook zonder formele bindingskracht. Daarom monitor je ze actief. AI Office heeft sinds 2024 onder meer FAQ's, templates voor training-data-samenvatting, preliminary guidance op verschillende onderwerpen gepubliceerd. Toekomstige guidance-gebieden zijn onder meer diep in Annex III-scope, Artikel 50-transparantie-praktijk en Artikel 26-deployer-verplichtingen.

Implementing acts: Artikel 98 AI Act, uitvoeringshandelingen van de Commissie voor uniforme toepassing en via comitologie met onderzoeksprocedure, juridisch bindend.

Delegated acts: Artikel 97 AI Act. Gedelegeerde handelingen voor aanvulling of wijziging binnen gedelegeerde bevoegdheden. Kunnen geblokkeerd door Parlement of Raad.

Compliance is continu
Interpretatie-landschap ontwikkelt zich doorlopend. Bouw monitoring in je governance-cadans.
Prudent bij twijfel
Bij onduidelijkheid: kies de strengere interpretatie. Documenteer rationale. Pas aan als guidance komt.
Drie bronnen primair
Commissie (Publicatieblad), AI Office (digital-strategy.ec.europa.eu), CEN-CENELEC JTC 21 voor normen.
Open interpretatie-punten

Zes hoofdonduidelijkheden

Geordend op prioriteit voor MKB. Rood = hoog risico voor misinterpretatie, oranje = middel, groen = laag.

Artikel 6(3) uitzonderingen high-risk

Hoog

Artikel 6 lid 3 · HR, krediet, onderwijs

Welke concrete AI-tools in HR-selectie, kredietscoring of onderwijs vallen onder de vier Artikel 6(3)-uitzonderingen en kwalificeren dus niet als high-risk ondanks Annex III-positionering. Grensgevallen zijn talrijk; AI Office-guidance verwacht.

StatusAI Office werkt aan guideline; verwacht 2026. Tot die tijd prudente interpretatie: als er twijfel is, classificeren als high-risk.

Artikel 25 substantiele wijziging

Hoog

Artikel 25 · Deployer wordt aanbieder

Wanneer precies word je door aanpassing van een ingekocht AI-systeem zelf aanbieder. Het onderscheid 'substantieel' versus 'normaal gebruik' is niet scherp gedefinieerd. Dit raakt veel MKB die white-label AI-producten bouwen.

StatusAfhankelijk van sector en context; juridische literatuur bespreekt het, formele guidance verwacht later.

Artikel 50 transparantie-grenzen

Midden

Artikel 50 · Chatbot, deepfake, content

Specifieke toepassing van transparantie-eisen: moet elke chatbot een disclaimer; hoe label je AI-gegenereerde marketing-content; wanneer is label voldoende machinereadable voor synthetic content.

StatusVan kracht vanaf augustus 2026. AI Office publiceert guidance richting deze datum. Start implementatie pragmatisch.

Artikel 4 AI-geletterdheid scope

Midden

Artikel 4 · Training verplicht

Hoeveel training is 'passend' per rol en context. Wat documenteer je precies. Moeten externe freelancers ook; geldt het voor indirecte AI-gebruik zoals embedded AI-features.

StatusVan kracht sinds februari 2025. AI Office-FAQ deels verschenen. Pragmatische interpretatie: proportioneel naar rol en risico.

Samenhang sectorale regelgeving

Midden

DNB, NVWA, IGJ, AFM, ACM

Hoe werkt AI Act samen met sector-specifieke regelgeving (financieel, medisch, voedsel, telecom). Wie is leidende toezichthouder per sector; hoe voorkom je dubbele of tegenstrijdige eisen.

StatusSectorale toezichthouders publiceren eigen AI-guidance. AP als coordinerend op EU-AI-Act-niveau.

GPAI systemic risk-criteria

Laag

Artikel 51 · FLOPs-drempel

Of de 10^25 FLOPs-drempel op termijn wordt aangepast, welke kwalitatieve aanvullingen komen. Dit raakt voornamelijk grote model-aanbieders; voor MKB-deployer indirect via leveranciers-keuze.

StatusCommissie heeft aanpassingsrecht; geen concrete wijziging aangekondigd per 2026. Monitor via AI Office-publicaties.
Bronnen monitoren

Drie niveaus van monitoring

Officiele bronnen, sectorale vertaling, specialist-ondersteuning. Elk niveau heeft eigen rol.

Monitor-hierarchie voor AI Act-ontwikkelingen

Drie lagen van bronnen; gebruik ze gezamenlijk voor volledig beeld zonder information overload

Officiele primaire bronnen

Juridisch leidend en gezaghebbend

  • EUR-Lex · eur-lex.europa.euOfficiele tekst AI Act, implementing acts, delegated acts
  • AI Office · digital-strategy.ec.europa.euGuidelines, FAQ, templates, Code of Practice
  • CEN-CENELEC JTC 21Geharmoniseerde normen in ontwikkeling
  • Publicatieblad EUAlle formele publicaties
  • EDPB · edpb.europa.euAI-AVG-overlap richtsnoeren

Nationale en sectorale bronnen

Nederlandse context en branche-vertaling

  • AP · autoriteitpersoonsgegevens.nlCoordinerend toezichthouder AI Act in NL
  • Wetgevingskalender.nlNederlandse uitvoeringswet-status
  • DNB, AFM, NVWA, IGJ, ACMSectorale autoriteiten guidance
  • Koepels · VNO-NCW, MKB-NL, FMESector-vertaling van implicaties
  • Ministerie EZK + BZKBeleidsstandpunt NL-overheid

Specialist-ondersteuning

Gesynthetiseerd, toegepast op jouw context

  • Adviesbureaus zoals Prometheus21Kwartaal-update op MKB-schaal
  • Juridisch-advocatenkantorenDiepte-analyse juridische instrumenten
  • Think tanks + academiaOnafhankelijke analyses
  • Gespecialiseerde mediaMIT Tech Review, Politico Europe
  • Peer-netwerkenDirecte uitwisseling met vergelijkbare organisaties
Onze aanpak

Strategie bij onduidelijkheid

Vier stappen om met open interpretatie-punten om te gaan zonder beslissings-verlamming.

Prudent interpreteren

Bij twijfel de strengere interpretatie volgen. Liever over-compliant dan onder-compliant in onzeker-gebied.

Documenteer rationale

Leg interpretatie-keuze vast met onderbouwing. Bij toezichthoudervraag kun je proactieve zorgvuldigheid aantonen.

Monitor en pas aan

Kwartaal-check op nieuwe guidance, normen en beslissingen. Update eigen interpretatie als er helderheid komt.

Peer en expert

Wissel ervaring uit met peer-organisaties. Bij precedent-stellende vragen juridische second opinion.

Onze belofte: Kwartaal-update AI Act-ontwikkelingen voor klanten met lopende compliance-trajecten. Publicatie-monitoring plus vertaling naar jouw specifieke situatie. Koppeling met 10-stappen-MKB-roadmap.

Valkuilen

Vier valkuilen bij onzekerheid

Strategieen die aantrekkelijk lijken maar het risico verhogen in plaats van verlagen.

Valkuil 1

Wachten op zekerheid

De verleiding is niets te doen tot alles helder is. Absolute zekerheid komt niet; het interpretatie-landschap blijft jaren ontwikkelen. Wachten is non-compliance; start met prudente interpretatie.

Valkuil 2

Alleen op guidance bouwen

Sommige organisaties gebruiken guidance-publicaties als absoluut houvast. Guidance is interpretatie-signaal, niet bindend recht. De wet-tekst blijft primair; guidance helpt bij invulling maar overschrijft niet.

Valkuil 3

Niet documenteren

Interpretaties maken zonder vastleggen. Bij latere guidance of audit kun je niet aantonen dat je zorgvuldig hebt afgewogen. Documentatie is bescherming bij onduidelijkheid, zeker als later blijkt dat interpretatie anders had moeten zijn.

Valkuil 4

Geisoleerd werken

Compliance-besluiten alleen intern. Peer-organisaties, branche-koepels en externe specialisten hebben inzicht in bredere praktijk. Zonder dit perspectief loop je kans op interpretatie die afwijkt van de branche-norm, wat later een issue wordt.

Veelgestelde vragen

Veelgestelde vragen

Tien vragen over AI Act-onduidelijkheden en monitoring.

Stel je vraag
Per april 2026 staan er meerdere interpretatie-punten open waar de Europese Commissie, AI Office of nationale toezichthouders nog aan werken. Grote onduidelijkheden: exacte scope van sommige Annex III-categorieen (wanneer valt een systeem precies onder werkgelegenheid of essentiele diensten); reikwijdte van Artikel 6(3)-uitzonderingen (welke use cases kwalificeren als procedurele taak); toepassing van Artikel 50 transparantie op specifieke AI-tools (bijvoorbeeld chatbots met beperkte interactie); grens tussen significant aanpassen (Artikel 25) en normaal gebruik voor deployers; invulling van Artikel 4 AI-geletterdheid (welke training precies hoe ver); samenwerking tussen AI Act en sectorale wetgeving (financieel via DNB, zorg via IGJ, enzovoort). Deze vragen worden beantwoord via implementing acts, delegated acts, AI Office-guidance en harmonised standards.
Vier primaire bronnen. Eerste: officiele tekst AI Act op eur-lex.europa.eu; dit is de juridische basis. Tweede: AI Office-website op ai.europa.eu of via digital-strategy.ec.europa.eu; hier staan templates, guidelines, FAQ en de Code of Practice (Artikel 56). Derde: CEN-CENELEC JTC 21 voor geharmoniseerde normen (Artikel 40); normen worden gepubliceerd via CEN/CENELEC shop en samenvattingen op Commissie-website. Vierde: nationaal de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als coordinerend toezichthouder in Nederland, plus sectorale autoriteiten (DNB voor financieel, NVWA voor voeding en medisch, IGJ voor zorg). Daarnaast: EDPB voor AVG-AI-overlap, wetgevingskalender.nl voor Nederlandse uitvoeringswet, en branche-koepels met sector-specifieke vertaling.
Implementing acts (uitvoeringshandelingen, Artikel 98 AI Act) zijn besluiten van de Commissie die uniforme uitvoering van de Act garanderen. Ze worden genomen via de onderzoeksprocedure met een comitologie-comite. Onder de AI Act voorziet onder meer Artikel 15 lid 2 in implementing acts over technische elementen van accuracy-benchmarks voor high-risk AI, Artikel 6 lid 5 voor aanpassing van Annex III-lijst, en Artikel 52 voor procedure-elementen rond notificatie van GPAI met systemic risk. Deze handelingen zijn juridisch bindend. Ze verschijnen gespreid naar behoefte en worden gepubliceerd in het Publicatieblad.
Delegated acts (gedelegeerde handelingen, Artikel 97) zijn besluiten van de Commissie die niet-essentiele elementen van de Act aanvullen of wijzigen binnen vooraf gedelegeerde bevoegdheden. De Commissie kan onder meer Annex I uitbreiden met nieuwe productreguleringen (Artikel 7 lid 1), Annex III aanpassen met nieuwe high-risk gebieden of details bij bestaande, de 10^25 FLOPs-drempel voor systemic risk-GPAI bijstellen (Artikel 51 lid 3), en technische specificaties voor documentatie en rapportage wijzigen. Delegated acts kunnen worden geblokkeerd door het Europees Parlement of de Raad binnen drie maanden na publicatie. Ze zijn minder snel dan implementing acts maar kunnen belangrijkere materiele wijzigingen inhouden.
Geharmoniseerde normen (EN-normen) ontwikkeld door CEN, CENELEC of ETSI, die aanbieders kunnen toepassen om te voldoen aan AI Act-eisen. Artikel 40 verleent aanbieders die deze normen toepassen een 'vermoeden van conformity' met de bijbehorende Act-eisen; dit vereenvoudigt conformity assessment. Voor de AI Act is CEN-CENELEC JTC 21 'Artificial intelligence' verantwoordelijk voor ontwikkeling. Per april 2026 lopen meerdere normen in ontwikkeling (onder meer voor risk management, data governance, transparantie, human oversight, trustworthiness). Verwachte publicatie-periode: 2026-2028. Voor de augustus 2026-deadline zullen niet alle normen gereed zijn; dit bemoeilijkt conformity assessment.
Drie lagen van monitoring. Laag 1: officiele publicaties. Abonneer op EU-nieuwsbrief van de Commissie en AI Office. Check Publicatieblad voor implementing en delegated acts. Nationaal: volg AP-updates en wetgevingskalender.nl voor uitvoeringswet. Laag 2: sectorale vertaling. Branche-organisaties (VNO-NCW, MKB-Nederland, FME, enzovoort) vertalen ontwikkelingen vaak naar sector-relevante implicaties. Juristische kantoren publiceren analyses. Laag 3: specialist-partner. Adviesbureaus zoals Prometheus21 bieden gecombineerde monitoring plus interpretatie voor jouw specifieke context. Voor MKB-directies met drie tot tien AI-systemen is een kwartaal-update via specialist-partner vaak voldoende; bij meer AI of complexere situatie is maandelijkse volging zinvol.
AI Office is een onderdeel van de Europese Commissie (DG CNECT), operationeel sinds augustus 2024, specifiek verantwoordelijk voor de AI Act-implementatie op EU-niveau. Kerntaken onder Artikel 64: coordineren van implementatie, directe toezicht op GPAI-modellen met systemic risk, ondersteunen nationale toezichthouders, faciliteren van de Code of Practice, publiceren van guidance en templates, beheren van EU-database voor high-risk AI. AI Office is niet de nationale toezichthouder; dat blijft de AP in Nederland. Maar voor GPAI-aanbieders is AI Office direct aanspreekpunt. Voor MKB-deployer is AI Office belangrijk als bron van guidance-documenten: hun publicaties zetten de interpretatie-lijn voor heel de EU.
Vijf hoofdzaken. Eerste: Artikel 6(3) uitzonderingen van Annex III high-risk. Welke AI-tools kwalificeren exact als procedurele taak, als verbetering van menselijk resultaat, als patroon-detectie zonder vervanging, als voorbereidende taak. Voor veel borderline-gevallen in HR, kredietverlening of onderwijs maakt dit verschil tussen licht- en zwaarcompliance. Tweede: Artikel 50 transparantie toepassing op specifieke tools. Wanneer precies moet een chatbot 'ik ben AI' zeggen; hoe label je AI-gegenereerde content in marketing-materiaal. Derde: Artikel 25 substantiele wijziging. Wanneer word je door aanpassen van AI-tool zelf aanbieder. Vierde: Artikel 4 AI-geletterdheid verwachtingen. Welk trainingsniveau, welke documentatie, wanneer is het afdoende. Vijfde: samenwerking met sectorale toezicht (financieel, zorg, medisch). Monitor guidance specifiek op deze vijf.
Bij onduidelijkheid in een specifieke situatie zijn vier strategieen mogelijk. Eerste: prudente interpretatie. Bij twijfel de strengere interpretatie volgen; liever over-compliant dan onder-compliant. Dit is de veiligste juridische route. Tweede: documenteer de interpretatie-keuze met rationale. Als er later guidance verschijnt die anders bepaalt, kun je aantonen dat je zorgvuldig hebt afgewogen. Derde: overleg met toezichthouder (in NL de AP) bij precedent-stellende vragen; zij geven soms informeel advies. Vierde: volg branche-praktijk. Wat doen andere organisaties in jouw sector met vergelijkbare AI-toepassingen. Bij zeer complexe situaties: juridische second opinion.
De Commissie en AI Office publiceren doorlopend implementatie-materiaal. Verwachte publicaties in 2026 en 2027: uitwerking van Annex III-categorieen via implementing acts of AI Office-guidelines; templates voor GPAI training-data-samenvatting; verdere versies van de Code of Practice (Artikel 56); eerste EN-normen van CEN-CENELEC JTC 21 voor risk management en data governance; gemeenschappelijke specificaties (Artikel 41) waar normen nog niet gereed zijn; handhavings-beleid van AP en sectorale autoriteiten; eerste uitspraken en decisions. Daarnaast zijn er al politieke discussies over mogelijke aanpassingen via de Digital Omnibus of specifieke wetswijzigingen, vooral rond tempo van high-risk obligations. Blijf actief volgen. Zie onze tijdlijn-gids voor deadlines.

AI Act updates volgen voor jouw MKB

Plan een kennismaking voor kwartaal-update-abonnement. We monitoren publicaties en vertalen implicaties naar jouw specifieke AI-portfolio. Zekerheid zonder zelf doorlopend te moeten volgen.

Plan een gratis kennismaking Doe de gratis AI-check (5 min)