Gebruiksverantwoordelijke onder de AI-verordening
Onder de AI-verordening (EU AI Act) is een gebruiksverantwoordelijke een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan die een AI-systeem onder eigen verantwoordelijkheid gebruikt, tenzij het AI-systeem wordt gebruikt in het kader van een persoonlijke niet-beroepsactiviteit (artikel 3, punt 4). Een bedrijf dat AI-tools op het werk gebruikt, is gebruiksverantwoordelijke van die tools.
Waarom dit belangrijk is voor bedrijven
Verplichtingen voor gebruiksverantwoordelijken gelden ook voor bedrijven die nooit een model bouwen. De verplichting tot AI-geletterdheid in artikel 4 geldt sinds 2 februari 2025: aanbieders en gebruiksverantwoordelijken nemen maatregelen om de AI-geletterdheid van hun personeel te bevorderen.
De transparantieverplichtingen in artikel 50 gelden vanaf 2 augustus 2026, waaronder de bekendmaking door gebruiksverantwoordelijken van deepfakes die zij publiceren.
Voorbeeld
Een bedrijf rolt Claude en ChatGPT uit naar 300 medewerkers. Het is gebruiksverantwoordelijke van beide, dus het geeft medewerkers training in AI-geletterdheid en houdt registraties bij die laten zien hoe het AI-gebruik wordt beheerst.
Wat dit betekent voor een bedrijf dat AI-API's gebruikt
De meeste bedrijven die AI-API's gebruiken, zijn gebruiksverantwoordelijke van de AI-systemen die ze gebruiken, en sommige worden ook aanbieder als ze een systeem bouwen en onder hun eigen naam aanbieden. Begin met een inventaris: elk AI-systeem, wie het levert, waarvoor het wordt gebruikt en of een toepassing onder de gebieden met een hoog risico in bijlage III valt, zoals werving en selectie. Een bedrijf dat een LLM gebruikt voor marketingteksten heeft vooral de plicht tot AI-geletterdheid en, waar relevant, de transparantieverplichtingen van artikel 50; een bedrijf dat AI gebruikt om sollicitaties te filteren, heeft daarnaast de zwaardere verplichtingen van artikel 26 voor gebruiksverantwoordelijken van systemen met een hoog risico.
Waar het begrip is gedefinieerd: Artikel 3, punt 4, van Verordening (EU) 2024/1689, de AI-verordening, definieert de gebruiksverantwoordelijke. De verplichtingen van gebruiksverantwoordelijken van AI-systemen met een hoog risico staan in artikel 26.
Zo regelt Standard Compute dit
Elke wijziging door een admin wordt vastgelegd met de oude en de nieuwe waarde, en u exporteert van elk verzoek een record met het model, de provider die het bediende en de geldende regioregel, 12 maanden bewaard.
Vragen die bedrijven stellen
- Zijn wij gebruiksverantwoordelijke of aanbieder?
- Gebruikt u een AI-systeem onder eigen verantwoordelijkheid op het werk, dan bent u er gebruiksverantwoordelijke van. U bent aanbieder als u een AI-systeem ontwikkelt of laat ontwikkelen en het onder uw eigen naam of merk in de handel brengt of in gebruik stelt (artikel 3, punt 3). Een bedrijf dat een klantenchatbot bouwt op een model-API en die onder zijn eigen merk aanbiedt, kan dus aanbieder van die chatbot zijn.
- Wanneer gelden de verplichtingen voor gebruiksverantwoordelijken?
- De plicht tot AI-geletterdheid in artikel 4 geldt sinds 2 februari 2025. De transparantieverplichtingen in artikel 50 gelden vanaf 2 augustus 2026. Na de digitale omnibus inzake AI gelden de verplichtingen voor systemen met een hoog risico uit bijlage III vanaf 2 december 2027.
- Maakt het gebruik van ChatGPT of Claude op het werk ons tot een geval met een hoog risico?
- Niet op zichzelf. Het risico hangt af van de toepassing. Teksten opstellen en onderzoek staan niet in bijlage III; AI gebruiken om besluiten te nemen of te ondersteunen op genoemde gebieden, zoals het werven of selecteren van sollicitanten, wel.
Verwante begrippen
Gerelateerde pagina's
- Gratis checklist AI-verordening voor gebruiksverantwoordelijken
- AI-verordening: verplichtingen voor bedrijven
- Sjabloon voor een AI-gebruiksbeleid (Engelstalig)
- Woordenlijst AI voor bedrijven