Nieuwe AI-regels: wat betekent dit voor jou als werkgever?

De Europese Unie heeft een AI-verordening uitgewerkt om de kansen én risico’s voor artificiële intelligentie (AI) in goede banen te leiden. Deze regels gelden in alle EU-landen en zijn bedoeld om burgers en bedrijven te beschermen tegen schadelijk gebruik van AI.

De meeste verplichtingen treden pas in werking vanaf 2 augustus 2026, maar sommige regels gelden al eerder. Wat moet jij als werkgever hierover weten?

Verplichtingen vanaf 2 februari 2025

Als werkgever ben je vanaf 2 februari 2025 verplicht om ervoor te zorgen dat jouw werknemers en iedereen die namens de onderneming AI-systemen gebruikt of beheert, over een voldoende niveau van AI-geletterdheid beschikt.

• Dit betekent dat medewerkers de kennis en vaardigheden moeten hebben om AI op een geïnformeerde en verantwoorde manier te gebruiken. Het gaat niet enkel om technische kennis. Werknemers moeten ook de kansen en risico’s van AI begrijpen, en zich bewust zijn van de mogelijke schade die AI kan veroorzaken.

Tegelijk moet je als werkgever erover waken dat er geen verboden AI-systemen worden gebruikt binnen de onderneming. Dit zijn systemen die een onaanvaardbaar risico vormen voor de veiligheid, het levensonderhoud of de rechten van mensen. Enkele voorbeelden:

• Sociale scoring: AI die mensen beoordeelt op basis van hun sociale gedrag of persoonlijke kenmerken, wat kan leiden tot discriminatie.
• AI die emoties probeert af te leiden op de werkplek: bv. systemen die de gemoedstoestand van werknemers analyseren.

Als werkgever is het dus belangrijk om na te gaan welke AI-toepassingen binnen jouw organisatie worden gebruikt en of die al dan niet onder de risicocategorie “onaanvaardbaar” vallen.

Verplichtingen vanaf 2 augustus 2025: aanbieders van AI-modellen

De nieuwe regels gelden vanaf 2 augustus 2025 vooral voor aanbieders van AI-modellen voor algemene doeleinden zoals bv. ChatGPT of Copilot. Zij moeten onder andere:

• duidelijk documenteren welke data ze gebruiken,
• transparant zijn over hoe hun modellen werken,
• rekening houden met auteursrechten,
• en extra maatregelen nemen tegen cyberrisico’s als het gaat om krachtige modellen.

Voor werkgevers is dit minder rechtstreeks van toepassing, want je gebruikt AI meestal als gebruiker en niet als aanbieder.

Sancties bij misbruik

Ook de sanctieregels starten vanaf 2 augustus 2025. Lidstaten moeten vanaf die datum waarschuwingen of andere maatregelen kunnen opleggen bij overtredingen.

• Voor het gebruik van AI-systemen met een onaanvaardbaar risico (bv. systemen die de rechten van werknemers schaden), kunnen er hoge boetes opgelegd worden: tot 35 miljoen euro of 7% van de wereldwijde jaaromzet van de onderneming.

Wat volgt er nog?

Vanaf 2 augustus 2026 gelden er bijkomende verplichtingen voor AI-systemen met een hoog of beperkt risico.

Wil je zeker zijn dat jouw organisatie klaar is voor deze nieuwe regels? Maak nu al een inventaris van de AI-toepassingen die je gebruikt en toets na of ze risico’s inhouden. Heb je hier nog vragen over? Neem contact met ons op via via payroll@konsilanto.be.