# EU AI Act: Bereid je voor op de deadline van 2027 voor AI-systemen met hoog risico > De EU AI Act introduceert belangrijke regelgeving voor AI-systemen met hoog risico, met een cruciale nalevingsdeadline in juni 2027 voor systemen die zijn ingebed in producten onder specifieke EU-wetgeving. Source: https://loopbackup.com/nl/blog/eu-ai-act-prepare-for-2027-deadline-on-high-risk-ai-systems-mpzg1ra6 Publisher: Loop Backup Content language: nl --- ## In het kort **Deadline:** 9 juni 2027 Leveranciers van AI-systemen die bedoeld zijn voor gebruik in specifieke gereguleerde producten (bijv. medische hulpmiddelen, machines) moeten ervoor zorgen dat hun systemen uiterlijk juni 2027 voldoen aan de vereisten van de EU AI Act. Dit markeert de 36-maanden mijlpaal vanaf de inwerkingtreding van de wet. ## De EU AI Act: Een nieuw tijdperk van AI-bestuur De Europese Unie's AI Act is een baanbrekende wetgeving die een uitgebreid juridisch kader voor kunstmatige intelligentie vaststelt. Het primaire doel is ervoor te zorgen dat AI-systemen die op de Europese markt worden gebracht veilig zijn en de grondrechten respecteren. De wet volgt een risicogebaseerde benadering en legt strengere verplichtingen op aan AI-systemen die een hoger risico vormen voor de veiligheid of grondrechten. Hoewel sommige bepalingen van de wet al van kracht zijn geworden, zijn verschillende belangrijke deadlines gespreid over een periode van meerdere jaren. Het begrijpen van deze tijdlijn is cruciaal voor elke organisatie die AI-systemen ontwikkelt, implementeert of distribueert binnen de EU. Een cruciaal onderdeel van compliance is robuust datamanagement; het waarborgen van de integriteit en beschikbaarheid van je gegevens met een oplossing zoals [Loop Backup](/), is fundamenteel voor het bouwen van betrouwbare AI. ## Wat verandert er met de deadline van juni 2027? Deze specifieke deadline betreft voornamelijk leveranciers van AI-systemen met hoog risico die componenten zijn van producten die vallen onder de bestaande New Legislative Framework (NLF) wetgeving, zoals vermeld in Bijlage II van de wet. Dit omvat een breed scala aan productcategorieën, zoals: * Machines * Speelgoed * Liften * Medische hulpmiddelen * Medische hulpmiddelen voor in-vitrodiagnostiek * Persoonlijke beschermingsmiddelen Tegen 9 juni 2027 (36 maanden na de inwerkingtreding van de wet) moeten leveranciers van deze ingebedde AI-systemen met hoog risico de nodige conformiteitsbeoordelingen hebben voltooid. In tegenstelling tot andere systemen met hoog risico die een overgangsperiode van 24 maanden hadden (juni 2026), kregen deze specifieke systemen een extra jaar om zich aan te passen aan de productveiligheidswetgeving waaronder zij vallen. Naleving omvat het voldoen aan een strenge reeks vereisten, waaronder: * **Risicobeheer:** Het opzetten van een continu risicobeheersysteem gedurende de gehele levenscyclus van het AI-systeem. * **Data Governance:** Ervoor zorgen dat trainings-, validatie- en testdataverzamelingen relevant, representatief en van hoge kwaliteit zijn. * **Technische Documentatie:** Het opstellen van gedetailleerde documentatie die het doel, de mogelijkheden en de beperkingen van het systeem uitlegt. * **Registratie:** Het mogelijk maken van de automatische registratie van gebeurtenissen (“logs”) terwijl het AI-systeem met hoog risico in bedrijf is. * **Transparantie & Menselijke Controle:** Systemen zodanig ontwerpen dat ze voldoende transparant zijn om gebruikers in staat te stellen de output te interpreteren en effectief menselijk toezicht mogelijk te maken. ## Wie wordt geraakt? De verplichtingen rusten voornamelijk op “aanbieders” (zij die een AI-systeem ontwikkelen en op de markt brengen of in gebruik nemen onder hun eigen naam of handelsmerk). De gevolgen zijn echter aanzienlijk en raken: * **Productfabrikanten:** Bedrijven die deze AI-componenten met hoog risico integreren in hun eindproducten (bijv. een fabrikant van medische hulpmiddelen die een AI-gestuurd diagnostisch hulpmiddel gebruikt). * **Gebruikers:** Organisaties die AI-systemen met hoog risico beroepsmatig gebruiken. Zij hebben de verplichting het systeem te gebruiken overeenkomstig de instructies en de werking ervan te controleren. * **Importeurs en distributeurs:** Entiteiten die AI-systemen van buiten de EU beschikbaar maken op de EU-markt. Voor alle getroffen partijen is data de gemeenschappelijke noemer. Je vermogen om naleving aan te tonen – of het nu gaat om technische documentatie, risicobeoordelingen of post-market monitoring – is afhankelijk van goed beheerde, controleerbare data. Dit onderstreept de noodzaak van een uitgebreide [cloud backup](/microsoft-365-backup) en gegevensbeschermingsstrategie, aangezien toezichthouders mogelijk toegang tot datasets en logs vereisen om de naleving te verifiëren. ## Wat nu te doen: Voorbereiden op de deadline Met de naderende deadline kunnen organisaties niet langer wachten. Het proces om een AI-systeem met hoog risico in overeenstemming te brengen is complex en tijdrovend. Loop Backup beveelt de volgende stappen aan: 1. **Identificeer en classificeer:** Voer een grondige inventarisatie uit van alle AI-systemen die je ontwikkelt, implementeert of gebruikt. Classificeer ze volgens het risicokader van de AI Act om te bepalen of ze in de categorie hoog risico vallen, met name die welke worden gedekt door de Bijlage II-lijst. 2. **Voer een Gapanalyse uit:** Voor systemen die als hoog risico zijn geïdentificeerd, voer je een gedetailleerde gapanalyse uit ten opzichte van de vereisten van de wet. Dit zal gebieden aan het licht brengen waar je huidige processen voor ontwikkeling, gegevensverwerking en risicobeheer tekortschieten. 3. **Prioriteer datakwaliteit:** Bestudeer je data governance-praktijken kritisch. De AI Act legt enorme nadruk op de kwaliteit en integriteit van de datasets die worden gebruikt om AI te trainen en te testen. Zorg ervoor dat je data onbevooroordeeld, representatief en geschikt voor het doel is. 4. **Werk technische documentatie bij:** Begin met het creëren of bijwerken van de uitgebreide technische documentatie die vereist is voor conformiteitsbeoordeling. Deze documentatie is niet alleen een formaliteit; het is een cruciaal onderdeel van het aantonen van compliance. 5. **Werk samen met aangemelde instanties:** Voor veel systemen met hoog risico is een conformiteitsbeoordeling door een aangemelde instantie van derden vereist. Begin vroegtijdig met het identificeren en benaderen van deze instanties, aangezien hun capaciteit beperkt zal zijn. De EU AI Act vertegenwoordigt een paradigmaverschuiving in technologieregulering. De deadline van juni 2027 voor systemen met hoog risico in gereguleerde producten is een kritieke mijlpaal. Door nu proactieve stappen te ondernemen, kun je ervoor zorgen dat je organisatie niet alleen voldoet aan de wet, maar ook betrouwbaardere en robuustere AI bouwt.