De Europese Commissie, Raad en Parlement bereikten begin deze maand een akkoord over de AI Omnibus. De afgelopen dagen verschenen de uitgewerkte details in de juridische pers. De kern voor de Nederlandse MKB-ondernemer: de zwaarste verplichtingen van de AI Act schuiven zestien maanden op, naar 2 december 2027. Dat klinkt als uitstel. Het is een werkraam.
Wat is er gebeurd
De AI Act trad vorig jaar in werking, maar de praktijk bleek te complex. Vooral middelgrote bedrijven liepen vast op compliance-vereisten die leken geschreven voor multinationals. De nieuwe omnibus-deal van 7 mei 2026 verlengt de deadlines voor hoog-risico AI-systemen (Annex III). Boetes voor SMEs gaan automatisch met 50 procent omlaag, voor micro-ondernemingen met 75 procent. En lidstaten moeten uiterlijk in augustus regulatory sandboxes openen waarin MKB-bedrijven gratis hun AI mogen testen onder toezicht.
Wat betekent dat voor jou?
Twee dingen. Ten eerste: de paniek-implementatie kan van tafel. Ten tweede: de bedrijven die nu doorpakken met goed gedocumenteerde AI bouwen straks op een fundament dat klopt. Wie wacht tot najaar 2027, begint vanaf nul.
Drie voorbeelden uit de praktijk
Een accountantskantoor dat klant-classificatie automatiseert hoeft niet in paniek in juli klaar te zijn met zijn audit trail. Er is tijd om de logging goed in te richten, de menselijke check correct te documenteren en het model uit te leggen aan de klant.
Een productiebedrijf dat AI gebruikt voor kwaliteitscontrole op de lijn kan kiezen voor de sandbox-route. Gratis testen onder toezicht van de Nederlandse autoriteit, met juridische bescherming tijdens de pilot. Dat was vorig jaar nog niet mogelijk.
Een dienstverlener die met klant-chatbots werkt krijgt extra tijd om transparantie-labels netjes in zijn flows in te bouwen. Geen knip-en-plak compliance, maar een verwerking die ook in 2028 nog werkt.
Het minder goede
Uitstel is geen afstel. De verboden praktijken gaan wel gewoon in op 2 december 2026. Dat zijn de absolute red flags: ongevraagde deepfakes, manipulatieve scoring, biometrische categorisering op gevoelige kenmerken. Als jouw marketingteam met deepfake-tools experimenteert, of als je leverancier dat doet, moet daar nu een streep door.
Drie dingen die je deze week kunt doen
1. Maak een lijst van AI-toepassingen in je bedrijf. Niet alleen de tools die jij hebt aangeschaft. Ook die je leverancier of marketingbureau namens jou gebruikt.
2. Markeer welke onder Annex III vallen. Besluitvorming over personen, kredietwaardigheid, werving, beoordeling. Daar zit je werkraam.
3. Schrijf vandaag al je AI-loggingbeleid op één A4. Wie heeft toegang, wat wordt vastgelegd, hoe lang bewaar je het. Twee jaar voorbereiding maakt of breekt de implementatie.
De boete-korting voor MKB is welkom. De zestien maanden uitstel is welkomer. Maar het echte cadeau is de sandbox. Een gratis proeftuin met juridische bescherming. Dat geeft elke Nederlandse ondernemer een onverwacht voordeel dat zijn Amerikaanse concurrent niet heeft.
Zestien maanden extra is een cadeau van tijd, niet van rust. De bedrijven die nu een lijst maken van hun AI-gebruik, hoeven straks niet te haasten. De rest doet dat wel.
