EU AI Pact en Code of Practice: vrijwillig maar slim.

Vijf concrete redenen. Eerste: early-adopter-signaal naar klanten, investeerders, toezichthouders dat je AI-governance serieus neemt voordat de wet het verplicht. Tweede: toegang tot best-practice-uitwisseling en feedback van de AI Office en peer-organisaties; versnelt leercurve. Derde: proactieve voorbereiding maakt wettelijke compliance in 2026 eenvoudiger; je bouwt al fundament. Vierde: commerciele waarde bij aanbestedingen en enterprise-sales waar AI-governance gevraagd wordt. Vijfde: zonder juridische verplichting geen boete-risico bij falen. Bij succes reputatie-voordeel. Nadelen: tijdsinvestering in formuleren en publiceren van commitments, zichtbaarheid van intenties (wat ook risico kan zijn als je niet nakomt). Voor MKB dat AI serieus inzet of aanbiedt: vaak gunstig. Voor minimal-risk deployers: minder urgent.

Fundamenteel verschillend in karakter. AI Act is Europese wet (Verordening 2024/1689), juridisch bindend, gefaseerd handhaafbaar tussen 2025 en 2027, met boetes bij non-compliance. AI Pact is vrijwillige EU-Commissie-initiatief gelanceerd september 2024, niet bindend, zonder sancties bij niet-nakomen. AI Pact is bedoeld als voorbereiding-instrument op AI Act: ondertekenaars committeren aan brede principes (AI-governance, use-case-inventarisatie, AI-geletterdheid, human oversight) voordat de AI Act ze verplicht maakt. Ondertekening van Pact vervangt AI Act-compliance niet; beide blijven relevant. Voor AI-aanbieders die klanten willen aantonen dat ze voor de deadline serieus zijn met governance, is Pact-ondertekening sterk signaal. Voor MKB die nog oriententeert op AI-compliance, kan Pact-ondertekening te vroeg zijn; eerst basis-compliance overwegen.

Het EU AI Pact is een vrijwillig initiatief gelanceerd door de Europese Commissie in september 2024 om organisaties te helpen zich voor te bereiden op de AI Act voordat deze volledig van toepassing wordt. Gecoordineerd door het AI Office. Twee pijlers. Pijler 1: informatie en best-practice-uitwisseling tussen deelnemers, de Commissie en AI Office. Pijler 2: ondertekenaars maken vrijwillige commitments. Typische commitments omvatten: AI-governance-strategie ontwikkelen, AI-use-cases inventariseren met risicoclassificatie, AI-geletterdheid voor personeel regelen, menselijke controle bij high-risk AI, transparantie over AI-inzet, collaboration with AI Office. Per 2025 hebben ruim 100 organisaties ondertekend, mix van grote tech-bedrijven, European corporates en publieke sector. Voor MKB is ondertekening accessibl maar optioneel.

De GPAI Code of Practice is een vrijwillige gedragscode specifiek voor aanbieders van General Purpose AI-modellen, gefaciliteerd door het AI Office onder Artikel 56 AI Act. Deze code werkt de Artikel 53- en 55-verplichtingen uit in operationele termen. Ondertekenaars krijgen een 'compliance presumption': als ze de Code naleven, wordt aangenomen dat ze voldoen aan de wettelijke Artikel 53/55-eisen. Dit neemt handhavings-onzekerheid weg voor de ondertekenaar. Eerste versie ontwikkeld 2024-2025 met input van AI-aanbieders, academia, civil society. De Code dekt onder meer transparantie, copyright-naleving, veiligheid, systemic risk-beheer. Voor MKB-deployer: zelf tekenen is niet direct relevant. Check wel welke GPAI-leveranciers hebben ondertekend. Check-lijst publiek op AI Office-website.

Nee, het zijn twee afzonderlijke instrumenten met verschillende doelgroepen en doelen. AI Pact is breed, voor elke organisatie die AI inzet of ontwikkelt, gelanceerd september 2024, gericht op brede AI Act-voorbereiding. Code of Practice (Artikel 56) is specifiek voor GPAI-model-aanbieders, juridisch verbonden aan de AI Act, gericht op operationele invulling van Artikel 53/55-verplichtingen. Een MKB-deployer tekent wellicht AI Pact maar nooit Code of Practice (die is voor GPAI-aanbieders). Een GPAI-aanbieder kan beide tekenen. Beide worden gecoordineerd door AI Office. Beide zijn vrijwillig. Verschil in status: Pact-ondertekening is publieke commitment zonder wettelijk gevolg; Code-ondertekening geeft formele compliance-presumption met AI Act-eisen.

Via de officiele procedure van AI Office op de Commissie-website (digital-strategy.ec.europa.eu). Stappen. Een: bereid je voor met interne analyse wat je wel/niet kunt committeren. Typische commitments vragen AI-inventarisatie, AI-geletterdheid, human oversight, governance-opzet, transparantie. Twee: vul de aanmelding in met organisatie-informatie en specifieke commitments. Commitments moeten concreet en meetbaar zijn. Drie: onderteken door bevoegd persoon (CEO of gelijkwaardig). Vier: commitments worden publiek zichtbaar op AI Office-website. Vijf: rapporteer jaarlijks voortgang. Reken op interne tijd voor analyse en jaarlijkse rapportage. Voor MKB is dit twee tot vier dagen werk voor initieel plus een dag jaarlijks.

AI Pact laat organisaties eigen commitments formuleren binnen thematische kaders. Typische categorieen. Een: AI-governance strategie opzetten met rollen, verantwoordelijkheden, beleidsdocument. Twee: AI-use-case-inventarisatie uitvoeren met risicoclassificatie per systeem. Drie: AI-geletterdheid waarborgen voor personeel dat met AI werkt, met training en documentatie. Vier: menselijke controle bij high-risk AI, met duidelijke procedures. Vijf: transparantie naar gebruikers en belanghebbenden over AI-inzet. Zes: bijdrage aan AI Office-best-practice-uitwisseling. Zeven: specifieke commitments per sector of AI-gebruik. Voor MKB zijn de eerste vijf typische commitments werkbaar. Commitments moeten tijdgebonden en meetbaar zijn; 'we werken aan AI-governance' is te vaag, 'we hebben AI-beleid voor december 2025' is concreet.

Drie risico's om af te wegen. Eerste: commitments worden publiek zichtbaar. Als je niet nakomt, is dit publiekelijk zichtbaar en kan leiden tot reputatie-schade, media-aandacht of klant-teleurstelling. Commit alleen wat je realistisch kunt halen. Tweede: commitments creeren verwachtingen die later als baseline worden gebruikt. Bij audit of sales-due-diligence kunnen klanten verwijzen naar je Pact-commitments als minimum-standaard. Derde: beperkte tijdsinvestering voor ondertekening, maar doorlopende rapportage-last. Plan 1-2 dagen per jaar voor status-update en eventuele commitment-aanpassingen. Juridisch risico is er niet, want niet-bindend. Commerciele en reputationele risico's bestaan wel. Bij twijfel over haalbaarheid: wacht met tekenen tot je zeker weet dat je commitments realistisch zijn.

Nee, absoluut niet. AI Pact-ondertekening geeft geen juridische vrijstelling, geen compliance-presumption, geen korting op AI Act-boetes. De AI Act-verplichtingen blijven onverminderd van kracht voor alle Pact-ondertekenaars. Het enige voordeel is demonstratie van intentie en vroege voorbereiding; de concrete AI Act-compliance moet los gedaan worden volgens de regels. Dit verschilt van Code of Practice voor GPAI: die geeft wel compliance-presumption met Artikel 53/55 voor ondertekenaars. Voor AI Pact is het dus primair reputatie en voorbereiding-instrument, geen compliance-shortcut. Dit misverstand komt vaak voor; maak intern duidelijk dat het compliance-werk met de Pact-ondertekening pas begint. Zie onze AI Act 10-stappen-gids voor werkelijke AI Act-compliance.

Vier specifieke scenario's waarin ondertekening een sterke business-case heeft. Eerste: AI-aanbieder die aan grote klanten of rijksoverheid verkoopt waar governance-volwassenheid als differentiator werkt. Tweede: organisatie die al werkt aan AI-governance en de commitments gebruikt als externe druk om intern tempo te houden. Derde: sector-leider die branche-standaard wil zetten en early-adopter-positie waardeert. Vierde: organisatie die actief feedback en best-practices wil inwinnen van AI Office en peer-netwerk. Tegenindicaties: MKB zonder ingewikkelde AI-portfolio of commerciele druk; organisaties die niet zeker zijn dat ze commitments kunnen nakomen; organisaties die al voldoende compliance-structuur hebben zonder behoefte aan extern signaal. Bij twijfel: start met wat je nu al doet documenteren, overweeg Pact-ondertekening als het vanzelf passend wordt.