Wat AI-ondersteunde juridische tools nu aan de AI-wet verschuldigd zijn

Een politieke overeenkomst die de verplichtingen voor hoog-risico uit de EU AI-wet uitstelt tot december 2027, heeft ertoe geleid dat veel bedrijven de hele verordening als “een probleem voor volgend jaar” beschouwen. Dat is een misvatting. Het uitstel geldt voor één specifiek hoofdstuk van de wet. Diverse andere verplichtingen zijn nooit uitgesteld, en sommige daarvan zijn nu al van kracht voor bedrijven die AI-onderzoeks- en opsteltools gebruiken.

Het praktische risico is dat een bedrijf stilletjes stopt met al het AI-governancewerk, om er vervolgens achter te komen dat transparantieverplichtingen en verplichtingen voor aanbieders van general-purpose AI, waarvan de modellen vaak de basis vormen van een juridisch onderzoeksinstrument, nooit onderdeel waren van het uitstel. Dit artikel zet uiteen wat het uitstel daadwerkelijk inhoudt voor advocatenkantoren, wat onaangetast blijft, en wat dat betekent voor AI-governancewerk dat nu al in gang gezet moet zijn.

Samenvatting

De Digital Omnibus-amendement op de EU AI-wet heeft de toepassing van verplichtingen voor hoog-risico systemen uitgesteld, momenteel tot december 2027, vanwege onvoltooide technische standaarden. Dat uitstel is reëel en specifiek: het geldt voor Hoofdstuk III. Het raakt niet aan het verbod op bepaalde praktijken, de verplichtingen voor aanbieders van general-purpose AI-modellen, of de transparantie-eisen, waarvan er meerdere nu al bindend zijn voor bedrijven die AI-tools gebruiken. Voor bedrijven die AI-governanceprogramma’s opzetten, is 2027 niet de juiste deadline als het doel is om alle verplichtingen als nog niet van kracht te beschouwen.

Belangrijkste punten

1. Alleen de verplichtingen voor hoog-risico systemen in Hoofdstuk III zijn uitgesteld, niet de hele wet. Of een specifiek juridisch AI-instrument als hoog-risico wordt geclassificeerd, staat los van de vraag of andere verplichtingen nu al van toepassing zijn.
2. Transparantieverplichtingen onder Artikel 50 zijn niet uitgesteld en nu al van kracht. Het bekendmaken van AI-gegenereerde inhoud aan cliënten is een huidige verplichting, geen toekomstige.
3. Verplichtingen voor aanbieders van general-purpose AI-modellen zijn niet geraakt door het uitstel. Veel juridische AI-tools zijn gebaseerd op general-purpose modellen, en die onderliggende verplichtingen bestonden al vóór het uitstel.
4. Verboden AI-praktijken blijven verboden, ongeacht de hoog-risico-tijdlijn.
5. Governance-infrastructuur die nu wordt opgebouwd voor transparantie en documentatie, blijft bruikbaar bij een toekomstige hoog-risico-classificatie en hoeft dus niet dubbel te worden gedaan.

Wat de Digital Omnibus daadwerkelijk heeft uitgesteld voor juridische AI-tools

Het uitstelmechanisme is ingevoerd omdat de technische standaarden die nodig zijn om hoog-risico verplichtingen te operationaliseren niet op tijd klaar waren, niet omdat de onderliggende beleidsdoelen zijn gewijzigd.

Een gericht uitstel van Hoofdstuk III, geen reset van de wet

Het uitstel geldt voor de conformiteitsbeoordeling en het volledige nalevingsregime waaraan Annex III-systemen onderworpen zijn. Alles buiten dat hoofdstuk volgt de oorspronkelijke tijdlijn van de wet.

Backstop-data zijn er juist omdat standaarden nog moeten worden ingehaald

De nieuwe datum fungeert als een backstop, met december 2027 als uiterste limiet. Toezichthouders verwachten dat bedrijven zich blijven voorbereiden tijdens de verlenging en het niet als een onbepaalde pauze zien.

Wat nu al van kracht is voor advocatenkantoren, uitstel of niet

Diverse verplichtingen vallen volledig buiten Hoofdstuk III en zijn volgens de oorspronkelijke planning van kracht geworden.

Verplichtingen voor general-purpose AI-modellen bestonden al vóór het uitstel

Aanbieders van general-purpose AI-modellen, die de basis vormen van veel juridische onderzoeks- en opsteltools, zijn al sinds vóór het Digital Omnibus-voorstel onderworpen aan documentatie-, transparantie- en veiligheidseisen.

Transparantie- en meldingsplichten gelden nu al

Vereisten dat mensen geïnformeerd worden wanneer ze met een AI-systeem interacteren, of dat AI-gegenereerde inhoud gelabeld wordt, zijn volgens de oorspronkelijke planning van kracht geworden en niet door het Omnibus uitgesteld.

Waarom het uitstel als pauze zien later meer kost

Een bedrijf dat al het AI-governancewerk stopzet omdat “de deadline naar 2027 is verschoven”, gooit het voorbereidende werk weg dat het uiteindelijk makkelijker zou maken om aan de hoog-risico-deadline te voldoen.

Documentatie en logging die nu worden opgebouwd zijn geen verspilde moeite

De mogelijkheden voor registratie en toegangscontrole die uiteindelijk vereist zijn voor hoog-risico-systemen overlappen grotendeels met wat nu al door transparantieverplichtingen wordt geëist.

AI-governance opbouwen rond wat nu daadwerkelijk geldt

Het praktische vertrekpunt is het scheiden van de AI-wet-verplichtingen in wat nu al geldt en wat op een backstop-tijdlijn tot 2027 staat, en direct prioriteit geven aan governancewerk voor de eerste categorie.

Hoe een Data Control Plane AI-governanceverplichtingen die nu al gelden ondersteunt

Het Kiteworks Data Control Plane past data-aware, zero-trust controls toe op elke actie van elke gebruiker of AI-agent over elk kanaal, en legt alles vast in een manipulatiebestendige, onbeperkte audit log die direct wordt gevoed naar SIEM-tools. Omdat logging volledig en nooit steekproefsgewijs gebeurt, kunnen bedrijven het gedetailleerde, doorzoekbare overzicht van AI-gerelateerde data-toegang leveren dat nu al wordt verwacht door transparantieverplichtingen.

Bedrijven die willen zien hoe continue, kanaaloverstijgende bewijsvoering hun huidige AI-governanceverplichtingen ondersteunt, kunnen een demo op maat aanvragen.