EU AI Act: wat betekent dit voor uw gemeente?

De deadline nadert: 2 augustus 2026

Op 2 augustus 2026 — minder dan drie maanden verweg — treden de kritieke bepalingen van de Europese AI-verordening (AI Act) volledig in werking. Voor gemeenten die kunstmatige intelligentie inzetten voor beleidsvoering, dienstverlening of automatisering, is dit geen ver toekomstmuziek meer. Het is een juridisch bindend moment dat nu voorbereiding vereist.

De vraag is niet of uw gemeente AI gebruikt — dat doet vrijwel iedere gemeente al. Een chatbot op de website, algoritmen voor prioritering van inspecties, HR-systemen met AI-gestuurde matching — het zijn allemaal AI-systemen die binnenkort aan strenge regels moeten voldoen. Het verschil tussen voorbereiding en handhaving kan kostbaar zijn.

Wat is de EU AI Act?

De AI Act is de eerste wereldwijde wettelijke kader voor kunstmatige intelligentie. De EU kiest niet voor verbodskader, maar voor risico-gebaseerde regulering:

• Verboden AI (vanaf 2 februari 2025): systemen met "onaanvaardbare risico's" — bijv. mass surveillance, discriminatie op basis van inkomensgegevens
• Hoog-risico AI (vanaf 2 augustus 2026): systemen die fundamentele rechten bedreigen of kritieke overheidsfuncties uitvoeren — vereist risicobeoordelingen, documentatie, menselijk toezicht
• Laag/beperkt-risico AI: minimale eisen, waaronder transparantie (gebruikers moeten weten dat ze met AI spreken)

Welke AI-systemen in gemeenten zijn hoog-risico?

De wet definiëert "hoog-risico" systemen expliciet. Voor gemeenten gaat het bijvoorbeeld om:

• Werknemersbeoordeling en recruitment: AI-systemen die personeelsbesluiten nemen of ondersteunen
• Burgerstatus en rechtshandhaving: systemen die bepalen wie subsidies krijgt, wie getoetst wordt, wie prioriteit krijgt in publieke diensten
• Biometrische systemen: gezichtsherkenning voor verificatie
• Toegangsverlening tot publieke diensten: algoritmen die bepalen of iemand recht heeft op woning, zorg, onderwijsplaatsing
• Handhaving: AI-gestuurde inspectie-prioritering, risicobeoordelingen voor boetes

Wat zijn de 5 kritieke verplichtingen?

1. Inventarisatie en classificatie

U moet in kaart brengen welke AI-systemen uw gemeente gebruikt en welke als "hoog-risico" kwalificeren. Dit is geen optional compliance-exercise — het is de basis van handhaving. Zonder inventaris kunt u niet aantonen dat u compliant bent.

2. Risicobeoordelingen en grondrechtentoetsen

Voor elk hoog-risico AI-systeem moet u een grondrechteneffectbeoordeling (GREB) uitvoeren: een juridische en technische analyse van hoe het systeem burgerrechten kan beïnvloeden. Deze moet schriftelijk vastgelegd zijn voordat het systeem in operatie gaat.

Voorbeelden:

• Kan het systeem discrimineren op basis van leeftijd, geslacht, herkomst?
• Hoe transparant is het algoritme voor burgers die ermee in aanraking komen?
• Wat gebeurt er met de persoonsgegevens?
• Kan iemand bezwaar maken of een beroep doen?

3. Technische documentatie en kwaliteitseisen

U moet kunnen aantonen dat het AI-systeem:

• Voldoende nauwkeurig en betrouwbaar is voor het gebruik
• Op schone trainingdata is gebaseerd (geen systematische bias)
• Regelmatig getest en gemonitord wordt op drift (verschlechtering van prestatie)
• Uitvoerig gedocumenteerd is

4. Menselijk toezicht en transparantie

Geen volautomatische systemen. Voor elke hoog-risico AI-applicatie moet het systeem ontworpen zijn zodat:

• Een mens de AI-aanbeveling controleert voordat een bindende beslissing wordt genomen
• Die mens gemachtigd en in staat is om in te grijpen
• Burgers kunnen zien dat AI betrokken is bij hun zaak (transparantie)

5. Registratie in de Europese AI-database

Op 2 augustus 2026 moeten alle hoog-risico AI-systemen geregistreerd zijn in de EU AI Registry. Dit register is openbaar — burgers kunnen opzoeken welke AI hun gemeente inzet.

Hoe bereid uw gemeente zich voor?

Fase 1: Inventarisatie (nu)

• Scan alle IT-systemen op AI-componenten
• Vraag alle departementen en leveranciers naar AI-gebruik
• Maak een lijst met alle systemen en hun risicoclassificatie

Fase 2: Risicobeoordelingen (mei-juli 2026)

• Voor elk hoog-risico systeem: voer een GREB uit (of bestaande assessments aanpassen)
• Betrek juridische afdeling, privacyambtenaar, technische teams
• Documenteer bevindingen en mitigatie-maatregelen

Fase 3: Technische compliance (juli-augustus 2026)

• Pas systemen aan: zorg voor voldoende documentatie, monitoring, menselijk toezicht
• Trainingen: zorg dat medewerkers begrijpen hoe het systeem werkt en wanneer menselijke controle nodig is
• Transparantie: update procedures en websites om burgers in te lichten over AI-gebruik

Fase 4: Registratie en handhaving (augustus 2026+)

• Registreer systemen in de EU-database
• Wees bereid voor inspecties en verzoeken om documentatie
• Zet monitoring en jaarlijkse reviews op

Waarom nu al handelen?

1. Juridische zekering: Op 2 augustus 2026 is de AI Act juridisch bindend. De handhavingsbevoegdheden van de Europese AI-commissie activeren. Dit is geen "soft launch" — bedrijven en overheden worden gecontroleerd.

2. Voorkoming van dure aanpassingen: Wacht tot na augustus, en u wordt verplicht om uw systemen snel aan te passen. Beter nu strategisch nadenken dan later in crisis-mode handelen.

3. Burgervertrouwen: Een gemeente die transparant over AI communiceert en grondrechten beschermt, bouwt vertrouwen. Dat is goud in de publieke sector.

4. Risico's voor sluimerend: Veel gemeenten realiseren zich niet hoeveel AI ze al gebruiken. Zonder inventory kunt u niet aantonen dat u compliant bent — en dat is nu juist waar handhaving op gericht zal zijn.

De rollen van griffier en wethouder

Griffier: Draagt eindverantwoordelijkheid voor juridische compliance. Dit vereist inzicht in de AI Act, een audit van systemen, en coördinatie tussen teams. Veel griffiers voelen zich nog niet voorbereid.

Wethouder: Eigenaar van operationele beslissingen. Moet begrijpen welke AI-risico's er zijn en ervoor kiezen hoe die te mitigeren — niet alleen technisch, maar ook beleidsmatig.

Beide rollen profiteert van praktische AI-geletterdheid: niet programmeren, maar het vermogen om vragen te stellen, risico's in te zien, en een positie in te nemen die burgers kunnen vertrouwen.

Wat nu?

Drie stappen:

1. Deze week: Organiseer een gesprek met je IT-afdeling, privacy officer, en juridische team. Vraag: "Welke AI gebruiken we?" Zorg dat er iemand eigenaar wordt van dit dossier.
2. Komende maanden: Maak de inventarisatie af. Voor hoog-risico systemen: begin met risicobeoordelingen.
3. Voor augustus 2026: Zorg dat technische en procedurele aanpassingen af zijn. Registreer in de EU-database.

De AI Act is geen toekomst meer. Het is hier. En voor gemeenten die nu handelen, is het een kans: om AI voorzichtiger, transparanter en meer vertrouwenswaardig in te zetten.