Verordening (EU) 2024/1689

EU AI Act

De eerste uitgebreide AI-wetgeving ter wereld. Een interactieve gids over risicoclassificatie, verplichtingen, deadlines en praktijkcases.

In werking getreden
1 augustus 2024

Volledig van kracht
2 augustus 2027
Transparantie

Chatbots en de AI Act: wat betekent artikel 50 voor jouw organisatie?

Chatbots vallen meestal in de categorie "beperkt risico", maar dat betekent niet dat er geen regels gelden. Artikel 50 van de AI Act stelt een concrete transparantieplicht: mensen moeten weten wanneer ze met een machine praten.

Niet elk AI-systeem is hoog risico. De meeste chatbots, virtuele assistenten en conversational AI-toepassingen vallen onder beperkt risico — zie de uitleg over risiconiveaus. Voor deze categorie schrijft de AI Act geen conformiteitsbeoordeling voor, maar wél een concrete transparantieplicht uit artikel 50, van kracht sinds 2 augustus 2026.

De kernregel: meld dat het AI is

Aanbieders van AI-systemen die bedoeld zijn om rechtstreeks met natuurlijke personen te interacteren, moeten ervoor zorgen dat gebruikers op de hoogte zijn dat ze met een AI-systeem communiceren. Deze informatieplicht vervalt alleen als het voor een redelijk geïnformeerde, oplettende gebruiker vanuit de context evident is dat er AI aan het werk is.

Wat betekent dit concreet?

Uitzondering: rechtshandhaving

De informatieplicht geldt niet wanneer het gebruik van AI-systemen voor de opsporing, voorkoming of vervolging van strafbare feiten is toegestaan bij wet, mits passende waarborgen voor rechten en vrijheden van derden in acht worden genomen.

Meer dan alleen chatbots

Artikel 50 regelt niet alleen chatbots. Ook aanbieders van systemen die synthetische audio, beeld, video of tekst genereren moeten dit op een machineleesbare manier markeren. En wie AI-gegenereerde deepfakes of AI-teksten over onderwerpen van publiek belang publiceert, heeft eigen verplichtingen — zie ons artikel over deepfakes en de transparantieplicht.

Praktijktip: bouw de AI-vermelding in het ontwerp van je chatbot in (bijvoorbeeld als vast onderdeel van de eerste bot-reactie), in plaats van als eenmalige pop-up die gebruikers kunnen wegklikken zonder te lezen. Dat maakt aantoonbaar dat de informatie daadwerkelijk en doorlopend beschikbaar is.

Waar dit in de praktijk mis kan gaan

Een klassieke valkuil: een AI-personagenaam ("Sanne van de klantenservice") zonder enige AI-vermelding, gecombineerd met een menselijk ogende profielfoto. Ook het verbergen van de AI-vermelding onderaan een lange pagina met algemene voorwaarden voldoet niet aan de eis dat gebruikers "op de hoogte" zijn — de informatie moet tijdig en op het relevante moment worden gegeven, niet pas achteraf.

Overtreding van de transparantieverplichtingen valt onder de "overige verplichtingen"-categorie in het boetesysteem — zie het volledige overzicht van boetes. De officiële tekst staat in artikel 50 van Verordening (EU) 2024/1689.