Waarom hangt dit object aan dat object

Toets Artikel 5, Artikel 6 en Bijlage III in die volgorde en leg doel, context en eventuele uitzondering uit Artikel 6 lid 3 vast.

Redactioneel gecontroleerd | high-risk

Bepaal of u aanbieder van het model bent, wijs voor het in de handel brengen een in de Unie gevestigde gemachtigde aan bij schriftelijke machtiging, en schrijf in dat mandaat de vier taken van lid 3 uit, de toegang tot de documentatie van bijlage XI en het aanspreekpunt uit lid 4.

Hangt aan: Artikel 54: gemachtigde van een aanbieder van een GPAI-model

Redactioneel gecontroleerd | gpai, value-chain

Beoordeel herkomst, representativiteit, fouten en volledigheid en onderzoek mogelijke bias met passende mitigatie.

Redactioneel gecontroleerd | high-risk-requirements

Documenteer systeembeschrijving, ontwikkelproces, data, toezichtsmaatregelen, prestaties en risicobeheer vóór marktintroductie.

Redactioneel gecontroleerd | high-risk-requirements

Zorg dat het systeem gebeurtenissen automatisch registreert die relevant zijn voor risico-identificatie en post-market monitoring.

Redactioneel gecontroleerd | high-risk-requirements

Beschrijf capaciteiten, beperkingen, nauwkeurigheid, toezichtsmaatregelen en verwachte levensduur in begrijpelijke vorm.

Redactioneel gecontroleerd | high-risk-requirements

Bepaal per systeem de toezichtsmaatregelen, wijs bekwame personen aan en geef hun mandaat om in te grijpen of te stoppen.

Redactioneel gecontroleerd | high-risk-requirements

Bepaal passende nauwkeurigheid, test robuustheid tegen fouten en misbruik, en tref AI-specifieke beveiligingsmaatregelen.

Redactioneel gecontroleerd | high-risk-requirements

Beschrijf strategieën, procedures en verantwoordelijkheden voor naleving, van ontwerp en data tot post-market monitoring.

Redactioneel gecontroleerd | high-risk-requirements

Bepaal per rol, systeem en gebruikscontext welke combinatie van instructie, begeleiding, oefening of training passend is.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Controleer vóór inkoop, bouw of ingebruikname of de toepassing onder een verboden praktijk valt en staak of herontwerp bij twijfel niet pas achteraf.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | prohibited-practices

Bepaal eerst welk lid van Artikel 50 geldt en implementeer daarna de specifieke transparantiemaatregel.

Redactioneel gecontroleerd | transparency

Evalueer het model inclusief adversarial testen, beoordeel en mitigeer systeemrisico’s, meld ernstige incidenten en beveilig het model.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Verzamel en analyseer systematisch praktijkdata over de prestaties en naleving van het systeem gedurende zijn levensduur.

Redactioneel gecontroleerd | post-market

Definieer wat een ernstig incident is, beleg de meldroute naar de toezichthouder en oefen het proces.

Redactioneel gecontroleerd | post-market

Identificeer en analyseer bekende en redelijkerwijs te voorziene risico’s, evalueer ze en tref maatregelen, telkens opnieuw bij wijzigingen.

Redactioneel gecontroleerd | high-risk-requirements

Kies de juiste beoordelingsprocedure, stel de EU-conformiteitsverklaring op, breng de CE-markering aan en registreer in de EU-databank.

Redactioneel gecontroleerd | conformity

Bepaal per AI-model voor algemene doeleinden of u zich aan een praktijkcode houdt, aan welke versie en aan welk hoofdstuk, of u onder lid 7 met de verplichtingen van artikel 53 volstaat, en welke eigen uitwerking u hanteert voor de onderwerpen van lid 2 wanneer u zich niet aansluit.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | governance, gpai, gpai-systemic-risk

Beoordeel proces, duur, betrokken personen, risico’s, toezicht, mitigatie en klachtmechanismen en meld de resultaten waar vereist.

Redactioneel gecontroleerd | fundamental-rights, high-risk

Onderhoud technische documentatie, informatie voor downstream-aanbieders, een auteursrechtenbeleid en een publieke samenvatting van trainingsinhoud.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | gpai

Geef bij elke indiening aan welk deel vertrouwelijke bedrijfsinformatie, bedrijfsgeheim of broncode is, houd bij wat aan wie op welke datum is overgelegd, en vraag bij een aanvullend verzoek naar de noodzaak en het doel in de zin van artikel 78, lid 2.

Hangt aan: Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt

Redactioneel gecontroleerd | enforcement, governance

Meld het model zodra het voldoet aan de voorwaarde van artikel 51, lid 1, punt a), of zodra bekend is dat het eraan zal voldoen, met de informatie die nodig is om aan te tonen dat aan de eis is voldaan, en met de eventuele onderbouwing dat het model toch geen systeemrisico vertoont.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Is uw model op grond van artikel 52, lid 4, aangewezen, dan kunt u met een met redenen omkleed verzoek om herbeoordeling vragen. Het verzoek moet objectieve, gedetailleerde en nieuwe redenen bevatten die na het aanwijzingsbesluit aan het licht zijn gekomen, en kan ten vroegste zes maanden na dat besluit worden ingediend; na een besluit om de aanwijzing te handhaven geldt opnieuw zes maanden.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Toets bij white-labeling, wezenlijke wijziging of doelverandering of uw organisatie aanbieder wordt, en regel de gemachtigde bij levering van buiten de EU.

Redactioneel gecontroleerd | value-chain

Toets bij de keuze en daarna periodiek of de instantie in de openbare lijst van de Commissie staat, voor welke activiteiten en systeemtypen zij is aangemeld, of haar aanwijzing is beperkt of geschorst, en of de onafhankelijkheid van artikel 31, leden 4 en 5, standhoudt; vraag daarnaast welke taken worden uitbesteed en geef uw instemming op grond van artikel 33, lid 3, schriftelijk.

Hangt aan: Artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties

Redactioneel gecontroleerd | conformity, governance

Het bureau van de Commissie dat toeziet op aanbieders van AI-modellen voor algemene doeleinden. Handhaving door het AI Office is actief sinds 2 augustus 2026.

Redactioneel gecontroleerd | enforcement, governance, gpai

Een gebruiksverantwoordelijke van de relevante kredietwaardigheids- of levens- en ziektekostenverzekeringssystemen in Bijlage III punt 5(b) of 5(c).

Redactioneel gecontroleerd | fundamental-rights, high-risk

Een organisatie die een AI-systeem onder haar gezag gebruikt, buiten persoonlijk niet-professioneel gebruik.

Redactioneel gecontroleerd | governance

Een partij die een AI-model voor algemene doeleinden op de Uniemarkt aanbiedt.

Redactioneel gecontroleerd | gpai

De nationale autoriteit die op de naleving van de verordening toeziet en aan wie ernstige incidenten en risicomeldingen worden gemeld. Welke instantie deze rol per lidstaat vervult staat niet in de graph.

Redactioneel gecontroleerd | enforcement, governance

Een partij die een AI-systeem ontwikkelt of laat ontwikkelen en het onder eigen naam aanbiedt.

Redactioneel gecontroleerd | governance

Een gebruiksverantwoordelijke die een publiekrechtelijke instantie is.

Redactioneel gecontroleerd | fundamental-rights

Een private gebruiksverantwoordelijke die publieke diensten aanbiedt.

Redactioneel gecontroleerd | fundamental-rights

De verordening is op 1 augustus 2024 in werking getreden; de plichten volgden daarna gefaseerd.

Hangt aan: Artikel 4: AI-geletterdheid, Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | timeline

Sinds 2 februari 2025 gelden het verbod van artikel 5 en de AI-geletterdheidsplicht van artikel 4.

Hangt aan: Artikel 4: AI-geletterdheid, Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | ai-literacy, timeline

De vrijwillige praktijkcode geeft GPAI-modelaanbieders een route om naleving aan te tonen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Tegen de officiële bron gelegd | gpai

De Commissie legt uit wanneer iemand aanbieder van een GPAI-model wordt, onder meer bij finetuning.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai

De Commissie trekt de grens tussen software die wel en niet onder de verordening valt.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | scope

Uitgewerkte voorbeelden bij elk verbod van artikel 5, met de grens tussen toegestaan en verboden.

Hangt aan: Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | prohibited

Sinds 2 augustus 2025 gelden de plichten voor aanbieders van AI-modellen voor algemene doeleinden.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai, timeline

Modellen die voor 2 augustus 2025 op de markt kwamen, krijgen tot 2 augustus 2027 de tijd.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai, timeline

Heropen de classificatie wanneer bedoeld doel, gebruikscontext of systeemfunctionaliteit materieel verandert.

Redactioneel gecontroleerd | control, high-risk

Herhaal de datakwaliteitstoets vóór elke hertraining of dataset-wijziging.

Redactioneel gecontroleerd | control, high-risk-requirements

Werk het dossier bij vóór elke release en bewaar eerdere versies herleidbaar.

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer periodiek of de logging werkt, volledig is en bewaard blijft volgens het regime.

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer bij elke ingebruikname en update of de instructies aanwezig, actueel en intern doorvertaald zijn.

Redactioneel gecontroleerd | control, high-risk-requirements

Test vóór livegang dat ingrijpen, stoppen en negeren van output daadwerkelijk werkt en belegd is.

Redactioneel gecontroleerd | control, high-risk-requirements

Monitor of het systeem in productie binnen de gedeclareerde niveaus blijft en escaleer bij afwijking.

Redactioneel gecontroleerd | control, high-risk-requirements

Toets periodiek of de praktijk het beschreven systeem volgt en registreer afwijkingen en verbeteracties.

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer bij nieuwe systemen, rollen of risico’s of de gekozen maatregelen nog passend zijn.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, control

Herhaal de toets bij elk nieuw systeem, elke inkoop en elke materiële wijziging van doel of context; een eerder akkoord dekt een nieuwe inzet niet.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | control, prohibited-practices

Test vóór livegang dat de toepasselijke melding, markering of label tijdig, duidelijk en technisch werkzaam is.

Redactioneel gecontroleerd | control, transparency

Bewaak de cumulatieve trainingsrekenkracht en meld de Commissie wanneer de drempel bereikt wordt.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | control, gpai-systemic-risk

De borging dat een beroep op een praktijkcode periodiek wordt nagelopen: staat de versie waarop u zich beroept nog, is de code op grond van lid 8 herzien of aangepast, heeft de Commissie haar beoordeling van de toereikendheid op grond van het bij Verordening (EU) 2026/1744 vervangen lid 6 gepubliceerd, en heeft de Commissie op grond van lid 9 gemeenschappelijke regels vastgesteld.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | control, governance, gpai, gpai-systemic-risk

Borg dat praktijksignalen (afwijkingen, klachten, incidenten) aantoonbaar tot analyse en zo nodig maatregelen leiden.

Redactioneel gecontroleerd | control, post-market

Test periodiek of een incident binnen de wettelijke termijnen gemeld kán worden, inclusief de keten gebruiksverantwoordelijke naar aanbieder.

Redactioneel gecontroleerd | control, post-market

De borging dat een overlegging die broncode, trainingsmethode of bedrijfsgeheim raakt langs een vaste toets gaat: is het verzoek met redenen omkleed, wat is het opgegeven doel, welk deel is strikt noodzakelijk, en wie binnen de organisatie tekent daarvoor.

Hangt aan: Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt

Redactioneel gecontroleerd | control, enforcement, governance

Heropen het risicobeheerproces bij wijzigingen in doel, data, model of gebruikscontext en vóór elke release.

Redactioneel gecontroleerd | control, high-risk-requirements

Doorloop de conformiteitsroute opnieuw wanneer het systeem wezenlijk wijzigt.

Redactioneel gecontroleerd | conformity, control

Blokkeer ingebruikname totdat toepasselijkheid, beoordeling, mitigatie en melding zijn afgehandeld.

Redactioneel gecontroleerd | control, fundamental-rights

Werk documentatie en downstream-informatie bij wanneer model, mogelijkheden of risico’s wijzigen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | control, gpai

De borging dat de gemachtigde daadwerkelijk bij de documentatie kan, dat de controle uit lid 3 punt a op een vast moment wordt herhaald, en dat er een afgesproken route is voor de beeindiging uit lid 5 met de onmiddellijke melding aan het AI-bureau. Zonder zo een moment blijft een mandaat op papier staan terwijl niemand het toetst.

Hangt aan: Artikel 54: gemachtigde van een aanbieder van een GPAI-model

Redactioneel gecontroleerd | control, gpai

De borging die het wegvallen van een aangemelde instantie opvangt: een vaste periodieke controle van de openbare lijst, een contractuele meldplicht die aansluit op de tien dagen van artikel 36, lid 5, een benoemde alternatieve instantie voor uw systeemtype, en een overdrachtsprocedure die binnen de negen maanden van artikel 36, leden 3 en 9, blijft.

Hangt aan: Artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties

Redactioneel gecontroleerd | conformity, control, governance

De borging dat het signaal vanuit de trainingsketen bij een aanwijsbare eigenaar landt en dat de kennisgeving binnen twee weken de deur uit gaat. Het aangrijpingspunt is de toewijzing van rekenkracht en niet het einde van de run, omdat overweging 111 ook pre-training, synthetische gegevens en verfijning meetelt en overweging 112 ervan uitgaat dat de aanbieder de uitkomst al voor die tijd kent. Dit staat naast de bewaking van de rekenkracht zelf: die meet de drempel, deze bewaakt de klok die erna gaat lopen.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Herhaal de rolbeoordeling bij elke naamsvoering, wijziging of nieuwe inzet van een bestaand systeem.

Redactioneel gecontroleerd | control, value-chain

Herleidbare motivering van bedoeld doel, Bijlage III-categorie, Artikel 6 lid 3-toets en registratiebesluit.

Redactioneel gecontroleerd | evidence, high-risk

Vastlegging per dataset van herkomst, keuzes, aannames, biasonderzoek en mitigaties.

Redactioneel gecontroleerd | evidence, high-risk-requirements

Actueel gehouden technische documentatie per systeemversie, gereed voor een verzoek van een toezichthouder.

Redactioneel gecontroleerd | evidence, high-risk-requirements

Logbestanden met een bewaartermijn passend bij het doel en ten minste zes maanden voor gebruiksverantwoordelijken (Artikel 19 en 26).

Redactioneel gecontroleerd | evidence, high-risk-requirements

De ontvangen gebruiksinstructies plus de interne vertaling daarvan naar werkinstructies per rol.

Redactioneel gecontroleerd | evidence, high-risk-requirements

Vastlegging van toezichtsmaatregelen, aangewezen personen, hun training en de momenten waarop is ingegrepen.

Redactioneel gecontroleerd | evidence, high-risk-requirements

Gedeclareerde nauwkeurigheidsniveaus, testresultaten, en maatregelen tegen onder meer data poisoning en adversarial aanvallen.

Redactioneel gecontroleerd | evidence, high-risk-requirements

Het beschreven kwaliteitssysteem met procedures, rolverdeling en verwijzingen naar de onderliggende dossiers.

Redactioneel gecontroleerd | evidence, high-risk-requirements

Versieerbare registratie van rollen, context, maatregelen, deelname of instructie en evaluatiemomenten.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, evidence

Vastlegging per systeem dat de Artikel 5-toets is uitgevoerd, met de uitkomst en motivering. Ook de conclusie "geen verboden praktijk" is bewijs.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | evidence, prohibited-practices

Vastlegging van scenario, actor, gekozen melding of markering, technische implementatie, test en eigenaar.

Redactioneel gecontroleerd | evidence, transparency

Evaluatieresultaten, risicobeoordelingen, mitigaties, incidentmeldingen en beveiligingsmaatregelen per modelversie.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | evidence, gpai-systemic-risk

Per model: het besluit om zich wel of niet aan een praktijkcode te houden, de versie en het hoofdstuk waarop dat ziet, de datum en de tekenbevoegde, of onder lid 7 tot de verplichtingen van artikel 53 is beperkt, en bij een negatief besluit de eigen uitwerking voor de onderwerpen van lid 2.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | evidence, governance, gpai, gpai-systemic-risk

Het plan als onderdeel van de technische documentatie plus de periodieke analyses en opvolgacties.

Redactioneel gecontroleerd | evidence, post-market

Vastlegging van incidenten, analyses, meldingen aan toezichthouders en corrigerende maatregelen.

Redactioneel gecontroleerd | evidence, post-market

Per overlegging: welk systeem, welk document, welke versie, aan welke ontvanger, op welke datum, welk deel als vertrouwelijk is gemarkeerd, en welk doel de ontvanger heeft opgegeven.

Hangt aan: Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt

Redactioneel gecontroleerd | enforcement, evidence, governance

Versieerbare vastlegging van risicoanalyses, gekozen maatregelen, restrisico’s en testresultaten per systeemversie.

Redactioneel gecontroleerd | evidence, high-risk-requirements

De beoordeling, EU-conformiteitsverklaring, CE-markering en het registratiebewijs, per systeemversie.

Redactioneel gecontroleerd | conformity, evidence

Gedateerde effectbeoordeling, maatregelen, resterende risico’s en waar vereist de melding aan de markttoezichtautoriteit.

Redactioneel gecontroleerd | evidence, fundamental-rights

Actuele technische documentatie, downstream-informatie, auteursrechtenbeleid en publieke trainingssamenvatting.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | evidence, gpai

De schriftelijke machtiging zelf, in een officiele taal van de instellingen van de Unie, met daarbij de kopie van de technische documentatie van bijlage XI, de contactgegevens van de aanbieder, en de vastlegging van de controle uit lid 3 punt a. De aanbieder verleent het mandaat en levert de documentatie aan; de tienjaarsbewaring na het in de handel brengen ligt op grond van lid 3 punt b bij de gemachtigde, die het dossier beschikbaar houdt voor het AI-bureau en de nationale autoriteiten.

Hangt aan: Artikel 54: gemachtigde van een aanbieder van een GPAI-model

Redactioneel gecontroleerd | evidence, gpai

Per instantie: identificatienummer, lidstaat van vestiging, de conformiteitsbeoordelingsactiviteiten en systeemtypen waarvoor zij is aangemeld, de datum van elke controle in de openbare lijst, de uitkomst van de onafhankelijkheidstoets, de uitbestede taken met uw schriftelijke instemming, en elk bericht over een wijziging van haar aanwijzing.

Hangt aan: Artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties

Redactioneel gecontroleerd | conformity, evidence, governance

Per modelversie: de gemeten en geplande trainingsrekenkracht met de scope van overweging 111, dus inclusief pre-training, het genereren van synthetische gegevens en verfijning, het moment waarop de drempel werd geraakt of voorzien, de verzonden kennisgeving met de onderbouwende informatie, de eventuele argumenten uit lid 2, een eventueel herbeoordelingsverzoek op grond van lid 5, en de reactie of het aanwijzingsbesluit van de Commissie.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Vastlegging per systeem van rol, contractuele afspraken over informatie en medewerking, en de aanwijzing van een gemachtigde waar vereist.

Redactioneel gecontroleerd | evidence, value-chain

Een organisatie beveiligt de ingang van haar panden met gezichtsherkenning en gebruikt die biometrische toegangscontrole ook om bezoekers te registreren. Geeft het systeem geen match, dan beoordeelt een beveiliger de beelden van de camera en beslist hij zelf of iemand naar binnen mag. De vraag is wiens maatregelen die beveiliger moeten bereiken: die van de leverancier van het model, die van de afdeling die het systeem inzet, of allebei.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | examples

Een politiedienst gebruikt AI om grote hoeveelheden opsporingsdossiers te doorzoeken en verbanden te laten opvallen die een rechercheur anders zou missen. De uitkomsten wegen mee in de keuze welke verdachte verder wordt onderzocht en belanden uiteindelijk in stukken die het strafrecht in gaan. De vraag is of dezelfde basisinstructie volstaat voor de analist die het model bedient en voor de rechercheur die op de uitkomst afgaat.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | examples

Een nieuwsredactie zet generatieve AI in om samenvattingen, koppen en beeld voor te bereiden, waarna een eindredacteur het stuk afmaakt en de redactie besluit te publiceren. Een deel van dat werk ligt bij freelancers, en een extern bureau maakt met dezelfde tools de content voor marketing. De vraag is of uw maatregelen voor AI-geletterdheid ook die freelancers en dat bureau moeten raken, of alleen de mensen op de loonlijst.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | examples

Een recruiter zet een AI-chat in die kandidaten na hun reactie op een vacature een eerste screeningsgesprek laat voeren en hun cv aanvult met de antwoorden. De chat presenteert zich met een voornaam en schrijft in vlotte spreektaal. De vraag is of deze sollicitanten redelijkerwijs doorhebben dat zij met een AI-systeem praten.

Tegen de officiële bron gelegd | examples

Een werkgever gebruikt een AI-systeem dat het functioneren van medewerkers scoort en die score meeweegt bij promotie en ontslag. Na een wijziging aan het model blijkt een groep werknemers maandenlang te laag te zijn beoordeeld, en op die beoordelingen zijn al besluiten genomen. Personeelszaken vraagt zich af of dit een ernstig incident is en wie er dan moet melden.

Tegen de officiële bron gelegd | examples

Een fabrikant levert een AI-systeem dat als veiligheidscomponent in een machine op de productielijn meedraait en tegelijk de kwaliteitscontrole aanstuurt. In de fabriek van een afnemer raakt een operator ernstig gewond nadat de machine bij een afwijking niet tot stilstand kwam. De vraag is wie de melding doet, aan wie, en welke klok op dat moment al loopt.

Tegen de officiële bron gelegd | examples

Een gemeente wil een AI-systeem in gebruik nemen dat aanvragen voor een uitkering uit de bijstand ordent en aangeeft welke dossiers extra onderzoek verdienen voordat een klantmanager beslist. De toepassing staat al in het algoritmeregister. De vraag is wat er geregeld moet zijn voordat de eerste burger door dit systeem gaat.

Tegen de officiële bron gelegd | examples

Een politiedienst neemt een AI-systeem in gebruik dat bij een verdachte een inschatting van recidive maakt, als hulpmiddel bij de afweging die het openbaar ministerie en de rechter later maken. Later wordt het model hertraind op nieuwere opsporingsgegevens en breidt de dienst het gebruik uit naar een tweede regio. De vraag is of de beoordeling van het eerste gebruik daarmee toereikend blijft.

Tegen de officiële bron gelegd | examples

Een hogeschool laat een AI-systeem de aanmeldingen voor een beroepsopleiding rangschikken en gebruikt daarbij de toetsresultaten van eerdere studenten om die rangorde te ijken. Voor deze verwerking ligt er al een gegevensbeschermingseffectbeoordeling. De vraag die de school stelt is of daarmee ook de grondrechtenkant van de inschrijving is afgedekt.

Tegen de officiële bron gelegd | examples

Een hogeschool gebruikt een ingekocht AI-systeem dat de aanmelding van studenten rangschikt en daarnaast signalen afgeeft bij digitale toetsing. De logs staan in de omgeving van de leverancier, die ze op verzoek aanlevert. Het onderwijsteam vraagt zich af of de school daarmee klaar is of dat er een eigen bewaarplicht overblijft.

Tegen de officiële bron gelegd | examples

Een fabrikant levert een AI-systeem dat als veiligheidscomponent meedraait in de machines van een productielijn en tegelijk de kwaliteitscontrole aanstuurt. De fabriek die de lijn draait, bewaart alleen de meldingen die in de lokale besturing zichtbaar zijn; de rest van de registratie loopt naar de omgeving van de leverancier. De vraag is wie welke logs moet bewaren wanneer achteraf moet worden gereconstrueerd waarom de lijn is stilgelegd.

Tegen de officiële bron gelegd | examples

Een werkgever zet een AI-systeem in dat op de werkvloer taken toewijst aan medewerkers en het functioneren samenvat ten behoeve van het beoordelingsgesprek. Personeelszaken wil weten welke registratie van die uitkomsten bewaard moet blijven wanneer een werknemer maanden later bezwaar maakt tegen een besluit over promotie.

Tegen de officiële bron gelegd | examples

Een politiedienst traint een open general-purpose model bij op eigen dossiers uit lopende opsporingsonderzoeken, zodat rechercheurs sneller verbanden tussen verdachten en zaken zien. Het bijgetrainde model blijft binnen de dienst en wordt aan niemand anders beschikbaar gesteld. De vraag is of de dienst daarmee zelf aanbieder van een AI-model voor algemene doeleinden wordt, en dus onder artikel 53 valt.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Tegen de officiële bron gelegd | examples

Een aanbieder levert een systeem dat prestatiegegevens van werknemers samenvat en personeelszaken ondersteunt bij beslissingen over promotie. Na een jaar in gebruik blijkt dat afdelingen het anders inzetten dan bedoeld, en dat leidinggevenden de uitkomsten meenemen in het beoordelingsgesprek over functioneren. De vraag is wat de aanbieder daarvan hoort te weten.

Tegen de officiële bron gelegd | examples

Een leverancier biedt proctoringsoftware aan die tijdens tentamens signaleert wanneer een student mogelijk spiekt. Verschillende hogescholen gebruiken het systeem, elk met eigen toetsvormen en eigen studentenpopulaties. De leverancier wil weten welke praktijkdata hij na de uitrol moet blijven verzamelen, en van wie.

Tegen de officiële bron gelegd | examples

Een fabrikant levert een AI-veiligheidscomponent die op een productielijn de bewegingen van machines stillegt zodra iemand te dicht bij de robot komt. Het onderdeel valt al onder de productwetgeving voor machines, en de fabrikant voert daarvoor kwaliteitscontrole en incidentopvolging uit. De vraag is wat artikel 72 daar nog bovenop vraagt.

Tegen de officiële bron gelegd | examples

Een hogeschool zet proctoringsoftware in bij een online tentamen en merkt dat een groep studenten stelselmatig onterecht als verdacht wordt gemarkeerd, waarna cijfers zijn ingetrokken. Docenten en de examencommissie willen weten of dit patroon een ernstig incident is en, zo ja, wie het moet melden en binnen welke tijd.

Tegen de officiële bron gelegd | examples

Een hogeschool koopt een AI-systeem in dat de aanmelding en inschrijving van studenten ordent en per kandidaat een toelatingsadvies geeft voor haar beroepsopleidingen. De leverancier laat weten dat hij de conformiteitsbeoordeling zelf afhandelt en de CE-markering aanbrengt. De vraag die daarna blijft liggen is of de hogeschool zelf nog iets moet doen voordat het systeem in het onderwijsproces in gebruik gaat.

Tegen de officiële bron gelegd | examples

Een keten in de non-food retail laat klanten in de webshop achteraf betalen en beoordeelt bij het afrekenen zelf of een consument daarvoor in aanmerking komt. Het team bouwt dat beoordelingssysteem in eigen huis, boven op een voorgetraind model van een leverancier. De vraag is wat er vastligt voordat de functie live gaat, en wie dat moet vastleggen.

Tegen de officiële bron gelegd | examples

Afdeling 4 van hoofdstuk III regelt wie uw conformiteitsbeoordeling mag doen en onder welke voorwaarden die bevoegdheid blijft bestaan. Elke lidstaat wijst een aanmeldende autoriteit aan die conformiteitsbeoordelingsinstanties beoordeelt, aanwijst, aanmeldt en erop toeziet. Een aangemelde instantie wordt naar het recht van een lidstaat opgericht, bezit rechtspersoonlijkheid en is onafhankelijk van de aanbieder, van andere operatoren met een economisch belang en van diens concurrenten; adviesdiensten zijn met name uitgesloten. Uitbesteden aan een onderaannemer of een dochteronderneming mag uitsluitend met instemming van de aanbieder, en de instantie blijft dan volledig verantwoordelijk. Bij haar werk vermijdt zij onnodige lasten voor aanbieders en beperkt zij de administratieve lasten en nalevingskosten voor micro- en kleine ondernemingen tot een minimum, zonder de vereiste striktheid los te laten. Artikel 36 onderscheidt de gevallen. Staakt zij haar activiteiten, dan blijven de certificaten op grond van lid 3 hooguit negen maanden geldig, mits een andere aangemelde instantie de verantwoordelijkheid schriftelijk overneemt. Wordt haar aanwijzing geschorst, beperkt of ingetrokken, dan stelt zij de betrokken aanbieders op grond van lid 5 binnen tien dagen in kennis; lid 8 geeft daar continuiteitsvoorwaarden zonder die algemene grens van negen maanden, en lid 9 kent bij intrekking een geldigheid van negen maanden met een voorwaardelijke verlenging in perioden van drie maanden tot ten hoogste twaalf maanden. Een instantie uit een derde land kan deze activiteiten alleen verrichten wanneer de Unie met dat land een overeenkomst heeft gesloten.

Tegen de officiële bron gelegd | conformity, governance

Oorspronkelijke maatregelenplicht voor een toereikend niveau van AI-geletterdheid.

Tegen de officiële bron gelegd | ai-literacy

Het verbod op AI-praktijken met onaanvaardbaar risico, zoals manipulatie, social scoring en bepaalde biometrische toepassingen.

Tegen de officiële bron gelegd | prohibited-practices

De aanbieder van een AI-model voor algemene doeleinden dat voldoet aan de voorwaarde van artikel 51, lid 1, punt a), stelt de Commissie daarvan onverwijld in kennis en in ieder geval binnen twee weken, met de informatie die nodig is om aan te tonen dat aan die eis is voldaan. Bij die kennisgeving mag hij onderbouwde argumenten aanvoeren dat het model bij wijze van uitzondering toch geen systeemrisico vertoont.

Tegen de officiële bron gelegd | gpai-systemic-risk

Documentatie-, informatie-, auteursrechten- en transparantieplichten voor aanbieders van AI-modellen voor algemene doeleinden.

Tegen de officiële bron gelegd | gpai

Een aanbieder die in een derde land is gevestigd, wijst bij schriftelijke machtiging een in de Unie gevestigde gemachtigde aan voordat hij een AI-model voor algemene doeleinden in de Unie in de handel brengt. De gemachtigde voert de taken uit die het mandaat hem opdraagt en legt op verzoek een kopie van dat mandaat over aan het AI-bureau. Het mandaat geeft hem ten minste de bevoegdheid om de documentatie te controleren, een kopie tien jaar beschikbaar te houden, informatie te verstrekken en samen te werken, en stelt hem aan als aanspreekpunt naast of in plaats van de aanbieder.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai, value-chain

Aanvullende plichten voor de zwaarste AI-modellen voor algemene doeleinden, bovenop Artikel 53.

Tegen de officiële bron gelegd | gpai-systemic-risk

Het AI-bureau stimuleert en faciliteert de opstelling van praktijkcodes op Unieniveau, en het AI-bureau en de AI-board zien erop toe dat die codes ten minste de verplichtingen van de artikelen 53 en 55 omvatten. Aanbieders van AI-modellen voor algemene doeleinden en nationale bevoegde autoriteiten kunnen worden uitgenodigd om aan het opstellen deel te nemen; maatschappelijke organisaties, het bedrijfsleven, de academische wereld en andere belanghebbenden kunnen het proces ondersteunen. Tot 27 juli 2026 kon de Commissie een praktijkcode bij uitvoeringshandeling goedkeuren en haar binnen de Unie algemene geldigheid verlenen; artikel 1, punt 21, van Verordening (EU) 2026/1744 heeft lid 6 vervangen en die bevoegdheid geschrapt. Sindsdien beoordeelt de Commissie of de codes de verplichtingen van de artikelen 53 en 55 dekken en publiceert zij die beoordeling. De codes moesten uiterlijk op 2 mei 2025 gereed zijn; was er op 2 augustus 2025 geen code, of acht het AI-bureau haar ontoereikend, dan kan de Commissie bij uitvoeringshandelingen gemeenschappelijke regels vaststellen voor de uitvoering van de artikelen 53 en 55. Voor u is dit dus geen zelfstandige plicht maar een route: een code is een vrijwillig instrument waarmee u naleving kunt aantonen.

Tegen de officiële bron gelegd | governance, gpai, gpai-systemic-risk

De Commissie, de markttoezichtautoriteiten, de aangemelde instanties en iedereen die bij de toepassing van de verordening betrokken is, eerbiedigen de vertrouwelijke aard van wat zij bij hun taken verkrijgen, en beschermen daarbij uitdrukkelijk de intellectuele-eigendomsrechten, de vertrouwelijke bedrijfsinformatie en de bedrijfsgeheimen van een natuurlijke of rechtspersoon, waaronder de broncode. Zij mogen alleen vragen om gegevens die strikt noodzakelijk zijn, moeten die beveiligen en moeten die wissen zodra zij niet langer nodig zijn. Voor u is dit dus geen plicht maar een bescherming, met een grens: de uitzondering van artikel 5 van Richtlijn (EU) 2016/943 blijft staan, en de bepaling laat de uitwisseling van informatie en het verspreiden van waarschuwingen tussen autoriteiten onverlet.

Tegen de officiële bron gelegd | enforcement, governance

Publieke classifier voor de hoog-risico usecases in Bijlage III.

Redactioneel gecontroleerd | high-risk, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | high-risk-requirements, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | high-risk-requirements, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | high-risk-requirements, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | high-risk-requirements, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | high-risk-requirements, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | high-risk-requirements, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | high-risk-requirements, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | high-risk-requirements, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | template, value-chain

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | template, value-chain

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | high-risk-requirements, template

De volledige wettekst van hoofdstuk III, afdeling 4, in de publieke AI Act Explorer.

Hangt aan: Artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties

Redactioneel gecontroleerd | conformity, governance, template

Publieke route om maatregelen per rol en context te structureren.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, template

De volledige wettekst van de verboden praktijken met alle categorieën en uitzonderingen, in de publieke AI Act Explorer.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | prohibited-practices, template

Publieke beslisroute voor de afzonderlijke transparantieverplichtingen.

Redactioneel gecontroleerd | template, transparency

De volledige wettekst in de publieke AI Act Explorer.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

De volledige wettekst in de publieke AI Act Explorer.

Hangt aan: Artikel 54: gemachtigde van een aanbieder van een GPAI-model

Redactioneel gecontroleerd | gpai, template

De volledige wettekst in de publieke AI Act Explorer.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk, template

De volledige wettekst in de publieke AI Act Explorer.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | governance, gpai, gpai-systemic-risk, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | innovation, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | innovation, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | post-market, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | post-market, template

De volledige wettekst in de publieke AI Act Explorer.

Hangt aan: Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt

Redactioneel gecontroleerd | enforcement, governance, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | high-risk-requirements, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | conformity, template

Publieke generator voor het structureren van een grondrechteneffectbeoordeling.

Redactioneel gecontroleerd | fundamental-rights, template

Publieke gids voor GPAI-modelverplichtingen en uitzonderingen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | gpai, template

De volledige wettekst in de publieke AI Act Explorer.

Redactioneel gecontroleerd | template, value-chain