Er is een deadline die de meeste MKB-ondernemers nog niet kennen

Als je een bedrijf runt en je team gebruikt ChatGPT, Copilot of Claude (en geloof me, dat doen ze), dan heb je te maken met een nieuwe Europese wet die je waarschijnlijk nog niet op je radar hebt: de EU AI Act. En die heeft directe gevolgen voor jouw organisatie.

De kern: de Europese Unie verplicht alle bedrijven die AI-systemen gebruiken om hun medewerkers op te leiden in AI-geletterdheid. Niet “het zou fijn zijn als.” Het is een wettelijke verplichting. En de basisverplichting geldt al sinds 2 februari 2025.

De meeste MKB-ondernemers die ik spreek, weten dit niet. Ze denken dat de AI Act alleen geldt voor techreuzen of bedrijven die zelf AI-modellen bouwen. Dat is niet zo. Als jouw team AI-tools gebruikt in het dagelijks werk, valt jouw bedrijf onder deze wetgeving.

In dit artikel leg ik uit wat de AI Act precies van je vraagt, wat AI-geletterdheid inhoudt, en welke concrete stappen je moet zetten. Geen juridisch jargon, maar praktische uitleg die je morgen kunt toepassen.

Wat zegt de EU AI Act precies?

De EU AI Act (officieel: de AI-verordening) is de eerste uitgebreide AI-wetgeving ter wereld. De verordening regelt hoe AI-systemen ontwikkeld, aangeboden en gebruikt mogen worden binnen de EU.

Artikel 4 van de AI Act gaat specifiek over AI-geletterdheid. De tekst is verrassend helder voor Europese wetgeving:

“Aanbieders en gebruikers van AI-systemen nemen maatregelen om, naar best vermogen, een toereikend niveau van AI-geletterdheid te waarborgen van hun personeel en andere personen die namens hen betrokken zijn bij de werking en het gebruik van AI-systemen.”

Belangrijk: de wet maakt onderscheid tussen aanbieders (bedrijven die AI-systemen bouwen) en gebruikers (bedrijven die AI-systemen inzetten). Als MKB-bedrijf ben je vrijwel altijd een gebruiker. En ook als gebruiker ben je verplicht om je team op te leiden.

De wet vraagt je om rekening te houden met:

  • De technische kennis en ervaring van je medewerkers
  • De context waarin de AI-systemen worden gebruikt
  • De doelgroep waarop de AI-systemen worden ingezet

Dat betekent: een marketingmedewerker die ChatGPT gebruikt voor social media posts heeft een ander opleidingsniveau nodig dan een HR-manager die AI-tools inzet bij sollicitatieselectie.

Wat is AI-geletterdheid? (En wat is het niet)

De AI Act definieert AI-geletterdheid als:

“De vaardigheden, kennis en het inzicht die aanbieders, gebruikers en betrokkenen in staat stellen om AI-systemen bewust in te zetten, bewust te worden van de kansen en risico’s van AI, en mogelijke schade die het kan veroorzaken.”

Laat me dat vertalen naar de praktijk. AI-geletterdheid betekent dat je medewerkers:

  • Begrijpen wat AI is en hoe het op hoofdlijnen werkt
  • Weten welke AI-tools ze gebruiken en waarvoor
  • De beperkingen kennen van AI (hallucinaties, bias, privacyrisico’s)
  • Output kritisch beoordelen in plaats van blind overnemen
  • Weten wanneer AI niet geschikt is voor een taak
  • De regels kennen rondom privacy en vertrouwelijke gegevens bij AI-gebruik

Wat het niet is: je hoeft geen AI-engineers van je team te maken. Niemand verwacht dat je boekhouder neurale netwerken kan programmeren of dat je salesteam machine learning-modellen kan trainen. Het gaat om verantwoord en bewust gebruik van AI-tools in het werk.

Zie het als digitale geletterdheid 2.0. Twintig jaar geleden moest iedereen leren om veilig met e-mail om te gaan (niet op verdachte links klikken, geen wachtwoorden delen). Nu moeten we leren om veilig en effectief met AI om te gaan.

Heb je al een AI-beleid voor je bedrijf? Dan heb je al een goede basis voor AI-geletterdheid. Zo niet, dan is dat een logische eerste stap.

Voor wie geldt dit? (Spoiler: vrijwel iedereen)

Een veelgehoord misverstand: “De AI Act geldt toch alleen voor grote techbedrijven?” Nee.

De AI Act geldt voor alle organisaties die AI-systemen gebruiken, ongeacht grootte. Er zijn geen MKB-uitzonderingen voor artikel 4. Gebruik je ChatGPT om offertes te schrijven? Dan val je eronder. Laat je Copilot e-mails samenvatten? Dan val je eronder. Zet je een AI-chatbot in op je website? Dan val je eronder.

Concreet geldt de verplichting tot AI-geletterdheid voor:

  • Bedrijven die AI-tools gebruiken in hun dagelijks werk (ChatGPT, Claude, Copilot, Gemini, Midjourney)
  • Bedrijven die AI-systemen inzetten voor klantcontact (chatbots, geautomatiseerde e-mails)
  • Bedrijven die AI gebruiken in HR-processen (sollicitatieselectie, performance reviews)
  • Bedrijven die AI-gestuurde software gebruiken (CRM met AI-features, boekhoudsoftware met AI-categorisatie)
  • Zzp’ers en freelancers die AI-tools inzetten voor hun klanten

De kans is groot dat jouw bedrijf hier al onder valt, misschien zonder dat je het doorhebt. Veel gangbare bedrijfssoftware heeft inmiddels AI-features ingebouwd. Denk aan Microsoft 365 met Copilot, Salesforce met Einstein, of HubSpot met AI-assistent.

Wil je weten of jouw bedrijf er klaar voor is? Lees dan ook Is je bedrijf AI-ready?.

De tijdlijn: wat is al verplicht en wat komt er aan?

De AI Act wordt stapsgewijs van kracht. Dit is de tijdlijn die voor jou relevant is:

Al van kracht (sinds 2 februari 2025)

  • Artikel 4: AI-geletterdheid is verplicht. Je moet maatregelen nemen om je team op te leiden.
  • Verboden AI-praktijken (zoals social scoring of manipulatieve AI) zijn verboden.

Sinds 2 augustus 2025

  • Handhaving en sancties kunnen worden opgelegd bij overtredingen.
  • Gedragscodes voor AI-aanbieders zijn van kracht.

Deadline: 2 augustus 2026

  • Verplichtingen voor hoog-risico AI-systemen treden in werking.
  • Conformiteitsbeoordelingen worden verplicht voor hoog-risico toepassingen.
  • Transparantieverplichtingen voor AI-systemen (artikel 50).
  • Registratie in de EU-database voor hoog-risico systemen.
  • Nationale toezichthouders gaan actief handhaven op alle AI Act-verplichtingen.

Vanaf 2 augustus 2027

  • Verplichtingen voor ingebedde AI in gereguleerde producten (medische apparaten, auto’s, machines).

Let op: de basisverplichting voor AI-geletterdheid (artikel 4) geldt dus nu al. Je bent niet “op tijd” als je wacht tot augustus 2026. Maar de deadline van 2 augustus 2026 is wel het moment waarop de handhaving volledig op gang komt en je aantoonbaar compliant moet zijn.

Wat moet je concreet doen? Vijf stappen

Genoeg theorie. Hier zijn vijf concrete stappen om je bedrijf in lijn te brengen met de AI Act.

Stap 1: Inventariseer welke AI-tools je team gebruikt

Je kunt niet opleiden als je niet weet wat er gebruikt wordt. En geloof me: er wordt meer AI gebruikt dan je denkt. Uit mijn trainingen blijkt dat gemiddeld 60-70% van de medewerkers al AI-tools gebruikt, vaak zonder dat het management het weet.

Maak een inventarisatie:

  • Welke AI-tools worden er gebruikt? (ChatGPT, Claude, Copilot, Gemini, Midjourney, etc.)
  • Door wie? (per afdeling of per functie)
  • Waarvoor? (tekst schrijven, data-analyse, klantenservice, HR, etc.)
  • Met welke data? (openbare info, interne documenten, klantgegevens, financiele data)
  • Betaald of gratis? (betaalde versies bieden meestal betere privacy-garanties)

Deze inventarisatie is ook meteen de basis voor een goed AI-beleid.

Weet je niet waar je moet beginnen met AI in je bedrijf? Lees dan AI in het MKB: waar begin je?.

Stap 2: Bepaal het risiconiveau

De AI Act werkt met een risicoclassificatie. Niet alle AI-toepassingen zijn gelijk. Het risiconiveau bepaalt hoe streng de eisen zijn.

Minimaal risico (de meeste MKB-toepassingen):

  • ChatGPT voor teksten schrijven
  • AI voor vertalingen
  • AI-gestuurde spamfilters
  • AI voor het samenvatten van documenten

Beperkt risico (transparantieverplichtingen):

  • Chatbots die met klanten communiceren (je moet melden dat het AI is)
  • AI-gegenereerde content (moet als zodanig herkenbaar zijn)

Hoog risico (strenge eisen vanaf augustus 2026):

  • AI in HR-processen (sollicitatieselectie, prestatiebeoordeling)
  • AI in kredietbeoordeling
  • AI in onderwijs (toetsing, toelating)
  • AI in kritieke infrastructuur

Onaanvaardbaar risico (verboden):

  • Social scoring
  • Manipulatieve AI die kwetsbare groepen uitbuit
  • Realtime gezichtsherkenning in openbare ruimtes (met uitzonderingen)

Voor de meeste MKB-bedrijven geldt: je zit waarschijnlijk in de categorie minimaal of beperkt risico. Maar zelfs dan is AI-geletterdheid verplicht. En als je AI inzet in HR-processen, moet je extra opletten.

Stap 3: Stel een opleidingsplan op

Nu je weet welke tools er gebruikt worden en wat het risiconiveau is, kun je een opleidingsplan maken. De AI Act schrijft geen specifiek curriculum voor, maar je moet wel kunnen aantonen dat je maatregelen hebt genomen.

Een goed opleidingsplan bevat:

Voor alle medewerkers die AI gebruiken:

  • Wat AI is en hoe het op hoofdlijnen werkt
  • De mogelijkheden en beperkingen van AI
  • Wanneer je AI wel en niet kunt vertrouwen
  • Privacyregels bij AI-gebruik (wat mag je wel en niet invoeren?)
  • Je interne AI-beleid en gedragsregels

Voor medewerkers met hoog-risico toepassingen:

  • Specifieke risico’s van hun AI-toepassing
  • Hoe bias en discriminatie te herkennen
  • Documentatie- en rapportageverplichtingen
  • Menselijk toezicht en override-procedures

Voor leidinggevenden:

  • Overzicht van de AI Act en wat die voor jullie organisatie betekent
  • Verantwoordelijkheden rond AI-governance
  • Hoe je AI-geletterdheid in je team monitort

De sleutel is: maak het praktisch. Geen droge compliance-presentatie, maar hands-on training waarbij medewerkers leren door te doen. Laat ze oefenen met de tools die ze dagelijks gebruiken en bespreek concrete scenario’s uit hun eigen werk.

Kijk ook naar de AI implementatie roadmap voor de eerste 90 dagen voor een gestructureerde aanpak.

Stap 4: Documenteer alles

Dit is waar veel bedrijven de mist in gaan. Je kunt de beste training ter wereld geven, maar als je het niet documenteert, kun je bij een controle niet aantonen dat je aan de wet voldoet.

Leg het volgende vast:

  • AI-inventarisatie: welke AI-systemen worden gebruikt, door wie en waarvoor
  • Risicoanalyse: welk risiconiveau is van toepassing
  • Opleidingsplan: wat wordt er getraind, wanneer en door wie
  • Deelnemerslijsten: wie heeft welke training gevolgd
  • AI-beleid: je interne afspraken over AI-gebruik
  • Evaluaties: hoe meet je of de training effectief is
  • Updates: wanneer is het plan voor het laatst bijgewerkt

Dit hoeft geen bureaucratisch monster te worden. Een goed gestructureerd document van een paar pagina’s is voldoende, zolang je kunt aantonen dat je bewust en structureel aan AI-geletterdheid werkt.

Stap 5: Houd het bij

AI verandert razendsnel. De tools die je team vandaag gebruikt, zijn over zes maanden waarschijnlijk flink veranderd. Nieuwe features, nieuwe risico’s, nieuwe mogelijkheden.

Maak AI-geletterdheid daarom geen eenmalig project maar een doorlopend proces:

  • Evalueer minimaal jaarlijks of je opleidingsplan nog actueel is
  • Update je AI-inventarisatie wanneer er nieuwe tools worden geintroduceerd
  • Organiseer terugkeersessies waarin je nieuwe ontwikkelingen bespreekt
  • Stimuleer kennisdeling binnen je team (laat medewerkers hun beste AI-toepassingen delen)
  • Volg de regelgeving (de AI Act wordt nog verder uitgewerkt met specifieke richtlijnen)

Het hoeft geen groot tijdsinvestering te zijn. Een kwartaalupdate van een uur kan al voldoende zijn om bij te blijven.

Wat als je niets doet?

Laat ik eerlijk zijn: de kans dat er morgen een inspecteur op je stoep staat, is klein. De handhaving van de AI Act is nog in opbouw, en toezichthouders richten zich eerst op de grootste risico’s.

Maar er zijn wel degelijk consequenties:

Boetes

De AI Act voorziet in stevige boetes:

  • Tot 35 miljoen euro of 7% van de wereldwijde jaaromzet voor verboden AI-praktijken
  • Tot 15 miljoen euro of 3% van de jaaromzet voor andere overtredingen
  • Tot 7,5 miljoen euro of 1,5% van de jaaromzet voor het niet naleven van AI-geletterdheidsvereisten

Voor MKB-bedrijven gelden proportioneel lagere bedragen, maar het gaat nog steeds om flinke sommen.

Aansprakelijkheid

Misschien nog belangrijker dan boetes: als een medewerker door onkundig AI-gebruik schade veroorzaakt (denk aan discriminerende selectie, foutieve adviezen op basis van AI-output, of een datalek door het invoeren van persoonsgegevens in een AI-tool), dan kan jouw bedrijf aansprakelijk worden gesteld. Het niet opleiden van je team versterkt die aansprakelijkheid.

Reputatieschade

Klanten, partners en opdrachtgevers verwachten steeds vaker dat bedrijven verantwoord met AI omgaan. “We hebben er niet bij stilgestaan” is geen acceptabel antwoord meer.

Gemiste kansen

Dit is misschien het belangrijkste argument: bedrijven die investeren in AI-geletterdheid presteren beter. Medewerkers die begrijpen wat AI kan (en niet kan), zetten het effectiever in. Ze maken minder fouten, werken efficienter en ontdekken toepassingen die je als manager zelf niet had bedacht.

Twijfelen je medewerkers nog over AI? Lees dan AI-angst op de werkvloer: hoe ga je ermee om.

Hoe WerkenmetAI je kan helpen

Bij WerkenmetAI help ik MKB-bedrijven om aan de AI-geletterdheidsverplichting te voldoen op een manier die niet alleen compliant is, maar ook daadwerkelijk waarde toevoegt. Want een training die je team alleen maar “afvinkt” is weggegooid geld.

Mijn aanpak:

AI Basistraining — Een hands-on training waarin je team leert wat AI is, hoe het werkt, en hoe ze het verantwoord en effectief inzetten. Inclusief praktijkoefeningen met de tools die ze dagelijks gebruiken. Na deze training voldoe je aan de basiseisen voor AI-geletterdheid.

Incompany training — Maatwerk training op locatie, afgestemd op jullie specifieke situatie. Ik inventariseer vooraf welke AI-tools jullie gebruiken, welke risico’s er spelen, en stem de training daarop af. Je krijgt niet alleen opgeleide medewerkers, maar ook een documentatiepakket waarmee je kunt aantonen dat je aan de wet voldoet.

AI Workshop — Compacte sessies gericht op specifieke toepassingen: prompt engineering, AI-workflows, of AI voor specifieke afdelingen. Ideaal als vervolg op de basistraining of voor teams die al ervaring hebben.

Na elke training ontvang je:

  • Deelnemerscertificaten (voor je documentatie)
  • Een samenvatting van de behandelde onderwerpen
  • Praktische handleidingen die je team kan raadplegen
  • Advies voor je AI-beleid en opleidingsplan

Neem contact op om te bespreken wat de beste aanpak is voor jouw organisatie.

Veelgestelde vragen

Geldt de AI Act ook voor zzp’ers?

Ja. Als je als zzp’er AI-tools gebruikt voor je klanten, val je onder de AI Act als “gebruiker” van AI-systemen. De geletterdheidseis is proportioneel: als eenpitter hoef je geen uitgebreid opleidingsplan op te stellen, maar je moet wel aantoonbaar weten wat je doet als je AI inzet.

Moeten al mijn medewerkers getraind worden?

Niet per se iedereen. De wet spreekt over medewerkers die “betrokken zijn bij de werking en het gebruik van AI-systemen.” Als iemand geen AI gebruikt in het werk, valt die buiten de scope. Maar wees eerlijk: in de praktijk gebruikt vrijwel iedereen die een computer heeft inmiddels AI-tools, al is het maar de ingebouwde AI in Microsoft 365 of Google Workspace.

Kan ik de training zelf verzorgen?

In principe wel. De wet schrijft niet voor dat je een externe trainer moet inhuren. Maar er zitten haken en ogen aan: je moet zelf de juiste kennis in huis hebben, de training moet aansluiten bij de eisen uit de AI Act, en je moet het kunnen documenteren. In de praktijk kiezen de meeste bedrijven voor een combinatie van externe training voor de basis en interne kennisdeling voor de doorlopende updates.

Is een online cursus voldoende?

Dat hangt af van je situatie. Voor de basisgeletterdheid kan een goede online cursus volstaan, mits die specifiek gericht is op de AI Act-vereisten en je medewerkers ook daadwerkelijk oefenen met de tools. Voor hoog-risico toepassingen of maatwerk is een interactieve training met een expert effectiever. Bij WerkenmetAI bied ik via de Huddle een online leeromgeving aan als aanvulling op de live trainingen.

De tijd om te handelen is nu

De AI-geletterdheidsverplichting is geen toekomstmuziek. De basisverplichting geldt al sinds februari 2025. De volledige handhaving, inclusief hoog-risico verplichtingen, gaat in op 2 augustus 2026. Dat lijkt ver weg, maar een gedegen aanpak kost tijd.

Het goede nieuws: AI-geletterdheid is geen last maar een kans. Bedrijven die hun team goed opleiden, halen meer uit AI, maken minder fouten, en bouwen aan een cultuur van verantwoord innoveren. Je voldoet niet alleen aan de wet, je wordt er een beter bedrijf van.

Begin vandaag:

  1. Inventariseer welke AI-tools je team gebruikt
  2. Lees je in over de AI Act en wat die voor jouw bedrijf betekent
  3. Plan een AI Basistraining voor je team
  4. Neem contact op als je hulp nodig hebt bij het opstellen van een opleidingsplan

De bedrijven die nu investeren in AI-geletterdheid, zijn de bedrijven die straks het verschil maken. Niet omdat het moet, maar omdat het werkt.

Wil je meer weten over hoe je AI succesvol implementeert in je organisatie? Lees dan ook de AI implementatie roadmap voor de eerste 90 dagen of neem direct contact op voor een vrijblijvend gesprek.