Verplichtingenregister

AI Act-verplichtingen van regel naar bewijs

Begin bij uw rol en situatie. Iedere route scheidt officieel feit, onze duiding en aanbevolen actie en toont bron, versie en laatste controle.

Openbaar en zonder account. De officiële bron blijft leidend.

Praxikon houdt alle verplichtingen uit de EU AI Act bij, met per uitspraak de vindplaats erbij.

Van toepassingv1.0.0
Artikelen 40 tot en met 42: normen, gemeenschappelijke specificaties en vermoeden van conformiteit
Wie een geharmoniseerde norm toepast waarvan de referentie in het Publicatieblad van de Europese Unie is bekendgemaakt, wordt geacht te voldoen aan de eisen van afdeling 2 of aan de verplichtingen van hoofdstuk V, afdelingen 2 en 3, voor zover die norm ze dekt. Zolang zo een norm er niet is, kan de Commissie bij uitvoeringshandeling gemeenschappelijke specificaties vaststellen, en die dragen hetzelfde vermoeden. Past u zo een gemeenschappelijke specificatie niet toe, dan moet u naar behoren rechtvaardigen dat u technische oplossingen heeft gekozen die minstens gelijkwaardig zijn. Artikel 42 voegt daar drie smalle vermoedens aan toe, en zij ontstaan niet alle op dezelfde manier. Lid 1 geeft het vermoeden van overeenstemming met artikel 10, lid 4, aan systemen die zijn getraind en getest op data die de specifieke geografische, gedrags-, contextuele of functionele omgeving weerspiegelen waarin zij zullen worden gebruikt; daaraan is geen bekendmaking in het Publicatieblad verbonden. Lid 2 stelt die voorwaarde wel: het vermoeden van overeenstemming met de cyberbeveiligingseisen van artikel 15 geldt voor systemen die zijn gecertificeerd onder een regeling krachtens Verordening (EU) 2019/881 waarvan de referenties in het Publicatieblad zijn bekendgemaakt. Het bij artikel 1, punt 18, van Verordening (EU) 2026/1744 toegevoegde lid 3 geeft datzelfde vermoeden aan systemen die onder Verordening (EU) 2024/2847 vallen en aan de voorwaarden van artikel 12, lid 1, daarvan voldoen. Elk van deze vermoedens is weerlegbaar en reikt niet verder dan wat de norm, de specificatie of de certificering dekt.
Relevant voor: Aanbieder van een GPAI-model, Aanbieder van een AI-systeem
Eerste actie
Leg per eis vast op welke norm of specificatie u leunt, en rechtvaardig elke afwijking
Vast te leggen bewijs
Dekkingsmatrix en rechtvaardiging bij normen en specificaties
Open verplichting
Van toepassingv1.0.0
Artikel 4a: rechtsgrond voor biastoetsing met bijzondere persoonsgegevens
Artikel 4a geeft geen opdracht maar toestemming, en aan twee verschillende kringen. Lid 1 laat alleen de aanbieder van een hoog-risico AI-systeem bij wijze van uitzondering bijzondere categorieen van persoonsgegevens verwerken, voor zover strikt noodzakelijk voor biasopsporing en biascorrectie in de zin van artikel 10, lid 2, punten f) en g), en alleen wanneer alle zes voorwaarden a) tot en met f) zijn vervuld. Lid 2 opent dezelfde ruimte voor aanbieders en gebruiksverantwoordelijken van andere AI-systemen en modellen en voor gebruiksverantwoordelijken van hoog-risico systemen, maar alleen bij vertekening die de gezondheid en veiligheid waarschijnlijk raakt, negatieve gevolgen heeft voor grondrechten of leidt tot krachtens het Unierecht verboden discriminatie, en met dezelfde zes voorwaarden. De grondslag stond tot 27 juli 2026 in artikel 10, lid 5.
Relevant voor: Gebruiksverantwoordelijke, Aanbieder van een GPAI-model, Aanbieder van een AI-systeem
Eerste actie
Onderbouw en registreer het beroep op artikel 4a
Vast te leggen bewijs
Noodzakelijkheidsdossier bij biastoetsing
Open verplichting
Van toepassingv1.0.0
Artikel 52: kennisgeving van een GPAI-model met systeemrisico
De aanbieder van een AI-model voor algemene doeleinden dat voldoet aan de voorwaarde van artikel 51, lid 1, punt a), stelt de Commissie daarvan onverwijld in kennis en in ieder geval binnen twee weken, met de informatie die nodig is om aan te tonen dat aan die eis is voldaan. Bij die kennisgeving mag hij onderbouwde argumenten aanvoeren dat het model bij wijze van uitzondering toch geen systeemrisico vertoont.
Relevant voor: Aanbieder van een GPAI-model
Eerste actie
Stel de Commissie binnen twee weken in kennis
Vast te leggen bewijs
Kennisgevingsdossier systeemrisico
Open verplichting
Van toepassingv1.0.0
Artikel 53: GPAI-modelaanbieders
Documentatie-, informatie-, auteursrechten- en transparantieplichten voor aanbieders van AI-modellen voor algemene doeleinden.
Relevant voor: Aanbieder van een GPAI-model
Eerste actie
Onderhoud GPAI-documentatie en transparantie-informatie
Vast te leggen bewijs
GPAI-compliancedossier
Open verplichting
Van toepassingv1.0.0
Artikel 54: gemachtigde van een aanbieder van een GPAI-model
Een aanbieder die in een derde land is gevestigd, wijst bij schriftelijke machtiging een in de Unie gevestigde gemachtigde aan voordat hij een AI-model voor algemene doeleinden in de Unie in de handel brengt. De gemachtigde voert de taken uit die het mandaat hem opdraagt en legt op verzoek een kopie van dat mandaat over aan het AI-bureau. Het mandaat geeft hem ten minste de bevoegdheid om de documentatie te controleren, een kopie tien jaar beschikbaar te houden, informatie te verstrekken en samen te werken, en stelt hem aan als aanspreekpunt naast of in plaats van de aanbieder.
Relevant voor: Gemachtigde, Aanbieder van een GPAI-model
Eerste actie
Wijs een gemachtigde aan en leg het mandaat vast
Vast te leggen bewijs
Mandaatdossier van de gemachtigde
Open verplichting
Van toepassingv1.0.0
Artikel 55: GPAI-modellen met systeemrisico
Aanvullende plichten voor de zwaarste AI-modellen voor algemene doeleinden, bovenop Artikel 53.
Relevant voor: Aanbieder van een GPAI-model
Eerste actie
Voer modelevaluaties en risicomitigatie uit
Vast te leggen bewijs
Systeemrisicodossier
Open verplichting
Van toepassingv1.0.0
Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden
Het AI-bureau stimuleert en faciliteert de opstelling van praktijkcodes op Unieniveau, en het AI-bureau en de AI-board zien erop toe dat die codes ten minste de verplichtingen van de artikelen 53 en 55 omvatten. Aanbieders van AI-modellen voor algemene doeleinden en nationale bevoegde autoriteiten kunnen worden uitgenodigd om aan het opstellen deel te nemen; maatschappelijke organisaties, het bedrijfsleven, de academische wereld en andere belanghebbenden kunnen het proces ondersteunen. Tot 27 juli 2026 kon de Commissie een praktijkcode bij uitvoeringshandeling goedkeuren en haar binnen de Unie algemene geldigheid verlenen; artikel 1, punt 21, van Verordening (EU) 2026/1744 heeft lid 6 vervangen en die bevoegdheid geschrapt. Sindsdien beoordeelt de Commissie of de codes de verplichtingen van de artikelen 53 en 55 dekken en publiceert zij die beoordeling. De codes moesten uiterlijk op 2 mei 2025 gereed zijn; was er op 2 augustus 2025 geen code, of acht het AI-bureau haar ontoereikend, dan kan de Commissie bij uitvoeringshandelingen gemeenschappelijke regels vaststellen voor de uitvoering van de artikelen 53 en 55. Voor u is dit dus geen zelfstandige plicht maar een route: een code is een vrijwillig instrument waarmee u naleving kunt aantonen.
Relevant voor: Aanbieder van een GPAI-model, Aanbieder van een AI-systeem
Eerste actie
Neem en leg vast of u zich aan een praktijkcode houdt
Vast te leggen bewijs
Vastlegging van het besluit over een praktijkcode
Open verplichting
Van toepassingv1.0.0
Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt
De Commissie, de markttoezichtautoriteiten, de aangemelde instanties en iedereen die bij de toepassing van de verordening betrokken is, eerbiedigen de vertrouwelijke aard van wat zij bij hun taken verkrijgen, en beschermen daarbij uitdrukkelijk de intellectuele-eigendomsrechten, de vertrouwelijke bedrijfsinformatie en de bedrijfsgeheimen van een natuurlijke of rechtspersoon, waaronder de broncode. Zij mogen alleen vragen om gegevens die strikt noodzakelijk zijn, moeten die beveiligen en moeten die wissen zodra zij niet langer nodig zijn. Voor u is dit dus geen plicht maar een bescherming, met een grens: de uitzondering van artikel 5 van Richtlijn (EU) 2016/943 blijft staan, en de bepaling laat de uitwisseling van informatie en het verspreiden van waarschuwingen tussen autoriteiten onverlet.
Relevant voor: Gebruiksverantwoordelijke, Aanbieder van een GPAI-model, Aanbieder van een AI-systeem
Eerste actie
Markeer en registreer wat u aan een autoriteit of instantie overlegt
Vast te leggen bewijs
Register van overleggingen aan autoriteiten
Open verplichting
Van toepassingv1.0.0
Artikel 99, 100 en 101: de boetestructuur per verplichting
De verordening kent geen enkel boetebedrag. Voor operatoren hangen drie plafonds aan verschillende bepalingen van artikel 99, daarnaast beboet de Commissie zelf aanbieders van AI-modellen voor algemene doeleinden op grond van artikel 101, kan het AI-bureau sinds de wijziging van 2026 zelf beboeten, en gelden voor instellingen en organen van de Unie de eigen bedragen van artikel 100. Welk plafond geldt, hangt af van welke bepaling is geschonden en wie handhaaft, en niet van hoe ernstig de gevolgen zijn.
Relevant voor: Gemachtigde, Gebruiksverantwoordelijke, Distributeur, Aanbieder van een GPAI-model, Importeur, Aanbieder van een AI-systeem
Eerste actie
Wijs per verplichting het boeteplafond aan dat erbij hoort
Vast te leggen bewijs
Register van boeteplafonds per verplichting
Open verplichting

Bekijk dezelfde data als JSON Open de verkenner: waarom hangt dit aan dat