Kwaliteit en veiligheid: AI op de fabrieksvloer wacht niet tot 2027

Een politieke overeenkomst die de verplichtingen voor hoog-risico AI uit de EU AI-wet uitstelt tot december 2027, en tot augustus 2028 voor AI die als veiligheidscomponent in gereguleerde machines is ingebouwd, heeft ertoe geleid dat veel producenten de hele regelgeving afdoen als “een probleem voor volgend jaar.” Die interpretatie is onjuist. Het uitstel geldt alleen voor specifieke hoofdstukken van de wet. Diverse andere verplichtingen zijn nooit uitgesteld, en sommige gelden vandaag al voor AI-tools gericht op kwaliteit en veiligheid.

Het praktische risico is dat een producent stilletjes al het AI-governancewerk stopzet, om er vervolgens achter te komen dat transparantieverplichtingen en verplichtingen voor aanbieders van general-purpose AI, waarvan de modellen vaak onder een kwaliteitsinspectietool liggen, nooit onderdeel waren van het uitstel. In dit artikel wordt uiteengezet wat het uitstel daadwerkelijk dekt, wat onaangetast blijft, en wat dat betekent voor AI-governancewerk dat nu al gestart zou moeten zijn.

Samenvatting

De Digital Omnibus-amendement op de EU AI-wet heeft de verplichtingen voor hoog-risico systemen uitgesteld, momenteel tot december 2027 voor standalone systemen en augustus 2028 voor AI als veiligheidscomponent in gereguleerde machines, vanwege onvoltooide technische standaarden. Dit uitstel raakt niet de verboden praktijken, de verplichtingen voor aanbieders van general-purpose AI-modellen, of de transparantievereisten, waarvan er diverse nu al bindend zijn voor producenten.

Belangrijkste punten

• Alleen de verplichtingen uit Hoofdstuk III voor hoog-risico systemen en de verplichtingen uit Bijlage I voor ingebouwde veiligheidscomponenten zijn uitgesteld, niet de hele wet.
• Transparantieverplichtingen onder Artikel 50 zijn niet uitgesteld en gelden nu al.
• Verplichtingen voor aanbieders van general-purpose AI-modellen zijn niet geraakt door het uitstel. Veel kwaliteits- en veiligheidstools zijn gebaseerd op general-purpose modellen.
• Verboden AI-praktijken blijven verboden, ongeacht de tijdlijn voor hoog-risico systemen.
• Governance-infrastructuur die nu wordt opgebouwd voor transparantie en documentatie blijft bruikbaar bij toekomstige classificatie als hoog-risico.

Wat de Digital Omnibus daadwerkelijk heeft uitgesteld voor kwaliteits- en veiligheidstoepassingen van AI

Het uitstelmechanisme is ingevoerd omdat de technische standaarden die nodig zijn om de verplichtingen voor hoog-risico AI te operationaliseren, niet op tijd gereed waren.

Een gericht uitstel voor Hoofdstuk III en Bijlage I, geen reset van de wet

Het uitstel geldt voor conformiteitsbeoordeling en het volledige nalevingsregime waar hoog-risico systemen en ingebouwde veiligheidscomponenten onder vallen. Alles buiten deze categorieën volgt de oorspronkelijke tijdlijn van de wet.

Backstop-datums zijn er juist omdat standaarden nog in ontwikkeling zijn

De nieuwe datums fungeren als backstop, waarbij 2027 en 2028 de uiterste grenzen zijn. Toezichthouders verwachten dat producenten zich tijdens het uitstel blijven voorbereiden.

Wat nu al geldt voor producenten, uitstel of niet

Diverse verplichtingen vallen volledig buiten de uitgestelde categorieën en gelden volgens de oorspronkelijke planning.

Verplichtingen voor general-purpose AI-modellen golden al vóór het uitstel

Aanbieders van general-purpose AI-modellen, die veel kwaliteits- en veiligheidsmonitoringtools ondersteunen, zijn al sinds vóór het Digital Omnibus-voorstel onderworpen aan documentatieverplichtingen.

Transparantie- en meldplichten gelden nu al

Vereisten rond AI-gegenereerde content en het melden van AI-interacties zijn direct volgens de oorspronkelijke planning van kracht geworden en zijn niet verplaatst door het Omnibus-amendement.

Waarom uitstel zien als pauze later meer kost

Een producent die al het AI-governancewerk stopzet, gooit het voorbereidende werk weg dat het halen van de uiteindelijke hoog-risico deadline juist eenvoudiger zou maken.

AI-governance opbouwen rond wat nu daadwerkelijk geldt

Het praktische startpunt is het scheiden van de verplichtingen in wat nu al geldt en wat op een backstop-tijdlijn staat, en het direct prioriteren van governancewerk voor de eerste categorie.

Hoe een Data Control Plane AI-governanceverplichtingen ondersteunt die nu al gelden

De Kiteworks Data Control Plane past data-aware, zero-trust controles toe op elke actie van elke gebruiker of AI-agent over elk kanaal, en legt elke actie vast in een onvervalsbare, onbeperkt toegankelijke audit log die direct in SIEM-tools wordt gevoed. Zo krijgen producenten het gedetailleerde, doorzoekbare overzicht dat de huidige transparantieverplichtingen vereisen.

Producenten die willen zien hoe dit werkt voor hun huidige AI-inzet kunnen een demo op maat aanvragen.