Artikel geschreven door Pieter Ballings, Holla.
AI Act verplichtingen voor de IT-leverancier als aanbieder
De EU AI Act (Verordening (EU) 2024/1689) stelt geharmoniseerde regels vast voor artificiële intelligentie. De verordening brengt concrete verplichtingen mee voor IT-leveranciers die AI-systemen ontwikkelen en op de markt brengen van chatbots en analysetools tot generatieve AI via SaaS-platforms. Hieronder de belangrijkste verplichtingen vanuit het perspectief van de IT-leverancier als aanbieder.
Wanneer ben je aanbieder?
De AI Act definieert een aanbieder als iedere natuurlijke of rechtspersoon die een AI-systeem of AI-model voor algemene doeleinden ontwikkelt of laat ontwikkelen en dit onder eigen naam of merk in de handel brengt of in gebruik stelt, al dan niet tegen betaling.
Als IT-leverancier val je hieronder wanneer je eigen SaaS-oplossingen, white-label producten of maatwerkprojecten levert. De verordening geldt bovendien extraterritoriaal: zij is van toepassing op aanbieders die AI-systemen in de Europese Unie in de handel brengen of in gebruik stellen, ongeacht of zij in de Unie of in een derde land zijn gevestigd. Ook wanneer uitsluitend de output van een AI-systeem in de EU wordt gebruikt, kan de verordening gelden.
Bijzonder relevant: wie een bestaand AI-systeem onder eigen naam op de markt brengt, substantieel wijzigt, of het beoogde doel zodanig verandert dat het hoog-risico wordt, wordt zelf als aanbieder aangemerkt met alle bijbehorende verplichtingen. Dit treft IT-leveranciers die Large Language Models van derden integreren in eigen toepassingen.