Inventarisatie
We brengen in kaart welke AI-toepassingen binnen uw organisatie worden gebruikt of ontwikkeld, inclusief toepassingen die niet officieel zijn aangeschaft.
AI-governance
Grip op AI-risico’s, verantwoordelijkheden en de EU AI Act
Waar AI wordt gebruikt, moeten rollen, risico’s en verplichtingen helder zijn. Vedeum classificeert uw toepassingen volgens de AI Act en helpt u de governance daaromheen in te richten.
Plan een kennismakingVerantwoordelijkheid dragen begint met beleid.
We denken graag mee over beleid, toetsingskaders en uw governance. Bouw verantwoord aan innovatie.
AI-governance in acht stappen
Rol bepalen
We bepalen of uw organisatie aanbieder, gebruiksverantwoordelijke of allebei is voor elke toepassing: de verplichtingen uit de AI Act verschillen per rol.
Classificatie
We classificeren elke toepassing volgens de risicocategorieën van de AI Act: verboden, hoog-risico, beperkt risico of minimaal risico. Voor aanbieders van AI-modellen voor algemene doeleinden, zoals generatieve AI, gelden aanvullende en aparte verplichtingen.
Risicoanalyse
Voor hoog-risico toepassingen brengen we de risico’s in kaart en bepalen we of een FRIA (Fundamental Rights Impact Assessment) nodig is. Dit speelt met name bij overheidsinstanties, organisaties die publieke diensten leveren en bepaalde partijen in de financiële sector.
Governance
We leggen rollen, besluitvorming, monitoring en review vast, passend bij de risicocategorie van uw toepassingen.
Documentatie
We zorgen voor de technische documentatie en administratie die de AI Act van u vraagt, zodat u dit kunt tonen aan toezichthouders.
Toezicht
We richten menselijk toezicht in op AI-toepassingen waarvoor dat is vereist.
Review
We toetsen periodiek of classificatie, governance en documentatie nog actueel zijn, en stellen bij waar nodig.
EU AI Act
De vier risicocategorieën van de AI Act
De AI Act koppelt verplichtingen aan het risico van een toepassing. Vedeum brengt dat per toepassing voor u in kaart.
Verboden
Toepassingen met een onaanvaardbaar risico, zoals social scoring. Deze mogen niet worden ingezet.
Hoog risico
Strenge eisen aan risicobeheer, documentatie en menselijk toezicht. Voor bepaalde toepassers, zoals overheidsinstanties en partijen die kredietwaardigheid beoordelen, kan een FRIA verplicht zijn.
Transparantieplicht
Gebruikers moeten weten dat zij met AI te maken hebben, bijvoorbeeld bij chatbots of door AI gegenereerde content.
Minimaal risico
Geen specifieke verplichtingen uit de AI Act, zoals bij spamfilters. Vrijwillige gedragscodes zijn mogelijk.
Daarnaast gelden aparte verplichtingen voor aanbieders van AI-modellen voor algemene doeleinden, zoals generatieve AI, los van de risicocategorie van de toepassing waarin het model wordt gebruikt.
Risico bij niet-naleving: tot €35 mln boete
De EU AI Act kent sancties tot 7% van uw wereldwijde omzet. Niet-naleving raakt direct uw bestuurlijke en financiële continuïteit.
€7,5 mln
of tot 1% van uw wereldwijde omzet in geval van misleiding richting relevante autoriteiten.
€15 mln
of tot 3% van uw wereldwijde omzet bij overtredingen in geval van hoog-risico AI.
€35 mln
of tot 7% van uw wereldwijde omzet bij inzet van verboden AI-praktijken, zoals social scoring.
Bron: EU AI Act, artikel 99
Plan een vrijblijvende kennismaking
Vertel waar uw organisatie staat. We denken met u mee over de eerste stappen.
Plan een kennismaking