De EU AI Act (Verordening 2024/1689) verplicht organisaties die AI inzetten tot een aantoonbaar register, risico-classificatie, technische documentatie en menselijk toezicht. Wij bouwen het platform waarin u dat allemaal centraal beheert — toegesneden op uw AI-portfolio, uw governance en uw auditors.
De AI Act (Verordening 2024/1689) is sinds augustus 2024 in werking en wordt gefaseerd ingevoerd tot augustus 2027. Het is de eerste omvattende AI-regelgeving ter wereld en werkt met een risicogestuurd model: onaanvaardbaar risico is verboden (sociaal scoren door overheid, real-time biometrische identificatie in publieke ruimte, emotie-herkenning op de werkplek), hoog risico is zwaar gereguleerd, beperkt risico heeft transparantie-verplichtingen, en minimaal risico kent nauwelijks eisen. Voor hoog-risico-AI komen er stevige verplichtingen: een AI-systeemregister, een risicobeheer-systeem dat de hele levenscyclus dekt, data-governance met bias-controle, technische documentatie, logging, transparantie naar gebruikers, menselijk toezicht, cybersecurity-eisen, CE-markering en registratie in de EU-database.
Generieke GRC- en privacy-tools (OneTrust, Holistic AI, vergelijkbare suites) zijn vaak goed in de juridische laag, maar ze sluiten zelden aan op het ML-proces zelf: hoe modellen getraind worden, welke datasets erin gaan, welke metrics drift signaleren, hoe een human-in-the-loop in de productieflow zit. Wij bouwen het stuk dat tussen uw AI-engineers, uw compliance-officer en uw bestuurder past — als kern van uw AI-governance, of als gespecialiseerde laag naast bestaande tooling. Voor de bredere strategie sluit dit aan op onze aanpak voor enterprise-AI.
Afhankelijk van waar u staat: net begonnen met inventariseren, midden in de classificatie van uw eerste hoog-risico-systeem, of bezig met een volledig governance-platform voor het hele AI-portfolio. We adviseren welke variant past in de eerste werksessie.
Een centraal register van alle AI-systemen in uw organisatie: doel, dataset, modelversie, leverancier, eigenaar, risico-categorie en compliance-status. De startplek voor elke AI Act-implementatie en de query waar veel organisaties op zoeken — terecht, want zonder register weet u niet wat u onder de wet hebt.
Bovenop het register: een werkbare risico-assessment-flow van projectstart tot decommissioning, classificatie naar onaanvaardbaar/hoog/beperkt/minimaal, en een dashboard waarop bestuur en compliance-officer in één oogopslag de status per systeem zien. Inclusief technische-file-vault en model-cards.
Mission-critical platform met bias-monitoring, drift-detection, human-in-the-loop-workflows, incident-management, vendor-management voor third-party AI, en integraties met uw ML-stack (MLflow, SageMaker, Vertex AI, Azure ML). Geschikt voor organisaties met tientallen AI-systemen, gereguleerde sectoren of een uitgesproken board-level governance-vraag.
Een productieklaar AI Act-platform, plus alles eromheen om uw compliance-team, uw AI-engineers en uw auditors zelfstandig te bedienen.
Vier situaties waarin we organisaties begeleiden — herkent u één van deze patronen, dan praten we graag verder over de aanpak.
Recruitment, kredietbeoordeling, onderwijs, kritieke infrastructuur, rechtshandhaving, biometrie, migratie of justitie. Onder de AI Act gelden hier de zwaarste verplichtingen — register, technische file, menselijk toezicht, CE-markering en EU-registratie.
Eén of twee AI-systemen kunt u nog in een Excel beheren. Bij tien of meer wordt versiebeheer, data-governance en classificatie onbeheerbaar zonder een centraal systeem dat aansluit op uw ML-stack.
DNB, AFM, AP, ACM of de Inspectie Gezondheidszorg: zij gaan AI-systemen toetsen in samenhang met sectorale regels. Een aantoonbaar register en risicobeheer-systeem is dan praktisch een vereiste om aan een audit te overleven.
Bestuurders worden aansprakelijk gehouden voor AI-besluitvorming. Een dashboard met de actuele compliance-status per systeem maakt het mogelijk om die verantwoordelijkheid in te vullen zonder afhankelijk te zijn van mondelinge updates uit de data-science-afdeling.
AI-systeemregister. Het hart van uw platform. Per AI-systeem leggen we doel, eigenaar, leverancier, datasets, modelversie, deploy-locatie, business-impact en risico-categorie vast. Dynamische velden afhankelijk van categorie — een hoog-risico-systeem vraagt om aanmerkelijk meer documentatie dan een minimaal-risico-chatbot. Het register is doorzoekbaar, exporteerbaar in audit-formaten en aansluitbaar op uw CMDB of MLflow-instantie.
Risico-assessment-flow. Een gestructureerde wizard die een nieuw AI-project van idee tot deployment begeleidt. Bij elke fase de juiste vragen, automatische classificatie naar onaanvaardbaar/hoog/beperkt/minimaal, en een gate-mechanisme dat voorkomt dat een systeem live gaat zonder afgeronde documentatie. Voor hoog-risico inclusief Fundamental Rights Impact Assessment (FRIA) volgens artikel 27.
Documentatie-vault. Versie-beheerde opslag voor technische files (artikel 11), data-sheets, model-cards, training-data-overzichten, evaluatie-rapporten en conformiteitsverklaringen. Templates voor de standaardformats die toezichthouders verwachten, met versie-geschiedenis en sign-off-flow per document.
Human-in-the-loop-module. Configureerbare review-workflows voor beslissingen door hoog-risico-systemen. Per use case bepaalt u welke beslissingen automatisch mogen, welke menselijk afgetekend worden en welke escaleren. Inclusief SLA-tracking, queue-management en volledige beslis-audit-log voor latere reconstructie.
Monitoring-laag. Drift-detection op input-features en output-distributies, fairness-metrics per beschermde groep, accuracy-tracking ten opzichte van benchmarks, en alerts voor uw data-science-team. We integreren met MLflow, SageMaker Model Monitor, Vertex AI Model Monitoring of een eigen pipeline — afhankelijk van uw stack.
Incident- en post-market-monitoring. Registratie van serious incidents conform de meldplicht onder de AI Act, root-cause-analyse, corrigerende maatregelen en rapportagestromen naar uw nationale toezichthouder. Voor doorlopende post-market-monitoring per systeem bouwen we het automatiseerbare deel; het juridische deel blijft bij uw compliance-team.
Vendor-management. Voor third-party AI-systemen — denk aan een gekochte recruitment-tool met AI-component, of een SaaS-leverancier die LLM's gebruikt — registreren we de leverancier, hun verklaringen, hun classificatie en de risico's voor uw organisatie. Bij contractverlenging triggert het platform een herbeoordeling.
De AI Act raakt elke organisatie die AI inzet in de EU, maar de impact verschilt sterk per sector. Vier groepen waar we vaak mee werken.
AI in kredietbeoordeling, fraude-detectie en levensverzekering-pricing valt vrijwel altijd onder hoog-risico. Bovendien overlapt met DORA (operationele weerbaarheid) en sectorale eisen van DNB en AFM. Wij koppelen AI Act-compliance aan uw bestaande risicomanagement zonder dubbele administratie.
CV-screening, video-interview-analyse, skills-matching: deze toepassingen staan expliciet in bijlage III als hoog-risico. Dat geldt zowel voor uw eigen recruitment-tooling als voor de tools van uw leveranciers. Een register plus vendor-management is dan praktisch onmisbaar.
Vrijwel elke AI-toepassing in de publieke sector raakt aan hoog-risico-domeinen — onderwijsbeoordelingen, justitie, migratie, sociale voorzieningen, kritieke infrastructuur, en in de zorg de overlap met de MDR. Daarboven gelden vaak transparantie-eisen rond geautomatiseerde besluitvorming richting burgers.
Als u AI-functionaliteit aan andere bedrijven levert, bent u onder de AI Act vaak aanbieder en draagt u de zwaarste verplichtingen. Voor SaaS-bedrijven die richting enterprise-klanten verkopen wordt een aantoonbaar register en technische file inmiddels een sales-vereiste — uw klanten gaan ernaar vragen tijdens hun eigen audits.
We brengen samen in kaart welke AI-systemen u nu hebt of bouwt, welke leveranciers betrokken zijn, welke processen erop leunen, en waar de hoogste risico's zitten. Voor organisaties zonder bestaand register is dit vaak waar de echte verrassingen boven komen.
Een werksessie met uw compliance-officer, data-science-lead en business-owners. We mappen uw AI-systemen op de AI Act-categorieën, koppelen aan AVG-overlap, en bepalen welke modules in scope gaan voor de eerste release.
Elke twee weken een werkende build. Eerst het register en de classificatie-flow, dan documentatie-vault en audit-log, daarna monitoring en human-in-the-loop. Uw team test mee, uw compliance-officer geeft feedback op de wet-conformiteit van elke module.
Gefaseerd uitrollen per business-unit, training voor compliance- en engineering-teams, en doorlopend beheer voor security-patches, regelgevingsupdates en uitbreidingen. De AI Act blijft de komende jaren bewegen — uw platform moet meebewegen.
Wat organisaties meestal willen weten voor we beginnen aan een AI Act-implementatie.
Een kennismaking van een half uur, vrijblijvend. We luisteren naar uw AI-portfolio, uw governance-vraag en uw deadlines, en geven richting over een platform dat aansluit. Verwante onderwerpen: DORA compliance-software, KYC/AML compliance-software en risicomanagement-software op maat. Voor automatisering rond AI-besluitvorming sluit het aan op AI-agents.
Appfront gebruikt cookies en vergelijkbare technieken voor een goede werking van de website, voor analyse en voor marketing. Je kiest zelf wat je toestaat. Lees meer in ons privacybeleid.
