Naar de inhoud

De AI-verordening en je AI-agents

Wat de verordening vraagt.

Wie aanbieder is en wie gebruiksverantwoordelijke, welke datums gelden nu de AI-omnibus van kracht is en welke bouwstenen het platform je geeft.

Gecontroleerd op

De AI-omnibus is sinds 27 juli 2026 van kracht. Daarmee verschoven de hoogrisicoregels voor toepassingen uit bijlage III van 2 augustus 2026 naar 2 december 2027.

Deze pagina legt uit hoe het platform zich verhoudt tot de verordening. Het is geen juridisch advies.

De datums

Wanneer welke regels gelden.

Het tijdpad zoals het er na de omnibus uitziet.

  1. 2 februari 2025

    Verboden AI-praktijken

    Vanaf nu gelden het verbod op de praktijken die de verordening volledig uitsluit en de plicht om voor AI-geletterdheid te zorgen (inmiddels vereenvoudigd door de omnibus).

  2. 2 augustus 2025

    AI-modellen voor algemene doeleinden

    Verplichtingen voor aanbieders van AI-modellen voor algemene doeleinden, zoals de modelaanbieders waarop AI-agents draaien.

  3. 2 augustus 2026

    Transparantie

    De transparantieverplichtingen uit artikel 50 gaan in, zoals mensen laten weten dat ze met AI te maken hebben waar de verordening dat vereist. Deze verplichtingen zijn niet uitgesteld.

  4. 2 december 2027

    Systemen met een hoog risico uit bijlage III

    Door de omnibus uitgesteld van 2 augustus 2026 naar deze datum. Het gaat om toepassingen op het gebied van werkgelegenheid en werving, kredietbeoordeling, onderwijs, kritieke infrastructuur en biometrie.

  5. 2 augustus 2028

    AI met een hoog risico in gereguleerde producten

    Bijlage I: AI die deel uitmaakt van een product dat al onder EU-productwetgeving valt.

De Europese Commissie over de AI-omnibus(opent in een nieuw tabblad)

Wie is wie

Wij leveren het platform, jij zet het in.

De verordening legt plichten op aan aanbieders en aan gebruiksverantwoordelijken. Infinized biedt het platform aan; zodra jij AI-agents configureert en aan het werk zet, ben jij de gebruiksverantwoordelijke van wat je hebt gebouwd en bepaal jij of je toepassing een hoog risico heeft.

Wat wij doen

We bouwen de controles in het platform in en houden ze werkend, hosten je data in Nederland onder Nederlands recht en vertellen je precies wat het platform kan aantonen als een inkoopvragenlijst ernaar vraagt.

Wat bij jou blijft

Het beoogde doel van wat je bouwt, de vraag of het een hoog risico heeft en de plichten die daaruit volgen. Bij AI voor werving of kredietbeslissingen weegt die vraag het zwaarst.

Bouwstenen

Waar je op bouwt.

Wat de verordening vraagt, en de onderdelen waarmee een gebruiksverantwoordelijke aan de eigen verplichtingen voldoet.

  • Menselijk toezicht

    Goedkeuringen op acties die iets veranderen, een aangewezen reviewer per soort actie en controlepunten in flows waar een mens beslist voordat de run verdergaat.

    Goedkeuringen
  • Registratie

    Een audittrail van elke run, toolaanroep, goedkeuring en instellingswijziging, met per run de kosten en de uitkomst. Je exporteert die als bestand en als OpenTelemetry-traces naar je eigen tools.

    Audittrail
  • Nauwkeurigheid en robuustheid

    Strikte grounding, zodat een AI-agent alleen antwoordt op basis van zijn bronnen of zegt dat hij geen antwoord kan geven; evals die een promptwijziging opvangen voordat die live gaat; beveiligingen vóór risicovolle tools.

    Veiligheid
  • Transparantie

    AI-agents hebben een naam en zijn in het product gemarkeerd als AI, en elke actie die ze uitvoeren, krijgt een label in het transcript. Waar mensen moeten weten dat ze met AI te maken hebben, geeft het platform je de middelen daarvoor; waar dat geldt, bepaal jij zelf.

    Kanalen
  • Datagovernance

    Kennis die alleen beschikbaar is voor de AI-agents die ermee werken, hosting in Nederlandse datacenters onder Nederlands recht, plus export en verwijdering van je data zonder dat je een ticket hoeft aan te maken.

    Waar het draait

Vragen

Wat inkopers vragen.

Voldoet Infinized aan de AI-verordening?

Naleving hoort bij een concrete toepassing van AI. Daarom geeft het platform een gebruiksverantwoordelijke de bouwstenen waar de verordening om vraagt (menselijk toezicht, registratie, nauwkeurigheid en transparantie), en vertellen we je precies wat het platform kan aantonen.

Zijn wij aanbieder of gebruiksverantwoordelijke?

Infinized biedt het platform aan. Zodra je AI-agents configureert en aan het werk zet, ben jij de gebruiksverantwoordelijke van wat je hebt gebouwd. Je kunt ook zelf aanbieder worden, bijvoorbeeld als je een systeem onder je eigen naam in de handel brengt. In onze AI-gebruiksvoorwaarden lees je hoe dat zit.

Bepaalt Infinized of onze toepassing een hoog risico heeft?

Nee. Of een systeem een hoog risico heeft, hangt af van het beoogde doel en van de bijlagen van de verordening, en die classificatie is aan jou. Het meeste wat op het platform draait, heeft geen hoog risico; werving, kredietbeslissingen en onderwijs zijn voorbeelden van toepassingen die dat wel kunnen hebben.

Wanneer gelden de hoogrisicoregels voor ons?

Voor de toepassingen uit bijlage III vanaf 2 december 2027; dat was 2 augustus 2026, tot de AI-omnibus die datum uitstelde. Voor AI in producten die onder EU-productwetgeving vallen, geldt 2 augustus 2028. De verboden praktijken en de transparantieverplichtingen zijn niet uitgesteld.

Wat doet het platform nooit?

Het bouwt geen functionaliteit die bedoeld is voor een praktijk die de verordening verbiedt, en helpt daar ook niet bij. Het classificeren van je toepassing en je plichten als gebruiksverantwoordelijke blijven bij jou.

Neem de vragenlijst mee.

Stuur ons het deel over de AI-verordening uit je inkoopvragenlijst. We beantwoorden het met wat het platform doet en wat het kan aantonen, en we zeggen eerlijk welke vragen jij zelf moet beantwoorden.