De Europese Unie heeft een belangrijke stap gezet in de regulering van kunstmatige intelligentie. Vanaf aanstaande zondag, 2 augustus 2026, treden de transparantieverplichtingen van de Europese Verordening inzake kunstmatige intelligentie (AI-verordening) in werking . Deze baanbrekende wetgeving heeft tot doel technologische innovatie in evenwicht te brengen met de bescherming van fundamentele rechten. Vanaf nu kunnen burgers weten wanneer ze met een machine communiceren of wanneer inhoud is gegenereerd of gemanipuleerd met behulp van AI.
De implementatie van deze fase markeert een belangrijke mijlpaal, hoewel de volledige planning tot 2028 loopt. Bedrijven en overheidsinstanties staan voor een grote organisatorische uitdaging , aangezien ze niet alleen aan de nieuwe eisen moeten voldoen, maar ook alle AI-systemen die ze in hun dagelijkse werkzaamheden gebruiken, moeten identificeren en classificeren. Bovendien werkt Spanje momenteel aan een eigen wetgeving om het Europese kader aan te passen aan de specifieke omstandigheden van het land.
Transparantie en inhoudslabeling
Een van de meest opvallende veranderingen voor gebruikers is de verplichting voor virtuele assistenten en chatbots om gebruikers duidelijk te laten weten dat ze met kunstmatige intelligentie communiceren . Dit geldt voor tools zoals ChatGPT, Gemini en Claude, maar ook voor eenvoudigere systemen zoals conversationele FAQ's. De maatregel is bedoeld om verwarring te voorkomen en het vertrouwen in digitale diensten te versterken.
Bovendien moet content die met behulp van AI is gegenereerd of bewerkt – zoals afbeeldingen, video's, audio of tekst – machineleesbare markeringen bevatten om de kunstmatige oorsprong ervan te detecteren. Zogenaamde deepfakes moeten worden geïdentificeerd , behalve in fictie, kunst of satire. De Europese Commissie verduidelijkt dat eenvoudige spellingcorrecties niet worden beschouwd als voldoende menselijke controle om content van deze vereiste vrij te stellen.
In het geval van content over onderwerpen van publiek belang – politiek, verkiezingsprocessen, gezondheid, justitie of het milieu – moeten uitgevers aangeven of de content door AI is gegenereerd en niet door een menselijke redactionele controle is beoordeeld . Anders ligt de verantwoordelijkheid bij de uitgever. Deze eis is bedoeld om desinformatie tegen te gaan in een tijd waarin het steeds moeilijker wordt om onderscheid te maken tussen wat echt is en wat kunstmatig is.
Verboden en sancties
De regelgeving introduceert een streng sanctieregime. De ernstigste overtredingen, zoals het gebruik van verboden AI-systemen, kunnen leiden tot boetes van maximaal € 35 miljoen of 7% van de wereldwijde jaaromzet , afhankelijk van welk bedrag hoger is. Voor schendingen van transparantieverplichtingen kunnen de boetes oplopen tot € 15 miljoen of 3% van de omzet. Autoriteiten kunnen in het geval van mkb-bedrijven rekening houden met proportionaliteit.
Vanaf 2 december 2026 is het verboden om zonder toestemming geseksualiseerde beelden te maken met behulp van AI , evenals alle tools die ontworpen zijn om materiaal met kinderpornografie te genereren. Deze maatregel is ingevoerd naar aanleiding van de controverse rond beelden die gegenereerd zijn met Grok, een tool van het sociale netwerk X. Sociale scoresystemen, de manipulatie van kwetsbare personen en realtime biometrische identificatie in openbare ruimtes worden eveneens verboden, tenzij met gerechtelijke toestemming.
Het Europees Bureau voor AI, gevestigd in Brussel, heeft nu de bevoegdheid om toezicht te houden op algemene AI-modellen, zoals die welke aan de basis liggen van talloze toepassingen. Het kan informatie opvragen, toegang tot systemen verkrijgen, corrigerende maatregelen bevelen en zelfs de beschikbaarheid ervan beperken als het niet-naleving constateert. Dit toezicht wordt gedeeld met nationale autoriteiten, zoals het Spaanse Agentschap voor AI-toezicht (AESIA).
Aanpassing van bedrijven
Een van de grootste uitdagingen voor organisaties is het in kaart brengen van alle AI-systemen die ze gebruiken, inclusief de systemen die medewerkers zelf hebben geïmplementeerd – de zogenaamde 'schaduw-AI'. Volgens een rapport van adviesbureau Entelgy is bijna 70% van de grote bedrijven al begonnen met een aanpassingsproces, maar veel bedrijven hebben nog geen volledig overzicht van hun tools.
Experts zijn het erover eens dat de eerste stap is om systemen in kaart te brengen en te classificeren op basis van hun risiconiveau : van systemen met een minimaal risico, zoals een eenvoudige chatbot, tot systemen met een hoog risico, zoals systemen die worden gebruikt voor personeelsselectie, kredietbeoordeling of medische diagnose. Voor de laatstgenoemde systemen gelden de verplichtingen vanaf december 2027, maar de analyse moet nu al beginnen.
Het trainen van medewerkers in het verantwoord gebruik van AI is de meest gangbare maatregel, gevolgd door het oprichten van governancecommissies en het opstellen van interne beleidsregels. Experts waarschuwen dat het simpelweg vertrouwen op de technologieleverancier niet voldoende is , omdat het risico ook afhangt van het specifieke gebruik van de tool. Het gebruik van een AI-systeem om cv's te filteren kan bijvoorbeeld een risicovolle toepassing zijn, ongeacht wie het heeft ontwikkeld.
Giovanni Alessandrello, CEO van BIP Iberia, benadrukt dat compliance moet worden benaderd als een strategisch project, niet alleen als een technologisch project . Bedrijven moeten hun eigen criteria ontwikkelen, duidelijke beleidsregels opstellen en hun managementteams voorzien van governance-mechanismen. "Compliance brengt kosten met zich mee, maar het niet goed reguleren van AI brengt ook kosten met zich mee, en in veel gevallen kunnen die veel hoger uitvallen", stelt hij.
De Spaanse AI-wetgeving
Parallel aan de Europese regelgeving bevordert de Spaanse regering het wetsontwerp voor het juiste gebruik en beheer van kunstmatige intelligentie, dat momenteel in het parlement wordt behandeld. Deze wetgeving creëert geen afzonderlijk regime, maar past de toepassing van de AI-wet aan het Spaanse rechtssysteem aan , waarbij de bevoegde autoriteiten, het toezichtsysteem en de sanctieprocedure worden vastgelegd.
Een van de meest opvallende maatregelen in de toekomstige Spaanse wetgeving is het expliciete verbod op het maken van deepfakes met een seksuele lading, een amendement dat Spanje na de zaak van de meisjes in Almendralejo in de Europese tekst heeft weten te verwerken. Socialistisch Europarlementslid Laura Ballarín betoogde dat de wetgeving met name minderjarigen en vrouwen zal beschermen , terwijl PP-Europarlementslid Adrián Vázquez de regelgeving vergeleek met het gebruik van een mes: "We verbieden geen messen, maar wel het gebruik ervan bij geweldpleging."
Lidstaten hebben tot september 2026 de tijd om hun nationale wetgeving aan te passen. Spanje heeft in mei al de eerste stappen gezet met de goedkeuring van het wetsontwerp , en de definitieve wet wordt naar verwachting in de komende maanden gereed. In de tussentijd is de Europese verordening direct van toepassing, dus bedrijven hoeven niet te wachten op nationale wetgeving om eraan te voldoen.
De implementatie van de AI-wet zal gefaseerd doorgaan tot 2028. Nieuwe verboden op niet-consensuele seksuele inhoud treden in werking op 2 december 2026, gevolgd door die op risicovolle systemen in december 2027. Ten slotte zullen in augustus 2028 bepalingen van toepassing zijn voor AI die is geïntegreerd in producten zoals medische apparaten, voertuigen en speelgoed. Europa loopt daarmee voorop in de regelgeving voor kunstmatige intelligentie , met een model dat innovatie wil combineren met de bescherming van burgerrechten. De echte uitdaging zal echter zijn om de wetgeving gelijke tred te laten houden met een technologie die zich veel sneller ontwikkelt dan de wetgeving.
