Een groot bedrijf heeft voor AI een stuurgroep, een businesscase en een projectplan nodig. Een MKB-bedrijf heeft een paar korte gesprekken nodig en kan daarna beginnen. De EU AI Act verandert dat niet. De wet vraagt van u vooral dat u weet waar u AI voor gebruikt, dat u daar duidelijke afspraken over maakt en dat uw team weet wat het doet. Deze gids laat zien hoe u dat in het MKB aanpakt, zonder zwaar juridisch traject en zonder dure implementatie.
Key takeaways
- De EU AI Act geldt ook voor het MKB, maar voor het meeste dagelijkse AI-gebruik (teksten, samenvattingen, offertes, klantmail) zijn de eisen beperkt: AI-geletterdheid, transparantie waar nodig en gezond verstand.
- In 2026 zijn de regels aangepast via de Digital Omnibus: de zwaarste verplichtingen voor hoog-risico AI zijn uitgesteld naar 2 december 2027 en 2 augustus 2028. De transparantieregels gelden sinds 2 augustus 2026.
- De kern van een goede aanpak is een kort AI-beleid van 3 tot 5 pagina's, tools die u bewust kiest en training op het eigen werk van uw team.
- Het MKB heeft een voorsprong op grote bedrijven: korte lijnen, snelle besluiten en geen miljoenenproject nodig. Wie nu begint bespaart tijd en geld en bouwt een voorsprong op.
Wat betekent de EU AI Act voor het MKB?
De EU AI Act is de Europese wet die kunstmatige intelligentie reguleert op basis van risico. De wet is sinds 1 augustus 2024 van kracht en wordt gefaseerd van toepassing. Hoe hoger het risico van een AI-toepassing, hoe strenger de regels.
De wet maakt onderscheid tussen aanbieders (zij die AI-systemen ontwikkelen) en gebruikers (zij die AI professioneel inzetten). Vrijwel elk MKB-bedrijf is gebruiker: u koopt of abonneert zich op een tool en zet die in voor uw werk. Dat betekent dat uw verplichtingen overzichtelijk blijven.
Eén verplichting geldt voor iedereen, ook voor het kleinste bedrijf: AI-geletterdheid (artikel 4). Er is geen vrijstelling voor het MKB. Wie AI gebruikt, moet ervoor zorgen dat de mensen die ermee werken weten wat ze doen.
Wat is er in 2026 veranderd?
De Europese Commissie wilde de regels uitvoerbaarder maken, vooral voor kleinere organisaties. Dat leidde tot de Digital Omnibus (Verordening (EU) 2026/1744), die in de zomer van 2026 in werking is getreden. Dit zijn de wijzigingen die voor u tellen:
- Hoog-risico AI is uitgesteld. Zelfstandige hoog-risico systemen (bijvoorbeeld AI bij werving en selectie of kredietbeoordeling) moeten per 2 december 2027 aan de eisen voldoen, niet per 2 augustus 2026. AI in gereguleerde producten volgt op 2 augustus 2028.
- Transparantie geldt al. De regels voor AI-gegenereerde content (artikel 50) zijn op 2 augustus 2026 ingegaan. Voor systemen die al op de markt waren, geldt de watermerkplicht uiterlijk vanaf 2 december 2026.
- AI-geletterdheid is een inspanningsverplichting geworden. U moet passende maatregelen nemen om AI-geletterdheid te bevorderen. U hoeft niet voor elke medewerker een vast niveau te garanderen. De Commissie en de lidstaten moeten het MKB hierbij ondersteunen.
- Er is een nieuw verbod bijgekomen. Per 2 december 2026 zijn AI-systemen verboden die zonder toestemming realistische intieme beelden van herkenbare personen maken of kindermisbruikmateriaal genereren.
- Verlichting voor kleinere bedrijven is uitgebreid. Vereenvoudigde technische documentatie, een proportioneel kwaliteitssysteem en voorrang bij testomgevingen gelden nu ook voor small mid-caps (tot 750 medewerkers). Dit raakt vooral aanbieders van hoog-risico systemen.
Uitstel betekent niet dat u kunt wachten. Het verbod op bepaalde AI-praktijken en de plicht tot AI-geletterdheid gelden sinds 2 februari 2025. En uw medewerkers gebruiken AI nu al.
Waarom juist het MKB een voorsprong kan nemen
Volgens het CBS gebruikte in 2025 ruim 66 procent van de grote bedrijven AI-technologie. In het MKB (10 tot 250 medewerkers) was dat ongeveer 30 procent. Het MKB loopt dus achter in gebruik. Dat is geen nadeel, maar een kans, want het MKB heeft precies wat grote bedrijven missen.
Een groot bedrijf moet AI inkopen via een aanbesteding, door een securityreview, langs de ondernemingsraad en in een change-programma uitrollen. Dat kost vaak jaren en een groot budget. Bij een MKB-bedrijf beslist de directie of het managementteam zelf. Een zakelijke AI-tool staat in een dag aan. Een team leert in een middag werken met zijn eigen documenten. U hoeft geen groot AI-project te bouwen om resultaat te zien.
Geld besparen
De winst zit in herhalend werk: offertes, rapportages, klantmail, notulen, administratie. Elk uur dat een medewerker minder kwijt is aan zulk werk, is een uur dat naar klanten of groei gaat. U hoeft daarvoor geen maatwerksoftware te laten bouwen. Goede zakelijke tools zijn al beschikbaar voor een abonnement per gebruiker.
Voordeel halen
Wie sneller offreert, sneller antwoord geeft en betere eerste concepten maakt, wint opdrachten van concurrenten die nog wachten. In een markt waar maar een derde van het MKB AI gebruikt, is een goed ingerichte aanpak een concurrentievoordeel dat u nu nog kunt pakken.
Leuker werken
Medewerkers werken liever aan het werk waarvoor ze gekozen hebben dan aan het overtypen van gegevens. Als AI het saaie werk overneemt en medewerkers dit veilig en openlijk mogen gebruiken, stijgt de werkvreugde. En ze hoeven het niet meer stiekem te doen.
Welke regels gelden voor uw bedrijf?
De wet kent vier risiconiveaus. Bepaal per AI-toepassing in uw bedrijf waar die valt:
- Verboden: onder meer social scoring, manipulatieve AI en emotieherkenning op de werkvloer. Dit geldt sinds 2 februari 2025. Lees welke AI-praktijken verboden zijn.
- Hoog risico: AI die sollicitanten filtert, personeel beoordeelt of kredietwaardigheid bepaalt. Als gebruiker zorgt u voor menselijk toezicht, gebruik volgens de instructies en informatie aan betrokkenen. Dit geldt vanaf 2 december 2027.
- Transparantie: chatbots moeten duidelijk maken dat iemand met AI praat, en realistische AI-beelden of deepfakes krijgen een label.
- Overig gebruik: tekst samenvatten, vertalen, brainstormen, data analyseren. Hier gelden geen specifieke AI Act-eisen, behalve AI-geletterdheid.
Houd er rekening mee dat de AVG gewoon blijft gelden. Persoonsgegevens horen niet in een gratis consumententool.
Praktische gids: van losse experimenten naar een veilige AI-aanpak in 5 stappen
Dit stappenplan past bij de manier waarop een MKB-bedrijf werkt: klein beginnen, snel leren en pas daarna opschalen. Het sluit aan op het AI-beleid zoals wij dat bij AI Personeelstraining leren: een kort, bruikbaar beleid dat medewerkers echt gebruiken.
Stap 1: kies één of twee focusprocessen en breng bestaand gebruik in kaart
Start niet met alles tegelijk. Kies een of twee processen waar AI direct waarde levert, zoals klantenservice, marketing, administratie of interne kennisdeling. Vraag uw team tegelijk welke AI-tools ze nu al gebruiken. Doe dit anoniem en zonder verwijt. Zo ziet u waar schaduw-AI zit, en waar uw medewerkers knelpunten ervaren.
Stap 2: test en meet het effect
Laat een klein team vier tot zes weken met een goedgekeurde tool werken aan het gekozen proces. Meet voor en na: hoeveel tijd kost een offerte, hoeveel mails verwerkt iemand per dag, hoe vaak moet iets worden gecorrigeerd. Bepaal ook in welk risiconiveau de toepassing valt. Zodra AI iets zegt over personen, zoals bij werving, beoordeling of kredietbeslissingen, hoort er menselijke controle bij en vraagt het extra aandacht.
Stap 3: maak afspraken en train uw team
Dit is het hart van uw AI-beleid. Houd het kort en praktisch:
- Stoplichtmodel voor tools: groen is een zakelijke licentie met duidelijke afspraken over gegevens, oranje alleen met openbare of fictieve data, rood zijn gratis consumententools met onduidelijke voorwaarden.
- Vier datalagen: publiek, intern, vertrouwelijk en strikt geheim. Per laag staat vast in welk type tool het mag.
- Vier-ogenprincipe: AI maakt het concept, de medewerker blijft verantwoordelijk voor het resultaat.
- Eén A4 voor medewerkers: wat mag, wat mag niet en bij wie ze terecht kunnen.
Beleid op papier verandert niets zonder training. Laat uw team oefenen met de goedgekeurde tools op eigen taken. Zo voldoet u ook aantoonbaar aan artikel 4.
Stap 4: leg vast en leer
Noteer welke AI-tools u gebruikt, waarvoor en wie er verantwoordelijk voor is. Leg ook vast wat uw team heeft geleerd en welke training is gegeven. Dat kost weinig tijd en is precies wat een toezichthouder of klant kan vragen. Spreek af wat er gebeurt als er toch een klantdocument in een verkeerde tool belandt, en maak melden veilig. Label realistische AI-beelden die u publiceert, zoals artikel 50 voorschrijft.
Stap 5: schaal verder op
Wat werkt, rolt u uit naar de volgende afdeling. Wat niet werkt, past u aan of stopt u. Evalueer uw beleid minimaal twee keer per jaar, want tools en regels veranderen snel. Let extra op HR: wie AI inzet bij werving of beoordeling, komt in het hoog-risicodomein.
Snelle winst: waar het MKB direct profiteert
Dit zijn toepassingen die in de meeste MKB-bedrijven snel resultaat geven:
- Eerste concepten van offertes en voorstellen
- Concept-antwoorden op klantmail en veelgestelde vragen
- Vergaderingen samenvatten en acties uitzetten
- Rapportages en spreadsheets analyseren, in een zakelijke tool
- Marketingteksten en kennisbankartikelen, met factcheck door een mens
Voor al deze toepassingen geldt: gebruik een tool uit de groene categorie en houd de eindverantwoordelijkheid bij de medewerker.
Checklist: dit regelt u deze maand
- Inventariseer welke AI-tools uw team nu gebruikt.
- Kies per tool: groen, oranje of rood.
- Schrijf een A4 met spelregels voor medewerkers.
- Plan een praktijkgerichte training voor uw team.
- Wijs één eigenaar aan voor AI in uw organisatie.
Wat wij in de praktijk zien
1. Medewerkers gebruiken AI al, meestal zonder dat de directie het weet
Gratis tools op privételefoons en losse browserextensies zijn de normale uitgangssituatie, niet de uitzondering. Een verbod lost dat niet op. Het verplaatst het gebruik naar buiten het zicht van uw organisatie. Een goedgekeurd alternatief wel.
2. Beleid zonder training verandert geen gedrag
Een goed beleid van vier pagina's helpt niet als niemand het heeft gezien. Pas als teams er zelf mee oefenen, op hun eigen werkprocessen, ontstaat gedrag dat blijft hangen.
3. De zorg zit vaak op de verkeerde plek
MKB-bedrijven maken zich zorgen over zware wetgeving, terwijl de grootste risico's in het dagelijkse gebruik zitten: klantgegevens in een openbare tool, ongecontroleerde output en onduidelijke verantwoordelijkheid. Dat regelt u met eenvoudige afspraken.
Hoe wij dit aanpakken
Wij werken met het AIP Duurzame AI Kompas. Dat brengt drie dingen samen: AI-beleid (de spelregels), governance (wie beslist over nieuwe tools) en AI-geletterdheid (bekwaamheid van uw team).
In een training op maat werkt uw team met de eigen documenten en processen. Deelnemers bouwen hun eigen AI-workflows en leren veilig werken volgens heldere afspraken. U houdt een werkend beleid over en kunt aantonen dat uw team is getraind. Wilt u eerst weten waar u staat? Doe dan de gratis AI Scan.
Tot slot
De EU AI Act is voor het MKB geen rem, maar een checklist voor verantwoord gebruik. Grote bedrijven hebben daar grote projecten voor nodig. U niet. Begin deze maand met een inventarisatie van uw huidige AI-gebruik en plan een kennismaking om te zien wat dat voor uw team kan opleveren.
Veelgestelde vragen over de EU AI Act voor het MKB
Geldt de EU AI Act ook voor mijn kleine bedrijf?
Ja. De wet geldt voor elke organisatie die AI ontwikkelt of professioneel gebruikt, ongeacht de omvang. Voor de meeste MKB-bedrijven, die AI als gebruiker inzetten, blijven de verplichtingen beperkt. De plicht tot AI-geletterdheid geldt voor iedereen.
Is AI-geletterdheid nog verplicht na de Digital Omnibus?
Ja, maar de verplichting is aangepast. U moet passende maatregelen nemen om AI-geletterdheid te bevorderen. U hoeft niet voor elke medewerker een bepaald niveau te garanderen. Training van uw team blijft de meest praktische manier om dit aan te tonen.
Moet ik een AI-beleid hebben?
De wet vraagt niet letterlijk om een document met die naam. Wel vraagt de wet om AI-geletterdheid en om beheersing van risico's, en de AVG blijft gelden. Een kort AI-beleid is de praktische manier om dat te regelen. Lees hoe u AI-beleid ontwikkelt voor uw bedrijf.
Wanneer gelden de regels voor hoog-risico AI?
Voor zelfstandige hoog-risico systemen, zoals AI bij werving en selectie, geldt 2 december 2027. Voor AI die onderdeel is van gereguleerde producten geldt 2 augustus 2028. Bereid u er wel nu op voor, zeker als u AI inzet bij beslissingen over personen.
Hoe snel kan een MKB-bedrijf beginnen?
Een eerste inventarisatie en een kort beleid zijn binnen enkele weken te maken. Kleine bedrijven hoeven geen langdurig project te starten. Het begint met een of twee focusprocessen, een goedgekeurde tool en een getraind team.
Bronnen en verder lezen
- CBS: bedrijven gebruiken AI vaakst voor marketing of verkoop (december 2025)
- ICTRecht: de Digitale Omnibus voor AI is er
- Morgan Lewis: EU approves delays and other amendments to certain EU AI Act obligations
Lees ook: wat u doet bij een AI-incident · een AI-toepassing beoordelen.