Wat de AI Act regelt
De AI Act is Europese wetgeving die AI reguleert op basis van risico. Simpel gezegd: hoe groter het risico voor mensen, hoe zwaarder de verplichtingen. De wet onderscheidt vier categorieën. Onaanvaardbaar risico is simpelweg verboden, denk aan AI die mensen manipuleert of sociaal scoort. Hoog risico geldt voor toepassingen met grote impact op mensen, zoals AI in sollicitatieprocedures of kredietbeoordeling, en komt met zware eisen. Beperkt risico brengt vooral een transparantieverplichting met zich mee: mensen moeten weten dat ze met AI te maken hebben. En minimaal risico kent nauwelijks aanvullende regels.
Belangrijk om te weten: de AI Act geldt niet alleen voor bedrijven die in de EU gevestigd zijn. Iedereen die AI aanbiedt of gebruikt met effect binnen de EU valt eronder, ongeacht waar de organisatie zelf zit.
Provider of deployer: onze rol
De wet kent twee rollen. Een provider bouwt een AI-systeem en brengt het op de markt. Een deployer zet AI in binnen de eigen organisatie of richting klanten, en blijft verantwoordelijk voor hoe het systeem gebruikt wordt. Voor onze AI Suite zijn wij deployer: we zetten het systeem in voor onze klanten, niet als los product dat we verkopen. Die verantwoordelijkheid nemen we serieus, en dit artikel laat zien hoe.
De tijdlijn in het kort
De verplichte praktijken en de eis rond AI-geletterdheid zijn al van kracht sinds februari 2025. Sinds augustus 2026 gelden de transparantieverplichtingen en is de handhaving gestart, wat ook het moment is waarop wij als bureau er actief mee aan de slag zijn gegaan. De volledige verplichtingen voor hoogrisico AI volgen vanaf augustus 2027, maar die categorie is voor onze AI Suite niet aan de orde. Waar het voor ons wel om draait, is transparantie, met name rond twee toepassingen: het gebruik van de AI Suite zelf en beeldcreatie.
AI-geletterdheid: weten wat je in handen hebt
Een van de eisen uit de AI Act is AI-geletterdheid: iedereen die met AI werkt, moet voldoende begrijpen wat het systeem doet, waar de risico’s zitten en wanneer je AI juist niet moet gebruiken. Dat is geen papieren exercitie bij ons, maar onderdeel van hoe we werken. Collega’s krijgen interne trainingen, documentatie staat centraal op ons dashboard (apps.erocketdashboard.nl), en updates en aandachtspunten delen we via Slack. Mocht daar ooit naar gevraagd worden: we kunnen aantonen welke collega’s bij welke trainingen aanwezig zijn geweest.
Voor tekstproductie via de AI Suite geldt een heldere regel: het is voldoende als een collega de tekst plaatst en herziet voordat hij naar buiten gaat. Niets verlaat ons bureau zonder dat een mens ernaar gekeken heeft. Dat sluit aan bij hoe we AI in bredere zin positioneren: als versterking van onze marketeers, niet als vervanging. De marketeer bepaalt de strategie en neemt de beslissingen, AI versnelt en ondersteunt daarbij.
Transparantie bij beeldcreatie
Bij beeldcreatie ligt de transparantieverplichting net iets zwaarder, en daar zijn we het eerlijkst over: dit is een gebied waar we nu al aan voldoen, maar waar we onze documentatie de komende tijd verder aanscherpen.
Concreet houden we bij welk model is gebruikt, wanneer, en door welke collega, voor elk gegenereerd beeld. Die informatie is nu terug te vinden, en we werken eraan om dit in de toekomst nog beter en gestructureerder vast te leggen. Daarnaast checken we bij elk beeld of het herkenbare bestaande personen, merken of situaties toont. Is dat het geval, dan leggen we toestemming van de afgebeelde persoon vast, in lijn met het portretrecht.
Voor onszelf hanteren we een heldere ondergrens: een gegenereerd beeld mag geen bestaand persoon, object of plaats nabootsen op een manier die iemand zou kunnen misleiden. Lijkt een beeld te dicht aan tegen een bestaand persoon, dan sturen we bij, bijvoorbeeld met een aanvullende prompt om die gelijkenis weg te nemen. De wet schrijft geen vast aantal prompts voor dat je zou moeten doorlopen voordat een beeld gebruikt mag worden. De AI Act kijkt naar het resultaat, en dat is precies waar wij ons ook op sturen.
Wat dit voor jou betekent
Als je met eRocket werkt, en AI-gegenereerde content onderdeel is van je marketing, dan weet je nu waar je aan toe bent: menselijke controle op elke tekst, vastlegging bij elk beeld, en collega’s die begrijpen wat ze in handen hebben en wanneer ze het beter niet inzetten. Geen black box, maar een werkwijze die we kunnen uitleggen en aantonen. Dat past bij hoe we al werken: transparant, meetbaar, en samen opgebouwd.
Heb je vragen over hoe we AI inzetten binnen jouw marketing, of wil je weten wat dit betekent voor jouw specifieke situatie? Neem gerust contact op, we lichten het graag toe.
