EU AI Act: boetes voor AI-modellen vanaf 2 augustus

Over ruim twee weken verandert er iets fundamenteels aan de manier waarop AI in Europa wordt gecontroleerd. Op 2 augustus 2026 wordt het grootste deel van de EU AI Act daadwerkelijk van kracht, inclusief de bevoegdheid om boetes op te leggen. Vanaf dat moment kan de Europese Commissie aanbieders van grote AI-modellen niet alleen aanspreken op de regels, maar ze ook beboeten. Dat blijkt uit het officiële implementatieschema van de wet op artificialintelligenceact.eu.

Wat er op 2 augustus verandert

De AI Act geldt formeel al sinds 2024, maar de verplichtingen kwamen gefaseerd in werking. De regels voor general-purpose AI (GPAI), de brede basismodellen achter ChatGPT, Claude, Gemini en Llama, gelden juridisch sinds augustus 2025. In dat eerste jaar kon de Commissie nog geen sancties opleggen. Die overgangsperiode loopt af. Vanaf 2 augustus krijgt het Europese AI Office volledige handhavingsbevoegdheid over modelaanbieders, en de boetes kunnen met terugwerkende kracht gelden voor overtredingen vanaf augustus 2025.

Tegelijk worden de transparantieverplichtingen uit artikel 50 afdwingbaar. Wie een chatbot of generatief systeem inzet, moet gebruikers duidelijk maken dat ze met AI te maken hebben en dat gegenereerde beelden, audio of tekst als zodanig herkenbaar zijn. TechTimes meldde eerder deze maand dat deze chatbotregels nu live gaan, terwijl de strengste eisen voor hoog-risicosystemen juist zijn uitgesteld.

Boetes die tellen

De bedragen zijn fors. Voor verboden AI-toepassingen loopt de maximale boete op tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Voor GPAI-aanbieders die hun documentatie-, auteursrecht- of risicoverplichtingen niet nakomen, kan de Commissie boetes opleggen tot 15 miljoen euro of 3 procent van de jaaromzet. Voor een bedrijf met een omzet van tientallen miljarden gaat het dan al snel om honderden miljoenen. Dat plaatst deze handhaving in dezelfde categorie als het financiële toezicht dat cloudreuzen te wachten staat.

Niet elke aanbieder wacht af. Volgens de Europese Commissie hadden in juni 2026 ongeveer 24 organisaties de vrijwillige GPAI Code of Practice ondertekend, waaronder Amazon, Anthropic, Google, IBM, Microsoft, Mistral AI en Aleph Alpha. Wie de code volgt, krijgt meer rechtszekerheid over hoe aan de verplichtingen wordt voldaan.

Druk op de tijdlijnen

De naderende datum verklaart deels waarom de regio zo zwaar weegt bij productbeslissingen. xAI bracht Grok 4.5 aanvankelijk niet uit in de EU, en Google koos ervoor de lancering van Gemini 3.5 Pro zorgvuldig te faseren. Ook de uitrol van GPT-5.6 in Microsoft 365 Copilot valt in dezelfde periode. Ondertussen presenteerde de Commissie in juli een actieplan voor cybersecurity en AI, en komt er een oproep om de Europese capaciteit voor het testen van modellen te vergroten, die naar verwachting in 2027 operationeel is.

Voor Nederland sluit dit aan op het bredere beleid dat het kabinet in zijn internationale AI-strategie uitzette. En het staat niet op zichzelf: ook buiten Europa groeit de regelgeving, zie het recente datacentermoratorium in New York.

Wat betekent dit

Vanaf 2 augustus is de AI Act geen papieren belofte meer maar een wet met tanden. Voor modelaanbieders betekent het dat documentatie, trainingsdata-overzichten en risicobeoordelingen op orde moeten zijn, want een tekortkoming kan nu geld kosten. Voor Nederlandse bedrijven die AI inzetten, is de meest concrete verandering de transparantieplicht: laat gebruikers weten wanneer ze met een AI-systeem praten en markeer gegenereerde content. Wie dat nu regelt, voorkomt problemen als de handhaving daadwerkelijk begint.