EU AI Act voor gebruikers

Veel organisaties gaan ervan uit dat AI-compliance het probleem van de leverancier is. Dat klopt niet. De EU AI Act (de Europese AI-verordening) richt zich niet alleen op ontwikkelaars van tools als Copilot of ChatGPT, maar verdeelt verplichtingen over de hele AI-toeleveringsketen. Wie zulke tools inzet, deelt dus de verantwoordelijkheid, of dat nu de bedoeling was of niet.

In dit artikel lees je hoe de risicoladder van de verordening werkt, waarin Copilot en ChatGPT verschillen als het om compliance gaat, welke fouten je moet vermijden en welke checklist je nu al kunt afwerken.

EU AI Act: waarom ook gebruikers verantwoordelijk zijn

De verordening kent een model van gedeelde verantwoordelijkheid. Rol je een generatieve AI-tool binnen je organisatie uit, dan kun je ineens verantwoordelijk zijn voor bias monitoring, uitlegbaarheid en documentatie. Een leverancier kan je daarbij ondersteunen, maar de toezichthouder kijkt naar jouw implementatie en niet alleen naar de beloftes van de aanbieder.

Let op de kleine lettertjes: de verplichtingen worden stapsgewijs ingevoerd, maar de handhaving begint direct. De boetes zijn bovendien fors: tot wel 7% van de omzet staat op het spel. Wie de updates van het Microsoft Trust Center volgt, doet dat dus niet voor de vorm. Het is een noodzakelijke basis voor wie met Microsoft-tools werkt.

De risicoladder van de AI-verordening: vier niveaus

De risicoladder is het kernprincipe van de verordening. Elk AI-systeem valt in een van vier categorieën: onaanvaardbaar, hoog, beperkt of minimaal. Die indeling is niet cosmetisch. Ze bepaalt hoeveel documentatie, menselijk toezicht, rapportage en transparantie je moet leveren.

Context bepaalt de classificatie

De meeste mensen nemen aan dat hun productiviteitstool veilig in "minimaal" valt. Maar de classificatie gaat niet over hoe een systeem eruitziet. Ze gaat over wat het doet en in welke context je het gebruikt. Een chatbot die social media posts schrijft is waarschijnlijk laag risico. Koppel je dezelfde motor aan werving, compliancerapporten of kredietwaardigheidsbeoordeling, dan komt de toepassing direct in de categorie hoog risico terecht. Dat is geen geleidelijke klim, maar een directe escalatie.

Hetzelfde geldt voor Copilot. Notulen samenvatten valt onder een beperkte of minimale classificatie. Gebruik je Copilot voor beleidsstukken en nalevingsrapportages, dan zit je hoger op de ladder, met bijbehorende verplichtingen. Hetzelfde systeem kan dus in verschillende klassen vallen, afhankelijk van het gebruik. De toezichthouder kijkt naar gebruik en impact, niet naar marketingtaal of interne presentaties.

Toepassingen die per definitie hoog risico zijn

Voor sommige toepassingen hoef je niets te beoordelen, want ze staan al als hoog risico op de lijst:

• geautomatiseerde cv-screening;
• recruitment-scoring;
• biometrische identificatie;
• AI-gebruik bij rechtshandhaving of grenscontrole.

Generatieve modellen en transparantie

Generieke en generatieve modellen zoals ChatGPT en Copilot zijn niet automatisch hoog risico, maar hebben eigen transparantievereisten. Implementeerders moeten duidelijk vermelden dat er sprake is van AI. In sommige gevallen komen er extra verantwoordelijkheden bij, bijvoorbeeld wanneer het model gevoelige beslissingen beïnvloedt.

Gefaseerde invoering: geen reden tot uitstel

De verordening zet niet alle schakelaars tegelijk om. Verboden praktijken, zoals manipulatieve gedrags-AI en social scoring, verdwijnen snel. Transparantie- en etiketteringsplichten volgen kort daarna. De zware verplichtingen voor hoogrisicosystemen gelden pas over enkele jaren.

Zie die termijnen niet als clementie. Breng je use cases nu in kaart, want de deadlines komen snel dichterbij en onwetendheid is geen juridisch verweer. Hoe hoger een project op de ladder staat, hoe zwaarder de checklist: aan de onderkant volstaat mogelijk een transparantienota, aan de bovenkant horen risicobeheerdossiers, logboeken, toezichtsmechanismen en gedocumenteerde training van personeel.

Copilot en de EU AI Act: compliance als ontwerpprincipe

Microsoft positioneert Copilot niet als grappige chatbot, maar als enterprise-ready tool die is ontworpen voor governance en voor gebruik in gereguleerde omgevingen. Hier is dat meer dan een label: Copilot draait in een infrastructuur die al verweven is met Microsoft 365, met nalevingscertificeringen en jarenlange beveiligingsfundamenten.

Data en privacy

Microsoft stelt expliciet dat prompts, antwoorden en gegevens die Copilot via Microsoft Graph benadert, niet worden gebruikt om de onderliggende taalmodellen te trainen. Copilot draait op Azure OpenAI, gehost binnen de Microsoft 365-servicegrens. Wat je invoert blijft dus binnen je eigen tenant en onder de machtigingen van je organisatie. Dat is belangrijk onder zowel de AVG als de AI-verordening.

Er is wel een nuance. Microsoft hanteert een EU-datagrens, maar de documentatie in het Trust Center vermeldt dat verzoeken bij grote drukte voor capaciteit naar andere regio's kunnen uitwijken. Toezichthouders zien het verschil tussen "altijd alleen EU" en "EU eerst, met uitloop".

Ingebouwde vangrails en hulpmiddelen

• Veiligheidsclassificatoren filteren schadelijke of bevooroordeelde output voordat die in je concepten terechtkomt.
• Microsoft Purview handhaaft controles voor datadetectie, classificatie en retentie in je Copilot-omgeving.
• Het dashboard voor verantwoorde AI bevat transparantienota's die modelbeperkingen uitleggen en geeft statistieken om risico's te monitoren.
• Het Microsoft Trust Center biedt documentatie, effectbeoordelingen en sjablonen voor het geval een auditor langskomt.

Microsoft's eigen juridische afdeling liet publiekelijk zien hoe ze een Copilot-agent bouwden om teams te helpen de AI-verordening te interpreteren. Dat toont Copilot als beheerde bedrijfsassistent binnen de kaders die hij helpt versterken.

Wat Copilot niet voor je oplost

Copilot heft jouw verantwoordelijkheid niet op. Microsoft levert de steiger, maar jij moet configureren, documenteren en beheren. Auditors vragen om jouw gegevens, niet alleen om die van Microsoft. Het voordeel zit in efficiëntie: je begint op een hoger basisniveau en hoeft het wiel niet opnieuw uit te vinden.

ChatGPT: flexibiliteit die compliance-last wordt

De kracht van ChatGPT is flexibiliteit: je kunt het op bijna alles loslaten. Onder de EU AI Act wordt diezelfde flexibiliteit snel jouw compliance-probleem. In de consumentenversie geldt ChatGPT standaard als beperkt risico. Dat dekt informeel gebruik zoals brainstormen, teksten schrijven of notities samenvatten. Zodra je het inzet voor besluitvorming over mensen, bijvoorbeeld bij aannamebeleid, kredietgoedkeuring of gezondheid, schuif je op naar risicovoller terrein met zwaardere verplichtingen.

Het verschil met Copilot

De publieke versie van ChatGPT komt niet standaard met dezelfde garanties als Copilot binnen Microsoft 365. Als implementeerder controleer je daarom de documentatie, voorwaarden en contracten van OpenAI: welke data wordt opgeslagen, hoe wordt die gebruikt en zijn er extra vangrails? "We dachten dat het veilig was" is geen verdediging. In bedrijfsworkflows moet je zelf de structuur bouwen: beleid voor prompts, auditlogs, grenzen voor persoonsgegevens en rapportageprocessen voor fouten en incidenten.

Transparantie, deepfakes en persoonsgegevens

• Generatieve output (tekst, beeld en audio) moet duidelijk als AI-gegenereerd worden gemarkeerd.
• Het traceren van prompts en het uitleggen van systeemgedrag is verplicht. Dat is in de praktijk lastiger dan het klinkt: "het model voorspelt tokenwaarschijnlijkheden" is geen juridisch sluitende uitleg bij een aannameadvies.
• Genereert het model stem of video die op een bestaand persoon lijkt, dan riskeer je de classificatie deepfake, met nog strenger toezicht.
• Bevatten prompts identificerende gegevens, dan ben je verantwoordelijk voor rechtmatige, eerlijke en transparante verwerking: toestemming waar nodig, dataminimalisatie en respect voor de rechten van betrokkenen.

De middenweg: beheerde platforms

Krijg je toegang tot ChatGPT-mogelijkheden via beheerde platforms zoals Azure OpenAI of Enterprise-connectoren, dan verbetert het plaatje. Je krijgt auditlogs, garanties over dataopslag en monitoring binnen je eigen tenant. Je verantwoordelijkheden verdwijnen daarmee niet, maar ze worden beheersbaar met tools in plaats van spreadsheets. Wel moet je valideren of het toegezegde toezicht echt werkt.

Veelgemaakte fouten en stolpersteine

• Denken dat de leverancier alles regelt. De verordening kent gedeelde verantwoordelijkheid. Toezichthouders vragen niet of Microsoft Purview bestaat, maar of jij de controles hebt geïmplementeerd.
• Informeel gebruik zonder grenzen. Teksten schrijven zonder label, cv's invoeren zonder bias-check of notities verwerken zonder databegrenzing kan een beperkt-risicotoepassing van de ene op de andere dag in een hoogrisicotoepassing veranderen. De wet meet impact, geen intentie.
• De risicoklasse afleiden uit het gereedschap. Niet de tool, maar de gebruikscontext bepaalt de classificatie.
• Wachten omdat de zware verplichtingen pas later gelden. De handhaving begint direct en use cases moeten nu in kaart.
• Tools bezitten zonder bewijs. Compliance betekent kunnen aantonen dat de tools correct geconfigureerd draaiden, met traceerbare output.
• Medewerkers laten improviseren. Zonder training dwalen ze stuurloos door AI-omgevingen.

Compliance-checklist voor implementeerders

1. DPIA uitvoeren en verwerkingsregister (ROPA) bijhouden

Gebruik je AI in gebieden die individuen raken, zoals werving, gezondheid of financiële beoordeling, dan moet je onder de AVG, nu versterkt door de AI-verordening, aantonen dat je de risico's hebt doordacht en de verwerkingsstromen hebt gedocumenteerd. De DPIA legt het risico bloot, het verwerkingsregister bewijst dat je de verwerking bijhoudt.

2. Data classificeren en controleren

Met Microsoft Purview label je automatisch gevoelige informatie, leg je bewaarbeleid op en dwing je DLP af. Combineer dat met toegangsmodellen op basis van het least-privilegeprincipe en beperk Copilot-queries met semantische indexering en permissies, zodat het alleen data gebruikt die de gebruiker mag inzien. Zonder zulke grenzen kan een medewerker per ongeluk beperkte data in een AI-model voeren.

3. Elke interactie loggen, bewaren en beheren

Configureer de activiteitenhistorie van Copilot en schakel de auditlogs van Azure en Microsoft 365 in. Traceerbaarheid is een verplicht onderdeel van compliance: je moet kunnen aantonen wie welke AI voor welk doel op welke dag gebruikte. Stel bewaartermijnen zo in dat logs lang genoeg bewaard blijven om bruikbaar te zijn, maar niet zo lang dat je verdrinkt in irrelevante data.

4. Personeel trainen

Artikel 4 vraagt om AI-geletterdheid die bij de rol past. Technisch personeel moet risicomodellen en logmechanismen begrijpen, ander personeel moet inzicht hebben in bias, documentatie en openbaarmaking. Gedocumenteerde training laat zien dat je medewerkers niet liet improviseren met systemen die raken aan werkgelegenheid of privacyrechten.

Regelgeving als steiger, niet als rem op innovatie

Je zou denken dat de AI-verordening innovatie verstikt, maar het doel is onzekerheid te vervangen door een stabiel kader. Wanneer leiders precies weten wat er wordt vereist, stoppen ze met stille experimenten in de hoek en gaan ze over op brede implementatie. Duidelijke verplichtingen nemen aarzeling weg, vergelijkbaar met verkeersregels die het rijden door drukke steden juist leefbaar maken.

Toch is er ook een keerzijde. Sommige geavanceerde modellen komen trager naar Europa vanwege nalevingskosten en juridische onzekerheid, en leveranciers aarzelen soms om hier diensten te lanceren. Europese klanten wachten dan op conforme versies. Dat is de prijs van het raamwerk, in ruil voor stabiliteit op lange termijn en publiek vertrouwen.

Door die bril zijn beide tools in te passen. Copilot werkt binnen Microsoft 365 onder compliance- en datagrenzen op bedrijfsniveau. ChatGPT in losstaande publieke vorm is een ruw model: voor een blogpost zit je veilig, voor werving en selectie stapelt de last zich direct op. Geen van beide wordt door regulering de nek omgedraaid. Het verschil is of de vangrails worden meegeleverd of dat je ze zelf in elkaar moet lassen.

Praktische takeaways

• Classificeer elk AI-gebruiksscenario op de risicoladder: onaanvaardbaar, hoog, beperkt of minimaal. Kijk daarbij naar gebruik en impact, niet naar de tool.
• Zodra AI wordt ingezet voor werving, compliancerapporten of kredietbeoordeling, ga je uit van hoog risico.
• Gebruik Microsoft Purview, de activiteitenhistorie van Copilot en het dashboard voor verantwoorde AI voor documentatie en controle.
• Voer DPIA's uit en houd een verwerkingsregister (ROPA) bij.
• Zet auditlogs aan en stem bewaartermijnen af op nut en proportionaliteit.
• Train personeel rolspecifiek, zoals artikel 4 vereist.
• Controleer bij ChatGPT de documentatie, voorwaarden en contracten van OpenAI, of kies voor een beheerd platform zoals Azure OpenAI.
• Markeer AI-gegenereerde tekst, beeld en audio duidelijk.
• Volg de updates van het Microsoft Trust Center.

Conclusie

Of je nu voor Copilot of ChatGPT kiest: volgens de EU AI Act ben jij als implementeerder verantwoordelijk voor de manier waarop je de tool inzet. Copilot is door zijn integratie in Microsoft 365 al bijna compliant by design, met governance en audit-structuren die er al staan. Dat verlaagt je juridische risico, maar elimineert het niet: je moet nog steeds configureren, documenteren en monitoren. ChatGPT vraagt in losse vorm om een eigen frame van beleid, logging en toezicht. Wie zijn use cases nu classificeert, de checklist afwerkt en medewerkers traint, maakt van de verordening een steiger waarmee AI veilig kan opschalen.