AI Act en je website: wat moet je regelen voor 2 augustus 2026?

Heb je een AI-chatbot op je website staan, dan moet je bezoekers vanaf 2 augustus 2026 duidelijk laten weten dat ze met een machine praten en niet met een mens. Publiceer je teksten of afbeeldingen die door AI zijn gemaakt, dan moet dat herkenbaar zijn. Dat is voor vrijwel elk mkb-bedrijf de hele verplichting. De zware regels waar je misschien over gelezen hebt, gaan niet over jou.

Ik bouw vanuit Groningen websites en automatiseringen voor ondernemers in Noord-Nederland, en ik merk dat er veel onrust is over deze wet. Dat komt doordat de meeste artikelen alle onderdelen op één hoop gooien, inclusief boetes van tientallen miljoenen die voor een schildersbedrijf uit Assen volstrekt niet aan de orde zijn. Hieronder scheid ik wat er wel en wat er niet voor jou geldt.

Voor de goede orde: dit is mijn uitleg als bouwer, geen juridisch advies. Twijfel je over jouw specifieke situatie, leg het dan voor aan een jurist die hierin thuis is.

Wat is de AI Act en voor wie geldt hij?

De AI Act is de Europese wet die regelt hoe kunstmatige intelligentie gebruikt en aangeboden mag worden. Hij deelt AI in naar risico. Een paar toepassingen zijn helemaal verboden, zoals systemen die mensen op grote schaal beoordelen op gedrag. Een categorie geldt als hoog risico, denk aan AI die beslist over wie een baan of een lening krijgt. En de grootste groep, waar bijna al het mkb-gebruik onder valt, geldt als beperkt risico.

Val je in die laatste groep, dan hoef je niets te laten keuren, niets te certificeren en geen dossier bij te houden. Wat er van je gevraagd wordt, is eerlijkheid: mensen moeten weten wanneer ze met AI te maken hebben. Dat heet de transparantieplicht en die geldt vanaf 2 augustus 2026.

Belangrijk om te weten is ook dat je onder deze wet meestal gebruiker bent en geen aanbieder. Zet je een bestaande chatbot op je site, dan is de partij die die chatbot maakt verantwoordelijk voor het zware werk. Jij bent verantwoordelijk voor hoe je hem inzet en voor wat je je bezoekers vertelt. Dat scheelt aanzienlijk in wat er op je bordje ligt.

Wat betekent de AI Act voor je chatbot?

Praat een bezoeker met een chatbot die antwoorden genereert, dan moet hij weten dat het geen mens is. In de praktijk regel je dat met een zin bij de start van het gesprek en met een duidelijke naam voor het venster. Zet erin dat het een AI-assistent is en zet erbij hoe iemand een echt mens bereikt, bijvoorbeeld je telefoonnummer.

Wat je niet hoeft te doen, is dat in juridische taal gieten. Een simpele mededeling is genoeg, zolang die duidelijk is en op tijd komt. Het moet niet ergens onderin je privacyverklaring staan waar niemand kijkt, maar op het moment dat het gesprek begint. De regel bestaat om te voorkomen dat mensen zich vergissen, niet om je een formulier te laten invullen.

• Meld bij de start van het gesprek dat de bezoeker met een AI-assistent praat.
• Zet erbij hoe iemand een mens bereikt, met een telefoonnummer of een mailadres.
• Gebruik geen naam of profielfoto die de indruk wekt dat er een medewerker meetypt.
• Markeer teksten, foto's of video's die je met AI hebt gemaakt als zodanig, waar dat kan verwarren.
• Zorg dat de mensen die de chatbot beheren snappen hoe hij werkt en wanneer hij fout kan zitten.
• Vraag je leverancier of zijn systeem voldoet aan de AI Act, en leg dat antwoord vast.

Dat laatste punt is de moeite waard. Je mag ervan uitgaan dat een serieuze leverancier dit geregeld heeft, maar het is jouw site en jouw klant. Een mail waarin staat dat het in orde is, is voldoende en kost je vijf minuten.

Zijn de zware AI Act-verplichtingen uitgesteld?

Ja, en dat is precies het punt waar veel artikelen de plank misslaan. In mei 2026 bereikte Europa een politiek akkoord, het Digital Omnibus-pakket, waarin de regels voor hoog risico AI naar achteren zijn geschoven. Die gaan nu pas rond december 2027 spelen, en voor AI die in producten is ingebouwd zelfs later. De gedachte erachter was dat de regels werkbaarder moesten worden, vooral voor kleinere bedrijven.

Wat níet is uitgesteld, is de transparantieplicht. De chatbotmelding en het herkenbaar maken van AI-inhoud gelden gewoon vanaf 2 augustus 2026. Ook het verbod op de zwaarste toepassingen blijft staan, maar dat raakt geen enkele ondernemer die ik ken. Wie dus leest dat alles op 2 augustus ingaat, leest verouderde of slordige informatie.

Houd er wel rekening mee dat een politiek akkoord nog niet hetzelfde is als een afgeronde wettekst met alle details ingevuld. Er kan aan de randen nog iets schuiven. De hoofdlijn is stabiel genoeg om je op voor te bereiden: regel je chatbotmelding, en maak je verder geen zorgen over certificering.

Hoe hoog zijn de boetes en moet je je zorgen maken?

De bedragen die rondgaan zijn fors. Voor de verboden toepassingen kan een boete oplopen tot tientallen miljoenen euro's of een percentage van de wereldwijde omzet. Voor andere overtredingen liggen de maxima lager, maar nog steeds hoog. Die bedragen zijn geschreven met techbedrijven in gedachten die AI-systemen bouwen en verkopen, niet met een installatiebedrijf dat een chatvenster op zijn site heeft.

Bovendien wordt er bij handhaving gekeken naar de grootte van het bedrijf en naar de ernst. Een mkb'er die eerlijk een chatbot heeft draaien zonder melding, krijgt eerst de kans dat te herstellen. Het risico dat je hier failliet aan gaat is verwaarloosbaar. Het risico dat een klant zich bekocht voelt omdat hij dacht met jou te praten terwijl het een machine was, is echt.

Dat is voor mij de betere reden om het gewoon te doen. Iemand die ontdekt dat hij tegen een robot heeft zitten praten die zich voordeed als een medewerker, vertrouwt je bedrijf minder. Eén zin voorkomt dat. Zo bekeken is deze wet minder een last dan een bevestiging van wat je toch al zou moeten doen, net als bij de toegankelijkheidswet voor websites.

Wat als je AI gebruikt zonder chatbot?

Veel ondernemers gebruiken AI achter de schermen. Je laat een tekst schrijven, je laat offertes samenvatten, je gebruikt het om je administratie te sorteren. Daarvoor gelden deze meldingsregels niet, want er is geen klant die zich kan vergissen. Wat je intern doet, blijft intern.

Het wordt anders zodra de uitkomst naar buiten gaat en kan verwarren. Publiceer je een foto van een verbouwing die niet bestaat maar door AI is gegenereerd, dan hoort dat herkenbaar te zijn. Schrijf je een blog met hulp van AI en redigeer je die zelf, dan zit je in een grijs gebied waarin de kern is of je iemand op het verkeerde been zet. Mijn vuistregel is simpel: als je het liever niet uitlegt aan je klant, dan hoort het er waarschijnlijk bij te staan.

Er is nog een verplichting die je makkelijk over het hoofd ziet en die al langer geldt: wie AI gebruikt in zijn bedrijf, hoort ervoor te zorgen dat de mensen die ermee werken snappen wat het doet en waar het misgaat. Dat vraagt geen cursus met een certificaat, wel een half uur uitleg aan degene die met de chatbot of de tool werkt. Wat AI verder wel en niet voor een bouwbedrijf kan betekenen, staat in AI voor bouwbedrijven.

Wat regel je concreet voor 2 augustus?

Loop je site langs en kijk of er ergens AI meepraat met je bezoekers. Staat er een chatvenster, controleer dan of er meteen bij het openen staat dat het een AI-assistent is en of iemand kan doorschakelen naar een mens. Is dat niet zo, laat het aanpassen. Voor een fatsoenlijk gebouwde site is dat een kwestie van een regel tekst.

Kijk daarna naar je beeldmateriaal en je teksten. Staan er gegenereerde foto's op je site die doorgaan voor je eigen werk, haal die weg. Dat is niet alleen vanwege deze wet, maar ook omdat het je geloofwaardigheid ondermijnt bij precies de klant die wil zien wat je kunt. Eigen foto's van eigen klussen verkopen sowieso beter dan het mooiste gegenereerde plaatje.

En verder: geen paniek. Als je geen chatbot hebt en geen gegenereerde beelden gebruikt, verandert er op 2 augustus 2026 helemaal niets voor je. Dan is dit een wet die over anderen gaat, en kun je je tijd beter besteden aan werk dat wel klanten oplevert.