AI-audit: interne en externe toetsing van AI-systemen.

Waarom AI-auditing er nu toe doet.

De AI Act (Verordening 2024/1689) treedt gefaseerd in werking. Per 2 augustus 2025 moeten organisaties AI-geletterdheid hebben geborgd. Per 2 augustus 2026 gelden de volledige verplichtingen voor high-risk AI-systemen. Markttoezichtautoriteiten hebben vanaf dat moment de bevoegdheid om audits uit te voeren bij aanbieders en deployers van AI-systemen.

Artikel 64 regelt de markttoezichtbevoegdheden. Nationale toezichthouders kunnen documentatie opvragen, toegang eisen tot AI-systemen, tests uitvoeren en corrigerende maatregelen opleggen. Artikel 72 verplicht aanbieders van high-risk AI tot post-market monitoring: een systematisch proces om prestatiedata, incidenten en gebruikersfeedback te verzamelen en te beoordelen gedurende de gehele levensduur van het systeem.

Wachten tot een toezichthouder langskomt is geen strategie. Een goed opgezet intern auditprogramma vindt tekortkomingen voordat ze juridische gevolgen hebben. Het verschil tussen een organisatie die zelf haar AI-systemen periodiek toetst en een organisatie die dat niet doet, is het verschil tussen een bevinding die je intern oplost en een boete die kan oplopen tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet (Artikel 99 lid 4).

Deze pagina behandelt beide kanten van het spectrum: de interne audit die je zelf opzet en uitvoert, en de externe audit door een notified body, markttoezichtautoriteit of onafhankelijke auditor. Per onderdeel laten we zien wat er precies wordt gecontroleerd, hoe het proces verloopt, en hoe je je voorbereidt.

Niet elk domein weegt even zwaar bij elke audit. Bij een interne audit prioriteer je op basis van risicoprofiel: een AI-systeem dat persoonsgegevens verwerkt krijgt extra aandacht op data-governance en transparantie; een systeem dat autonome beslissingen neemt krijgt extra aandacht op menselijk toezicht en accuratesse. Bij een externe audit door een notified body wordt het volledige palet getoetst zonder uitzonderingen.

Voor deployers van high-risk AI is de scope beperkter. De deployer is niet verantwoordelijk voor het technisch dossier (Artikel 11) of de data-governance van trainingsdata (Artikel 10), maar wel voor het gebruik conform instructies, het borgen van menselijk toezicht, het bewaren van logs en het melden van incidenten. De pagina over deployer-verplichtingen gaat daar dieper op in.

Wanneer verplicht, wie voert uit, wat te verwachten.

Wanneer is externe audit verplicht?

Artikel 43 schrijft conformity assessment voor bij high-risk AI-systemen voordat ze op de markt worden gebracht. Er zijn twee routes:

• Zelf-assessment (Annex VI): de aanbieder voert zelf de conformiteitsbeoordeling uit op basis van interne controle. Dit geldt voor de meeste high-risk systemen onder Annex III, mits er geen geharmoniseerde standaarden zijn voorgeschreven die een notified body vereisen.
• Notified body assessment (Annex VII): een aangemelde instantie voert de beoordeling uit. Dit is verplicht voor high-risk AI-systemen onder Annex I (product-veiligheidsregelgeving zoals medische hulpmiddelen, machines, speelgoed) en voor specifieke Annex III-categorieen waarbij de Commissie dit heeft bepaald.

Daarnaast kunnen markttoezichtautoriteiten op elk moment een audit initiëren op basis van Artikel 64. Dit gebeurt bij meldingen van incidenten, klachten van betrokkenen, steekproefsgewijze controles of sectorale toezichtcampagnes.

Wie voert de externe audit uit?

• Notified bodies: aangemelde instanties die door lidstaten zijn aangewezen en geaccrediteerd om conformity assessments uit te voeren. In Nederland worden deze aangewezen door de Rijksinspectie Digitale Infrastructuur of sectorale toezichthouders.
• Markttoezichtautoriteiten: in Nederland zijn dat onder andere de Autoriteit Persoonsgegevens (coördinerende rol), de Rijksinspectie Digitale Infrastructuur, en sectorale toezichthouders zoals AFM (financieel), IGJ (zorg) en de Arbeidsinspectie.
• Onafhankelijke auditors: niet wettelijk verplicht maar steeds vaker gevraagd door klanten, investeerders of bij certificering tegen ISO 42001. Zij bieden een onafhankelijk oordeel zonder de juridische consequenties van een notified body.

Wat te verwachten bij een externe audit

Een externe audit volgt doorgaans dezelfde structuur als een interne audit maar met hogere eisen aan bewijsmateriaal en formaliteit. De auditor verwacht:

• Volledige en actuele documentatie per auditdomein, direct beschikbaar
• Medewerkers die het systeem en de processen kunnen uitleggen en toelichten
• Toegang tot het AI-systeem voor technische verificatie
• Bewijs van de werking van processen: niet alleen beleid maar ook uitvoeringsbewijzen zoals ingevulde risico-registers, testresultaten, incident-logs en review-verslagen
• Bewijs van eerdere interne audits en de opvolging van bevindingen

Van bevinding naar opgeloste tekortkoming.

Een audit zonder opvolging is een verspilling van tijd en geld. Het remediatieproces is minstens zo belangrijk als de audit zelf. Elke bevinding moet worden vertaald naar een concrete actie met een eigenaar, een deadline en een verificatiemoment.

Stap 1: root cause-analyse

Behandel niet alleen het symptoom maar zoek de onderliggende oorzaak. Als het risico-register niet is bijgewerkt, is de oorzaak misschien niet onwil maar het ontbreken van een verantwoordelijke of een triggermoment in het proces. Als documentatie ontbreekt, is de oorzaak misschien dat ontwikkelteams geen documentatieverplichtingen in hun werkproces hebben opgenomen. De root cause bepaalt de juiste corrigerende actie.

Stap 2: corrigerende actie definieren

Formuleer de actie concreet en meetbaar. Niet: "risico-register verbeteren". Wel: "risico-register aanvullen met ontbrekende systemen X en Y, rest-risico-beoordeling toevoegen per risico, eigenaar toewijzen per systeem, review-datum instellen op elk kwartaal, deadline 15 mei 2026, eigenaar: compliance officer". Hoe specifieker de actie, hoe eenvoudiger de verificatie.

Stap 3: eigenaar en deadline

Elke corrigerende actie heeft precies een eigenaar. Niet een afdeling, niet een team, maar een persoon met naam. Die persoon is verantwoordelijk voor de uitvoering en rapporteert over voortgang. Deadlines moeten realistisch maar ambitieus zijn: kritieke bevindingen binnen een week, major binnen dertig dagen, minor binnen negentig dagen.

Stap 4: hercontrole

Na de deadline verifieert de auditor of de corrigerende actie is doorgevoerd en effectief is. Dit is geen formaliteit: de auditor controleert het bewijsmateriaal op dezelfde manier als bij de oorspronkelijke audit. Als de actie niet of onvoldoende is doorgevoerd, wordt de bevinding opnieuw geregistreerd met een escalatie naar het management. Bij herhaalde non-remediatie na hercontrole is dit zelf een kritieke bevinding voor de volgende auditcyclus.

Over AI-auditing voor het MKB.

Wat is een AI-audit precies?

Een systematische en onafhankelijke beoordeling van een AI-systeem tegen vooraf vastgestelde criteria. Die criteria komen uit de AI Act, interne beleidsregels, technische standaarden zoals ISO 42001 en contractuele verplichtingen. Het doel is vaststellen of het systeem aan alle eisen voldoet en verbeterpunten identificeren.

Is een AI-audit verplicht onder de AI Act?

Niet als zodanig benoemd, maar Artikel 17 lid 1 sub h eist een QMS met procedures voor interne controle en correctieve acties. Dat vertaalt zich in de praktijk naar een intern auditprogramma. Voor externe audit: Artikel 43 schrijft conformity assessment voor bij high-risk AI. Artikel 64 geeft toezichthouders auditbevoegdheden.

Wat is het verschil tussen interne en externe audit?

Interne audit wordt door de eigen organisatie uitgevoerd om continu te verbeteren en tekortkomingen vroegtijdig te vinden. Externe audit wordt uitgevoerd door een onafhankelijke derde partij met juridisch bindende consequenties: goedkeuring of afwijzing van conformity, handhavingsmaatregelen of certificeringsbesluiten.

Welke domeinen worden geaudit?

Acht domeinen: risicomanagement (Art. 9), data-governance (Art. 10), technische documentatie (Art. 11), transparantie (Art. 13/50), menselijk toezicht (Art. 14), accuratesse en robuustheid (Art. 15), kwaliteitsmanagement (Art. 17) en post-market monitoring (Art. 72).

Hoe vaak moet een interne AI-audit plaatsvinden?

De AI Act specificeert geen exacte frequentie. ISO 42001 adviseert jaarlijks als minimum. Voor high-risk AI in productie adviseren wij halfjaarlijks een volledige cyclus, plus ad-hoc bij significante wijzigingen, incidenten of regelgevings-updates. Het QMS moet de gekozen frequentie documenteren en onderbouwen.

Wie mag een interne AI-audit uitvoeren?

Iemand die onafhankelijk is van het geaudite proces. De auditor mag niet dezelfde persoon zijn die het systeem ontwikkelt of beheert. Bij een klein MKB: train een medewerker uit een andere afdeling, huur een externe partij in die rapporteert aan het management, of combineer peer-review met management-review. ISO 19011 geeft richtlijnen.

Wat kost een externe AI-audit?

Conformity assessment door een notified body: 15.000 tot 60.000 euro per high-risk systeem. Onafhankelijke pre-audit of gap-analyse: 5.000 tot 20.000 euro. Voorbereiding kost intern 40 tot 120 uur. Voor MKB met een enkel high-risk systeem is de totale audit-investering typisch 20.000 tot 40.000 euro per jaar.

Wat gebeurt er als een audit tekortkomingen vindt?

Bij interne audit: verbeterplan met eigenaar, deadline en hercontrole. Bij notified body: kritieke bevindingen blokkeren conformity assessment totdat ze zijn opgelost. Bij markttoezichtautoriteit: corrigerende maatregelen (Art. 79), markttoegangsbeperking, recall of boete onder Artikel 99.

Hoe bereid ik me voor op een externe audit?

Vier stappen. Een: voer een volledige interne audit uit en remedieer alle kritieke en major bevindingen. Twee: zorg dat alle documentatie compleet en vindbaar is. Drie: bereid medewerkers voor op interviews over hoe processen in de praktijk werken. Vier: doe een pre-audit met een onafhankelijke partij die dezelfde criteria hanteert.

Kan ISO 42001-certificering dienen als bewijs voor AI Act-compliance?

Deels. ISO 42001 toont aan dat je een AI-managementsysteem hebt ingericht. Het is echter geen harmonised standard onder de AI Act en dekt niet alle artikelspecifieke technische vereisten af. Gebruik het als fundament en vul aan met AI Act-specifieke documentatie en controles. Zie onze pagina over ISO 42001-implementatie.