AI in de publieke sector en de vereiste die niemand heeft uitgesteld
Een politiek akkoord dat de verplichtingen voor hoog-risico AI uit de EU AI-wet uitstelt tot december 2027, voor AI die wordt gebruikt in essentiële publieke diensten en wetshandhaving, heeft ertoe geleid dat veel instanties de hele regelgeving als “probleem voor volgend jaar” bestempelen. Dat is een misvatting. Het uitstel geldt slechts voor één specifiek hoofdstuk van de wet. Diverse andere verplichtingen zijn nooit uitgesteld, en sommige zijn vandaag al van kracht voor AI in de publieke sector.
Het praktische risico is dat een instantie stilletjes stopt met al het AI-governancewerk, om er vervolgens achter te komen dat transparantieverplichtingen en verplichtingen voor aanbieders van general-purpose AI nooit onderdeel waren van het uitstel. Dit artikel zet uiteen wat het uitstel daadwerkelijk dekt, wat onaangetast blijft, en wat dat betekent voor AI-governancewerk dat nu al gestart moet zijn.
Samenvatting
De Digital Omnibus-amendement op de EU AI-wet stelde de verplichtingen voor hoog-risico systemen uit, momenteel tot december 2027, vanwege onvoltooide technische standaarden. Dit uitstel raakt niet het verbod op verboden praktijken, de verplichtingen voor aanbieders van general-purpose AI-modellen, of de transparantie-eisen, waarvan er meerdere nu al bindend zijn voor instanties.
Belangrijkste punten
- Alleen de verplichtingen uit Hoofdstuk III voor hoog-risico systemen zijn uitgesteld, niet de hele wet. AI gebruikt in essentiële publieke diensten en wetshandhaving valt onder Annex III en is uitgesteld tot december 2027.
- Transparantieverplichtingen onder Artikel 50 zijn niet uitgesteld en zijn nu al van kracht.
- Verplichtingen voor aanbieders van general-purpose AI-modellen zijn niet geraakt door het uitstel. Veel AI-tools in de publieke sector zijn gebaseerd op general-purpose modellen.
- Verboden AI-praktijken blijven verboden, ongeacht de tijdlijn voor hoog-risico AI.
- Governance-infrastructuur die nu wordt opgebouwd voor transparantie en documentatie blijft gelden bij toekomstige hoog-risico classificatie.
Wat het Digital Omnibus daadwerkelijk heeft uitgesteld voor AI in de publieke sector
Het uitstelmechanisme is geïntroduceerd omdat de technische standaarden die nodig zijn om de verplichtingen voor hoog-risico AI operationeel te maken, nog niet gereed waren.
Een gericht uitstel van Hoofdstuk III, geen reset van de wet
Het uitstel geldt voor de conformiteitsbeoordeling en het volledige nalevingsregime waar Annex III-systemen, waaronder veel AI-toepassingen in de publieke sector, onder vallen. Alles buiten dat hoofdstuk volgt de oorspronkelijke tijdlijn van de wet.
Backstop-data zijn ingesteld omdat standaarden nog moeten worden ingehaald
De nieuwe datum fungeert als backstop, met december 2027 als uiterste grens. Toezichthouders verwachten dat instanties zich blijven voorbereiden gedurende de verlenging.
Wat nu al geldt voor instanties, uitstel of niet
Diverse verplichtingen vallen volledig buiten Hoofdstuk III en zijn volgens de oorspronkelijke planning van kracht.
Verplichtingen voor general-purpose AI-modellen golden al vóór het uitstel
Aanbieders van general-purpose AI-modellen, die veel AI-tools voor burgers ondersteunen, zijn al sinds vóór het Digital Omnibus-voorstel onderworpen aan documentatieverplichtingen.
Transparantie- en meldingsplichten zijn nu al van kracht
Vereisten dat burgers geïnformeerd worden wanneer zij met een AI-systeem te maken hebben, gelden volgens de oorspronkelijke planning van de wet en zijn niet verplaatst door het Omnibus-amendement.
Waarom het behandelen van het uitstel als een pauze later meer kost
Een instantie die al het AI-governancewerk stopzet, gooit voorbereidend werk weg dat het halen van de uiteindelijke hoog-risico deadline juist makkelijker zou maken.
AI-governance opbouwen rond wat nu al geldt
Het praktische startpunt is het splitsen van de verplichtingenkalender in wat nu al geldt en wat op een backstop-tijdlijn staat, en het governancewerk direct prioriteren op de eerste lijst.
Hoe een Data Control Plane AI-governanceverplichtingen ondersteunt die nu al gelden
Het Kiteworks Data Control Plane past data-bewuste, zero-trust controls toe op elke actie van elke gebruiker of AI-agent over elk kanaal en legt alles vast in een manipulatiebestendige, onbeperkte audit log die direct doorgevoerd wordt naar SIEM-tools. Zo krijgen instanties het gedetailleerde, doorzoekbare overzicht dat de huidige transparantieverplichtingen vereisen.
Instanties die willen zien hoe dit werkt voor hun huidige AI-inzet kunnen een demo op maat aanvragen.
Veelgestelde vragen
Het uitstel geldt alleen voor de verplichtingen uit Hoofdstuk III voor hoog-risico systemen binnen Annex III-categorieën zoals essentiële publieke diensten en wetshandhaving, en schuift deze door naar december 2027.
Ja, transparantieverplichtingen onder Artikel 50 zijn niet uitgesteld en zijn nu al bindend voor AI-inzet in de publieke sector.
Ja, verplichtingen voor aanbieders van general-purpose AI-modellen zijn niet geraakt door het uitstel en veel AI-tools in de publieke sector zijn afhankelijk van zulke modellen.
Verboden praktijken blijven verboden, transparantieverplichtingen zijn van kracht, en governance-infrastructuur die nu wordt opgebouwd voor documentatie blijft gelden bij toekomstige hoog-risico naleving.