De meeste AI-implementaties mislukken niet op techniek. Ze lopen vast tussen pilot en praktijk: er is een werkend experiment, maar geen eigenaar, geen budget voor opschaling en geen afspraak over wat er gecontroleerd moet worden.
Voor 2027 komt daar een tijdlijn bij. De EU AI Act is aangepast door de Digital Omnibus en de verplichtingen voor hoog-risicosystemen naderen. Dit artikel geeft een stappenplan in tien stappen, verdeeld over vier fasen en een richtplanning van twaalf maanden. Het bouwt op het AIP Duurzame AI Kompas. Een eerdere versie van dit plan staat in 10 stappen naar succesvolle AI-implementatie.
Wat verandert er in 2027?
Wie in 2027 AI wil invoeren, moet rekening houden met de wettelijke tijdlijn. De onderstaande data zijn gecontroleerd per 18 oktober 2026 op basis van de gepubliceerde tekst en recente analyses.
| Datum | Wat gaat in of geldt |
|---|---|
| Sinds 2 februari 2025 | Verboden AI-praktijken; artikel 4 over AI-geletterdheid |
| Sinds 2 augustus 2025 | Verplichtingen voor aanbieders van general-purpose AI-modellen |
| Sinds 2 augustus 2026 | Transparantieverplichtingen van artikel 50 |
| 2 december 2026 | Markering van synthetische content voor systemen die al op de markt zijn |
| 2 augustus 2027 | Regulatory sandboxes |
| 2 december 2027 | Hoog-risicosystemen uit bijlage III |
| 2 augustus 2028 | Hoog-risicosystemen uit bijlage I |
Artikel 4 is door de Digital Omnibus aangepast: organisaties moeten maatregelen nemen die AI-geletterdheid ondersteunen, zonder gegarandeerd niveau per persoon. De verplichting blijft bestaan. Bronnen: Lewis Silkin, Softwarezaken.nl en EUR-Lex. Dit is een overzicht, geen juridisch advies.
Het stappenplan in vier fasen
| Fase | Stappen | Richtplanning |
|---|---|---|
| 1. Evaluatie en voorbereiding | 1 t/m 3 | Maand 1 en 2 |
| 2. Invoering van de elementen | 4 t/m 6 | Maand 3 tot en met 5 |
| 3. Cultuur en ondersteuning | 7 en 8 | Maand 6 tot en met 9 |
| 4. Continue evaluatie | 9 en 10 | Maand 10 tot en met 12 en daarna doorlopend |
Fase 1: evaluatie en voorbereiding
Stap 1: AI-readiness assessment
Begin niet met de tool, maar met de basis: hoe staat het met datakwaliteit, privacy en bestaand AI-gebruik? Een model is zo goed als de data waarop het draait. Met de AI-readiness assessment of de gratis AI-scan krijgt u een nulmeting.
Stap 2: een integrale AI-strategie
AI is geen IT-project. Koppel governance en verantwoordelijkheid aan bedrijfsdoelen en bepaal vooraf wat succes betekent in cijfers: tijdwinst, kwaliteit, kosten. Een uitwerking vindt u in AI-strategie voor bedrijven.
Stap 3: AI-beleid opstellen
Leg vast welke tools zijn toegestaan, welke data erin mag, hoe u omgaat met auteursrecht en wanneer menselijke controle nodig is. Kort en toepasbaar werkt beter dan een document van veertig pagina's. Zie ons artikel over AI-beleid ontwikkelen.
Fase 2: invoering van de elementen
Stap 4: compliance en juridische borging
Stel vast welke toepassingen onder welke risicoklasse vallen en welke rol u heeft: aanbieder of gebruiker. Toets daarnaast de AVG. Documenteer uw keuzes; dat helpt bij latere audits. In 2027 is dit de stap waar bijlage III-toepassingen, zoals werving en selectie, apart aandacht vragen. Een toetsing per toepassing werkt u uit met onze checklist AI-toepassing beoordelen.
Stap 5: technische basis
Kies tools die bij uw data-eisen passen en richt ze zo in dat uitkomsten uitlegbaar en controleerbaar zijn. Een black box zonder toelichting is bij beslissingen over mensen een probleem. Bij AI-agents stelt u vooraf grenzen aan toegang, stappen en budget.
Stap 6: medewerkerstraining en AI-geletterdheid
Artikel 4 verplicht tot maatregelen die AI-geletterdheid ondersteunen. Zet daarom een programma op dat meer doet dan prompts leren schrijven: transparantie, uitlegbaarheid, risico's en de grenzen van het beleid. De afbeelding hieronder toont de vier onderdelen van een goed programma.
Meer over de eisen en de aanpak leest u in onze gids voor AI-geletterdheid.
Fase 3: cultuur en ondersteuning
Stap 7: pilotprojecten (klein beginnen, snel opschalen)
Start met laag-risico processen met zichtbare impact. Zet vooraf meetpunten en een stopcriterium: levert het geen tijdwinst of kwaliteit op, dan stopt u. Wijs al in de pilot een eigenaar aan die de toepassing daarna overneemt.
Stap 8: change management
Technologie is zelden het grootste obstakel; cultuur wel. Communiceer helder over de gevolgen voor taken, houd mensen betrokken en laat menselijke expertise leidend blijven (human-in-the-loop). Zie ook hoe u weerstand tegen AI overwint.
Fase 4: continue evaluatie
Stap 9: risicomanagement en monitoring
Modellen kunnen driften en bias vertonen. Zet daarom monitoring in voor kwaliteit, kosten en afwijkingen, en bepaal wie ingrijpt. Risicomanagement is een doorlopend proces, geen eenmalige actie.
Stap 10: evaluatie en optimalisatie
Evalueer de impact niet alleen financieel, maar ook op kwaliteit, medewerkers en maatschappelijke waarden zoals energiegebruik. Gebruik de uitkomsten om strategie en beleid bij te sturen. Plan minimaal twee keer per jaar een herziening.
Een richtplanning, geen belofte
De twaalf maanden zijn een richtlijn voor een middelgrote organisatie met één tot drie toepassingen. Omvang, risicoklasse en beschikbare capaciteit bepalen de werkelijke doorlooptijd.
Wat wij in de praktijk zien
Inzicht 1: pilots zonder eigenaar sterven stilletjes
Een pilot die door één enthousiaste medewerker draait, verdwijnt zodra die persoon een andere prioriteit krijgt. Eigenaarschap vastleggen vóór de start is goedkoper dan achteraf proberen te redden wat werkte.
Inzicht 2: juridische borging komt te laat
Veel organisaties vragen juridische zaken pas als een pilot opgeschaald moet worden. Dan blijkt dat de data of de risicoklasse een herontwerp vraagt. Door stap 4 vóór de pilot te zetten voorkomt u dat.
Inzicht 3: training werkt als het over eigen werk gaat
Deelnemers onthouden regels beter wanneer ze die toepassen op hun eigen documenten en taken. Algemene demonstraties met voorbeelden uit andere sectoren blijven zelden hangen.
Hoe wij dit aanpakken
Wij starten met de nulmeting en een sessie met management, IT en HR, en doorlopen daarna de fasen met uw team: beleid, training op eigen cases en een begeleide pilot. Aan het einde van het traject kunt u laten zien welke afspraken gelden, wie ze bewaakt en wat u heeft gedaan aan AI-geletterdheid. Meer over onze aanpak vindt u op de pagina over AI-training voor bedrijven.
Veelgestelde vragen over AI-implementatie in 2027
Is AI-training verplicht onder de EU AI Act?
Artikel 4 verplicht aanbieders en gebruikers van AI-systemen sinds 2 februari 2025 om maatregelen te nemen die AI-geletterdheid van hun personeel ondersteunen. Sinds de Digital Omnibus (in werking sinds 27 juli 2026) is dit een inspanningsverplichting zonder gegarandeerd niveau per persoon. Een specifieke trainingsvorm schrijft de wet niet voor, maar u moet kunnen laten zien wat u heeft gedaan.
Wat is de grootste valkuil bij AI-implementatie?
Vastlopen in de pilotfase: experimenten die technisch werken maar nooit worden opgeschaald, omdat de businesscase, het eigenaarschap of de governance ontbreken. Bepaal daarom vooraf wat succes betekent en wie de toepassing na de pilot overneemt.
Hoe helpt het Duurzame AI Kompas bij AI-implementatie?
Het kompas geeft een structuur van vier assen en acht elementen waarlangs u controleert of u niets vergeet: governance, data, uitlegbaarheid, ethiek, veiligheid, training, monitoring en samenwerking. Het vervangt geen juridisch advies.
Hoe lang duurt een AI-implementatie?
Dat hangt af van de omvang en de risicoklasse. Een eerste cyclus met nulmeting, beleid, training en een pilot is voor een middelgrote organisatie vaak in enkele maanden haalbaar. Opschalen en inregelen van monitoring neemt daarna meer tijd. De planning in dit artikel van twaalf maanden is een richtlijn, geen norm.
Welke data uit de EU AI Act zijn relevant voor 2027?
Volgens de Digital Omnibus gaan de verplichtingen voor hoog-risicosystemen uit bijlage III in op 2 december 2027 en die uit bijlage I op 2 augustus 2028. De transparantieverplichtingen van artikel 50 gelden sinds 2 augustus 2026. Controleer de actuele stand altijd bij uw jurist of in de tekst op EUR-Lex.
Tot slot
Een goed stappenplan beantwoordt drie vragen: wie is eigenaar, wat mag er wel en niet, en hoe weet u of het werkt. Begin deze maand met stap 1 en leg de eigenaar van uw eerste pilot vast.
Dit artikel is bedoeld ter informatie en is geen juridisch advies. Wet- en regelgeving verandert; controleer de actuele stand voordat u beslist.
Over de auteur
Barry van der Laan MBA is oprichter van AI Personeelstraining en werkt al meer dan 25 jaar in de financiële sector. Hij heeft een master's-niveau opleiding in Financial Services (NIBE-SVV) en helpt organisaties om generatieve AI praktisch, verantwoord en binnen duidelijke governance in te voeren.
Zijn trainingen en adviestrajecten richten zich op AI-geletterdheid, AI-beleid en de praktische invoering van AI-toepassingen in bestaande werkprocessen. Lees meer over onze trainers.