De Europese AI-wet kent één datum die elke directie dit jaar in de gaten moet houden: 2 augustus 2026. Vanaf dan gelden de zwaardere verplichtingen voor bedrijven die AI inkopen en gebruiken. Tegelijk ligt er in Brussel een voorstel, de Digital Omnibus, dat een deel van die regels mogelijk doorschuift naar eind 2027. De onderhandelingen lopen nog. En precies die onzekerheid verleidt ondernemers om te wachten. Dat is de verkeerde zet.
Wat is er aan de hand
De AI-wet wordt stap voor stap van kracht. Augustus 2026 is de volgende grote drempel. Vanaf dan krijgt het Europese AI Office handhavingsbevoegdheden en gelden de transparantie- en risico-eisen volledig. De boetes zijn niet symbolisch: tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet.
Maar er is ruis. Het Digital Omnibus-voorstel wil de zwaarste verplichtingen voor hoog-risico AI verschuiven naar december 2027. Dat klinkt als uitstel. Het probleem: zolang de nieuwe tekst niet definitief in het Publicatieblad staat, geldt juridisch gewoon de oude datum. Je kunt je beleid niet bouwen op een wet die er nog niet is.
Wat dit concreet betekent
Voor de meeste MKB-bedrijven gaat dit niet over zelf AI bouwen. Het gaat over AI gebruiken. En juist daar zit een verplicht basispakket dat los staat van het politieke getouwtrek.
Je hebt een AI-register nodig: een overzicht van elke AI-tool die in je bedrijf draait, met doel, leverancier en welke data erin gaat. Je hebt een AI-beleid nodig dat vastlegt wie wat mag gebruiken. Je medewerkers die met AI werken moeten aantoonbaar weten wat de risico's zijn. Zet je AI in richting klanten, dan moet je dat melden. En je controleert of je leveranciers een verwerkersovereenkomst bieden.
Niets daarvan is verloren werk als de deadline opschuift. Het is gewoon goed huishouden.
Wat dat betekent voor een typisch bedrijf
Een accountantskantoor dat klantdata door een AI-model haalt, wil zwart op wit hebben welke tool dat is en waar die data blijft. Niet vanwege Brussel, maar vanwege de klant die ernaar vraagt.
Een productiebedrijf dat AI inzet voor planning of kwaliteitscontrole, ontdekt bij het opstellen van een register vaak dat er drie tools draaien waarvan de directie er één kende. Dat overzicht is op zichzelf al waardevol.
Een retailer die een chatbot op de website zet, valt onder de meldplicht: de klant moet weten dat hij met AI praat. Een dienstverlener die offertes of contracten laat samenvatten, wil afspraken over welke documenten wel en niet in een extern model mogen.
De kern
De wet dwingt je niet tot iets onredelijks. Hij dwingt je tot overzicht. En dat overzicht heb je sowieso nodig zodra AI verder je primaire processen in kruipt. De bedrijven die nu hun register en beleid op orde brengen, hoeven straks niet in paniek te schieten, ongeacht welke datum het wordt.
Wil je weten welke AI-tools in jouw bedrijf draaien en wat je voor augustus echt moet regelen? Begin met een scan op maixs.nl/scan. Geen verplichtingen. Wel een helder beeld binnen een week.
