Brussel geeft lucht: hoog-risico-AI uitgesteld, maar niet voor jouw chatbot.

De kern van het akkoord is uitstel. De verplichtingen voor zelfstandige hoog-risico-AI-systemen onder bijlage III van de verordening, waaronder systemen voor werving en selectie, kredietscoring en biometrie, schuiven van 2 augustus 2026 naar 2 december 2027. Voor AI die is ingebouwd in gereguleerde producten onder bijlage I, zoals medische hulpmiddelen en machines, wordt het 2 augustus 2028.

Het akkoord is voorlopig: de formele bekrachtiging moet nog volgen. Maar de richting is helder, en voor je planning kun je ervan uitgaan dat de hoog-risicoklok nu op december 2027 staat.

Het uitstel geldt uitsluitend voor het hoog-risicoregime. De verboden praktijken en de regels voor general-purpose AI gelden al, en de transparantieverplichtingen van artikel 50 gaan gewoon in per 2 augustus 2026.

Artikel 50 is precies het deel dat vrijwel elk MKB-bedrijf raakt. Praat een klant met jouw chatbot, dan moet duidelijk zijn dat er geen mens aan de andere kant zit. Genereer je content die voor echt kan doorgaan, dan moet dat herkenbaar zijn. Dat is overzichtelijk werk, mits je vóór augustus weet wáár in je bedrijf AI met klanten praat of content produceert.

Voor wie AI gebruikt bij werving of kredietbeoordeling voelt december 2027 als een probleem voor later. Dat is een misrekening. De hoog-risico-eisen komen neer op documentatie, risicobeheer, datakwaliteit en menselijke controle, en dat is werk dat maanden kost als je het zorgvuldig doet. Het is bovendien werk dat je grotendeels toch al zou moeten doen: weten welke data je systeem gebruikt en wie een besluit kan terugdraaien is gewoon fatsoenlijk procesbeheer.

Daar komt bij dat de meeste MKB-bedrijven die AI in werving gebruiken, dat niet zelf gebouwd hebben. Het zit in het pakket van een HR-leverancier. Het uitstel is daarom een goede aanleiding voor één concrete mail: vraag je leverancier hoe hij aan de hoog-risico-eisen gaat voldoen en wanneer. Zijn antwoord, of het uitblijven ervan, is informatie waar je nu nog iets mee kunt.

Het patroon dat ik wil voorkomen ken ik uit elf jaar corporate verandertrajecten: een deadline schuift op, de aandacht verdwijnt, en anderhalf jaar later is er paniek over precies dezelfde vraag. De nuchtere route ziet er zo uit.

1. Breng in kaart waar AI in je bedrijf draait, ook in ingekochte software; dat is meer dan je denkt.
2. Markeer wat werving, kredietbeoordeling of biometrie raakt: dat is je hoog-risicospoor, met december 2027 als deadline.
3. Regel de transparantie van artikel 50 vóór 2 augustus 2026: die datum schuift niet.

Geen van deze stappen vraagt een advocatenkantoor. Ze vragen dat iemand het proces kent en opschrijft, en dat is de volgorde die ik toch al hanteer: eerst begrijpen wat er draait en waarom, dan pas bepalen wat erbij moet. Brussel geeft lucht. Gebruik die om compliance rustig in te regelen, niet om het onderwerp te vergeten.