De koppen van afgelopen zomer gingen bijna allemaal over uitstel. De Europese Commissie zou de AI Act versoepelen, Brussel zou terugkrabbelen, ondernemers konden opgelucht ademhalen. Dat klopt maar half — en de helft die niet klopt, is precies de helft die over je website gaat.
Wat er is uitgesteld raakt fabrikanten van hoog-risicosystemen. Wat er níet is uitgesteld raakt iedereen met een chatbot, een AI-gegenereerde campagnefoto of een gegenereerde video op zijn site. Dat deel geldt sinds 2 augustus 2026.
1. Wat is uitgesteld, en wat niet
De zogeheten Digital Omnibus is op 24 juli 2026 gepubliceerd in het Publicatieblad van de EU en op 27 juli 2026 in werking getreden — zes dagen voor de oorspronkelijke deadline. Het is dus geen voorstel meer waarover nog onderhandeld wordt, maar geldend recht.
Wat het uitstelt:
- Zelfstandige hoog-risico AI-systemen (Annex III) schuiven van 2 augustus 2026 naar 2 december 2027.
- AI die is ingebed in producten die al onder Europese productveiligheidsregels vallen (Annex I) schuift naar 2 augustus 2028.
Wat het níet uitstelt: artikel 50, de transparantieverplichting. Die geldt sinds 2 augustus 2026 onverkort. Er loopt wel een overgangsperiode tot 2 december 2026 voor systemen die al vóór 2 augustus op de markt waren, specifiek voor de markerings- en detectieverplichtingen.
Het gevolg is enigszins ironisch: het onderdeel waar de meeste ondernemers nooit mee te maken krijgen is uitgesteld, en het onderdeel dat vrijwel elke website raakt is stilletjes ingegaan.
2. Een chatbot moet zich bekendmaken
Zet je een chatbot, AI-assistent of avatar op je site, dan moet de bezoeker weten dat hij met een machine praat. Niet ergens in je privacyverklaring, maar vóór of aan het begin van het gesprek.
De verordening kent één uitzondering: het hoeft niet als het voor een redelijk geïnformeerde, oplettende en omzichtige persoon overduidelijk is dat er AI in het spel is. Dat klinkt als een ruime ontsnapping, maar dat is het niet. Juist de chatbots die goed werken — die vlot en menselijk formuleren — vallen buiten die uitzondering. Hoe beter je bot, hoe harder je de melding nodig hebt.
In de praktijk is dit geen ingewikkelde eis. Een regel bovenaan het gespreksvenster volstaat: “Je praat met een AI-assistent.” Wat het wél vraagt is dat je eraan denkt op het moment dat je de bot ontwerpt, want achteraf een disclaimer inplakken levert bijna altijd iets rommeligs op.
3. Beeld, video en audio: markeren én labelen
Hier zitten twee verschillende verplichtingen op twee verschillende partijen, en die worden vaak door elkaar gehaald.
De aanbieder van het AI-systeem — Midjourney, OpenAI, Adobe, wie dan ook — moet ervoor zorgen dat wat het systeem produceert machineleesbaar gemarkeerd is, zodat automatisch te detecteren valt dat het door AI is gemaakt of bewerkt. Die markering moet effectief, betrouwbaar en interoperabel zijn. Dit is dus niet jouw taak, maar het is wel de reden dat je erop moet letten welk gereedschap je kiest: gebruik je een tool die niet markeert, dan publiceer je materiaal dat niet aan de norm voldoet.
Jij, als gebruiker, hebt een eigen plicht zodra je een deepfake publiceert — beeld, audio of video die een bestaande persoon, plaats of gebeurtenis nabootst. Dan moet je bekendmaken dat het kunstmatig is gegenereerd of gemanipuleerd. Voor artistiek, creatief of satirisch werk mag die vermelding op een passende manier gebeuren die het werk niet in de weg zit, maar ze mag niet ontbreken.
Voor de meeste marketingbeelden — een gegenereerde achtergrond, een productfoto die is bijgewerkt, een sfeerbeeld met niet-bestaande mensen — geldt de deepfake-plicht niet, want er wordt niemand nagebootst. Dat betekent niet dat je vrijuit gaat: de markeringsplicht van de aanbieder blijft gelden, en verstandige merken kiezen sowieso voor openheid. Publiek dat er later zelf achter komt, rekent dat harder af dan een label ooit gekost zou hebben.
4. Teksten: wanneer wel, wanneer niet
De regel voor tekst is smaller dan veel mensen denken. Je moet bekendmaken dat een tekst door AI is gegenereerd wanneer die wordt gepubliceerd om het publiek te informeren over aangelegenheden van algemeen belang — nieuws, publieke aangelegenheden, maatschappelijke onderwerpen.
En zelfs dan vervalt de plicht zodra de tekst door een mens is gecontroleerd en er iemand redactionele verantwoordelijkheid voor draagt. Schrijf je met AI een productbeschrijving, een dienstenpagina of een vakinhoudelijk artikel dat je zelf hebt nagelezen, dan valt dat er in de regel buiten.
De grens is niet altijd scherp. Publiceer je als bedrijf over regelgeving, gezondheid of veiligheid, dan zit je dichter bij “algemeen belang” dan bij een productpagina. Bij twijfel is een korte vermelding goedkoper dan een discussie achteraf.
5. Wat dit betekent voor de bouw van je site
Bij ons is dit geen aparte compliance-ronde aan het eind, maar een ontwerpvoorwaarde. Concreet betekent dat drie dingen.
De melding in een chatbot wordt meegenomen in het ontwerp van het gespreksvenster, niet erbovenop geplakt. Dat scheelt niet alleen juridisch gedoe, het ziet er ook uit alsof het er hoort.
AI-gegenereerd beeldmateriaal dat we in een ontwerp gebruiken, houdt zijn markering. Metadata die de markering aantoont wordt niet weggeoptimaliseerd tijdens de beeldcompressie — wat sneller gebeurt dan je denkt, want de meeste optimalisatiestappen gooien metadata standaard weg.
En het staat op papier, in je privacyverklaring en voorwaarden: welke AI er wordt ingezet, waarvoor, en wat er met gegevens gebeurt. Niet omdat het moet, maar omdat je het bij de eerste vraag van een klant gewoon kunt laten zien.
6. Wat je deze maand kunt doen
Vier stappen, en je bent er voor het grootste deel:
- Inventariseer waar AI in je bedrijf naar buiten komt: chatbot, beeld, video, teksten, e-mailcampagnes.
- Controleer de chatbot: staat de melding er vóór het eerste bericht?
- Controleer je beeldbank: weet je van elk gegenereerd beeld waar het vandaan komt en of het gemarkeerd is?
- Leg het vast in je privacyverklaring en voorwaarden, en houd bij welke tools je gebruikt.
Wat het kost als je het laat liggen: overtreding van artikel 50 kan oplopen tot 15 miljoen euro of 3% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. De handhaving ligt bij de nationale markttoezichthouders. Dat maximum is uiteraard bedoeld voor grote overtreders, maar het geeft aan in welke categorie de wetgever dit heeft geplaatst.
Dit artikel beschrijft de stand van zaken op 12 augustus 2026 en is algemene informatie, geen juridisch advies. De regelgeving beweegt nog: de Digital Omnibus heeft dit voorjaar termijnen verschoven en dat kan opnieuw gebeuren. Laat besluiten met financiële of juridische gevolgen altijd toetsen door een jurist, en controleer de actuele tekst van Verordening (EU) 2024/1689 op EUR-Lex.
Veelgesteld
Geldt de AI Act ook voor mij als klein bedrijf?
Ja. Artikel 50 kent geen ondergrens voor bedrijfsgrootte. Of je nu een eenmanszaak bent of een concern: zet je een chatbot op je site of publiceer je AI-gegenereerd beeld, dan gelden dezelfde transparantieregels. Wat wél verschilt is het toezicht — de handhaving is risicogericht, en een kleine ondernemer met een correct gelabelde chatbot staat niet bovenaan de lijst.
Ik gebruik AI alleen om teksten te schrijven. Moet ik dat melden?
Meestal niet. De meldplicht voor tekst geldt voor teksten die worden gepubliceerd om het publiek te informeren over aangelegenheden van algemeen belang, en vervalt zodra een mens de tekst heeft gecontroleerd en er redactionele verantwoordelijkheid voor draagt. Een productpagina of een blog over je vakgebied valt daar doorgaans buiten. Beeld en video liggen strenger.
Wat betekent 'machineleesbaar gemarkeerd'?
Dat de markering niet alleen voor mensen zichtbaar is, maar ook automatisch detecteerbaar — bijvoorbeeld via metadata in het bestand of een ingebed watermerk. Een zinnetje in het onderschrift is dus niet genoeg voor die verplichting. Bij deepfakes komt daar een zichtbare melding bovenop.
Het uitstel gold toch voor de hele AI Act?
Nee. De Digital Omnibus verschuift de verplichtingen voor hoog-risico AI-systemen, niet de transparantieregels. Precies het deel dat websites, marketing en chatbots raakt is per 2 augustus 2026 gewoon van kracht.