Sinds 2 augustus 2026 handhaven de Nederlandse toezichthouders de Europese AI-verordening, met de Autoriteit Persoonsgegevens in een coördinerende rol. De verplichtingen zelf zijn niet nieuw. Wat nieuw is, is dat er nu daadwerkelijk op wordt toegezien.
Wat er al gold
De verplichting rond AI-geletterdheid, artikel 4 van de verordening, geldt al sinds 2 februari 2025. Die zegt dat organisaties moeten zorgen dat iedereen die met AI-systemen werkt voldoende basiskennis heeft: wat AI is, hoe het werkt en welke risico’s eraan verbonden zijn. Anderhalf jaar lang was dat een verplichting zonder toezicht. Dat is nu voorbij.
Waar het om kan gaan
Bij een schending kunnen boetes oplopen tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet, afhankelijk van welke van de twee hoger is. Dat is het wettelijke maximum voor de zwaarste categorieën, niet het bedrag dat je bij een eerste tekortkoming mag verwachten. Het geeft wel aan hoe serieus de wetgever dit neemt.
Wat dit praktisch betekent
Artikel 4 is een inspanningsverplichting. De wet schrijft geen specifieke training voor, geen aantal uren en geen bepaald certificaat. Wat wel telt, is dat je kunt laten zien wat je hebt gedaan en dat het past bij de rol en de context van de mensen om wie het gaat.
Voor een IT-team bij een bank, een overheidsorganisatie of een corporate betekent dat meestal:
- in kaart brengen wie in welke mate met AI werkt
- per groep bepalen welk kennisniveau daarbij hoort
- vastleggen wat je hebt aangeboden en wie heeft deelgenomen
- dit periodiek herzien, want zowel de techniek als de rollen schuiven
Waar OC ICT in past
Wij leiden op en begeleiden. Voor organisaties die hun AI-geletterdheid aantoonbaar willen maken, verzorgen we trajecten met individuele begeleiding, met officiële examinering via aicerts.ai als je een certificaat wilt als bewijsstuk. Wil je weten wat bij jouw team past, plan dan een gesprek.
Wil je organisatie verder dan AI-geletterdheid en het gebruik van AI aantoonbaar beheersen, dan geeft ISO/IEC 42001 daar een werkwijze voor. We leiden op voor Foundation, Lead Implementer, Lead Auditor en Lead AI Risk Manager.