Verordening (EU) 2024/1689

EU AI Act

De eerste uitgebreide AI-wetgeving ter wereld. Een interactieve gids over risicoclassificatie, verplichtingen, deadlines en praktijkcases.

In werking getreden
1 augustus 2024

Volledig van kracht
2 augustus 2027
GPAI

GPAI-modellen: verplichtingen voor aanbieders van general-purpose AI

Grote taalmodellen die voor uiteenlopende toepassingen kunnen worden ingezet, vallen niet automatisch in een van de vier risiconiveaus. Voor deze "general-purpose AI"-modellen (GPAI) heeft de AI Act een apart hoofdstuk met eigen verplichtingen.

Een general-purpose AI-model (GPAI) is een AI-model dat generieke bruikbaarheid heeft en kan worden geïntegreerd in een breed scala aan downstream-toepassingen — denk aan grote taalmodellen zoals de modellen achter ChatGPT, Gemini, Claude of Llama. Omdat zo'n model op zichzelf geen "systeem met een doel" is, past het niet in de reguliere risicoclassificatie uit hoofdstuk III. Daarom introduceert hoofdstuk V van de AI Act een aparte set verplichtingen, van kracht sinds 2 augustus 2025.

Basisverplichtingen voor alle GPAI-aanbieders

Iedere aanbieder van een GPAI-model — ook als het model gratis en open-source beschikbaar wordt gesteld, met enkele uitzonderingen — moet:

Extra verplichtingen bij systeemrisico

Sommige GPAI-modellen krijgen het label "GPAI-model met systeemrisico" — bijvoorbeeld wanneer de rekenkracht die is gebruikt om het model te trainen boven een drempel van 10^25 FLOPs ligt, of wanneer de Europese Commissie het model op andere gronden aanwijst. Voor deze modellen gelden bovenop de basisverplichtingen:

Wie controleert dit?

Toezicht op GPAI-aanbieders ligt — anders dan bij de meeste andere verplichtingen — niet bij nationale toezichthouders maar centraal bij het Europese AI Office, onderdeel van de Europese Commissie. Het AI Office kan documentatie opvragen, modellen laten evalueren en bij overtreding boetes opleggen tot €15 miljoen of 3% van de wereldwijde jaaromzet.

Ben je zelf géén GPAI-aanbieder maar gebruik je wel zo'n model? Dan gelden voor jou als deployer de reguliere verplichtingen op basis van het risiconiveau van jouw toepassing. Bekijk het overzicht van verplichtingen per rol.

Vrijstelling voor open-source modellen

Aanbieders van GPAI-modellen die onder een vrije en open-source licentie worden vrijgegeven — inclusief architectuur, parameters en gebruiksinformatie — zijn vrijgesteld van de documentatie- en informatieverplichtingen, tenzij het model systeemrisico met zich meebrengt. De copyright- en trainingsdata-transparantieverplichtingen blijven wél gelden, ook voor open-source modellen.

De volledige juridische tekst staat in de artikelen 51 t/m 56 van Verordening (EU) 2024/1689. Zie ook de tijdlijn voor hoe deze verplichtingen zich verhouden tot de rest van de gefaseerde invoering.