--- title: "Gereedheidsassessment voor de AI Act | DataWeavrs" description: "Weet waar uw AI staat ten opzichte van de AI Act. Een gescoord Assessment in ongeveer 15 minuten voor Europese bedrijfsleiders. Rapport direct per e-mail." url: "https://dataweavrs.com/nl/assessment" lang: "nl-BE" --- AI Act · Transparantieverplichtingen sinds 2 augustus 2026 · Hoog risico vanaf 2 december 2027 # Kunt u bewijzen wat uw AI deed, _en waarom?_ Vertrouw de invoer, vertrouw de uitvoer, zie elke stap ertussen. De transparantieverplichtingen van de AI Act gelden sinds 2 augustus 2026; de verplichtingen voor hoog risico volgen op 2 december 2027. Zes vragen plaatsen uw AI-use case in de risicocategorieën van de wet; 21 vragen extra scoren uw gereedheid over zeven domeinen. Ongeveer 15 minuten, een gescoord rapport per e-mail. Een voorlopige zelfbeoordeling, geen juridisch advies. Begin assessment → ## Risicoclassificatie Beantwoord de vragen voor het ene AI-systeem of de use case die u het meest voor ogen heeft. Bij twijfel antwoordt u zo goed mogelijk en noteert u de vraag voor juridische of compliance-beoordeling. R.01 Voert het systeem een verboden praktijk uit? Voorbeelden: manipulatie die schade veroorzaakt, uitbuiting van kwetsbare groepen, verboden biometrische of emotiegerelateerde praktijken. Art. 5 · Directe stopzetting of herontwerp vereist. JaNee R.02 Is dit een van de veelvoorkomende AI-toepassingen met hoog risico, zoals werving, onderwijs, krediet, verzekeringen, overheidsdiensten, wetshandhaving, grenscontrole, justitie of kritieke infrastructuur? Antwoord Ja als het systeem wordt gebruikt in een van deze gevoelige beslissings- of veiligheidscontexten. Dit noemt de AI Act een bijlage III-toepassing met hoog risico. Art. 6, bijlage III · Belangrijkste trigger voor classificatie als hoog risico. JaNee R.03 Kan het de gezondheid, veiligheid of fundamentele wettelijke rechten van mensen significant beïnvloeden? Antwoord Ja als de AI op betekenisvolle wijze beslissingen, toegang, behandeling, veiligheidsuitkomsten, privacy, gelijke behandeling of andere belangrijke effecten op mensen beïnvloedt. Art. 6 · Bevestigt de behandeling als hoog risico. JaNee R.04 Ondersteunt de AI mensen alleen op een beperkte of laagimpact manier, zonder het menselijk oordeel te vervangen? Antwoord alleen Ja als het duidelijk beperkt is tot ondersteunende taken, zoals het verbeteren van een eerdere menselijke activiteit, het afhandelen van een beperkte procedurele stap, of het detecteren van patronen zonder de uiteindelijke beslissing te sturen. Art. 6(3) · Kan een mogelijke indeling als hoog risico verminderen. JaNee R.05 Heeft het interactie met mensen, genereert het AI-content, of gebruikt het biometrische of emotiegerelateerde functies? Voorbeelden: chatbots, door AI gegenereerde tekst, beelden, audio of video, gezichts- of stemanalyse, biometrische categorisering, of emotieherkenning. Art. 50 · Activeert transparantieverplichtingen. JaNee R.06 Is dit gebouwd op, of levert u, een AI-model voor algemene doeleinden dat in veel verschillende toepassingen wordt gebruikt? Denk aan foundation models of breed inzetbare modellen die in veel downstream producten kunnen worden hergebruikt, niet aan een intern regelsysteem met een beperkt toepassingsgebied of een model voor één doel. Art. 53-56 · Activeert GPAI-specifieke verplichtingen indien van toepassing. JaNee ← Vorige Doorgaan → ## Governance en verantwoording Eigenaarschap, inventaris en integratie in bestaande governance. Wat de vier antwoorden betekenen Niet aangepakt Geen duidelijke eigenaar, geen proces en geen bewijs. In uitvoering Erkend en gedeeltelijk aangepakt, maar nog niet volledig geïmplementeerd. Geïmplementeerd Er bestaat een duidelijk proces, eigenaarschap en bewijs, en dit wordt in de praktijk gebruikt. N/A Gerechtvaardigde niet-toepasselijkheid op basis van rol, risico of systeemomvang. GA1 Houdt u een duidelijke inventaris bij van AI-systemen, hun doel, en of u optreedt als aanbieder, deployer, of beide? Hoe goed eruitziet AI-register met benoemde systeemeigenaar en rolindeling. Art. 3, 6, 26 · Van toepassing op Aanbieders en deployers Niet aangepaktIn uitvoeringGeïmplementeerdN/A GA2 Is AI-compliance toegewezen aan verantwoordelijke rollen binnen juridische, business-, technische en operationele teams? Hoe goed eruitziet Benoemde eigenaren, escalatiepad en governanceforum. Art. 17, 26 · Van toepassing op Aanbieders en deployers Niet aangepaktIn uitvoeringGeïmplementeerdN/A GA3 Bevatten uw bestaande managementsystemen expliciet AI-specifieke controles en beoordelingsmomenten? Hoe goed eruitziet AI geïntegreerd in kwaliteitsmanagementsysteem, compliance, beveiliging en changemanagement. Art. 17, 26 · Van toepassing op Aanbieders en deployers Niet aangepaktIn uitvoeringGeïmplementeerdN/A ← Vorige Doorgaan → ## Risico, veiligheid en prestaties Risicobeheer, testen, veerkracht en waarborgen. Wat de vier antwoorden betekenen Niet aangepakt Geen duidelijke eigenaar, geen proces en geen bewijs. In uitvoering Erkend en gedeeltelijk aangepakt, maar nog niet volledig geïmplementeerd. Geïmplementeerd Er bestaat een duidelijk proces, eigenaarschap en bewijs, en dit wordt in de praktijk gebruikt. N/A Gerechtvaardigde niet-toepasselijkheid op basis van rol, risico of systeemomvang. RS1 Bestaat er een gedocumenteerd proces om AI-risico's te identificeren en te beoordelen, met betrekking tot het beoogde gebruik, voorzienbaar misbruik en betrokken personen? Hoe goed eruitziet Risicoregister en beoordelingscyclus die de impact op veiligheid en rechten dekt. Art. 9 · Van toepassing op Hoog risico, bepaald beperkt risico Niet aangepaktIn uitvoeringGeïmplementeerdN/A RS2 Zijn mitigerende maatregelen gedefinieerd, getest en gecommuniceerd voor bekende risico's, inclusief voor kwetsbare groepen? Hoe goed eruitziet Gedocumenteerde controles, communicatie over restrisico en groepsspecifieke waarborgen. Art. 9 · Van toepassing op Hoog risico Niet aangepaktIn uitvoeringGeïmplementeerdN/A RS3 Valideert u prestaties, robuustheid en cyberbeveiliging onder omstandigheden die het werkelijke gebruik weerspiegelen? Hoe goed eruitziet Testplan, drempelwaarden, veerkrachtcontroles en bewijs van beveiligingsverharding. Art. 15 · Van toepassing op Hoog risico Niet aangepaktIn uitvoeringGeïmplementeerdN/A ← Vorige Doorgaan → ## Data- en modelbeheer Datakwaliteit, biasbeheer en traceerbaarheid van modelontwerp. Wat de vier antwoorden betekenen Niet aangepakt Geen duidelijke eigenaar, geen proces en geen bewijs. In uitvoering Erkend en gedeeltelijk aangepakt, maar nog niet volledig geïmplementeerd. Geïmplementeerd Er bestaat een duidelijk proces, eigenaarschap en bewijs, en dit wordt in de praktijk gebruikt. N/A Gerechtvaardigde niet-toepasselijkheid op basis van rol, risico of systeemomvang. DM1 Zijn databronnen, selectiecriteria, aannames en modelontwerpkeuzes gedocumenteerd en beheerst? Hoe goed eruitziet Gedocumenteerde herkomst, goedkeuringsstappen en modelonderbouwing. Art. 10, bijlage IV · Van toepassing op Aanbieders, deployers die data beheren Niet aangepaktIn uitvoeringGeïmplementeerdN/A DM2 Beoordeelt u data op kwaliteit, representativiteit, bias en geschiktheid voor het beoogde gebruik? Hoe goed eruitziet Kwaliteitscriteria, biasbeoordeling en herstel van datahiaten. Art. 10 · Van toepassing op Hoog risico Niet aangepaktIn uitvoeringGeïmplementeerdN/A DM3 Zijn, wanneer gevoelige data worden gebruikt, de juridische waarborgen en technische beschermingsmaatregelen duidelijk vastgelegd? Hoe goed eruitziet Beperkte toegang, motivering en AVG-conforme waarborgen. Art. 10(5) · Van toepassing op Voorwaardelijk Niet aangepaktIn uitvoeringGeïmplementeerdN/A ← Vorige Doorgaan → ## Transparantie en menselijk toezicht Informatieverstrekking, menselijk toezicht en veilig operationeel gebruik. Wat de vier antwoorden betekenen Niet aangepakt Geen duidelijke eigenaar, geen proces en geen bewijs. In uitvoering Erkend en gedeeltelijk aangepakt, maar nog niet volledig geïmplementeerd. Geïmplementeerd Er bestaat een duidelijk proces, eigenaarschap en bewijs, en dit wordt in de praktijk gebruikt. N/A Gerechtvaardigde niet-toepasselijkheid op basis van rol, risico of systeemomvang. TH1 Worden gebruikers, operators en betrokken personen duidelijk geïnformeerd wanneer AI wordt gebruikt of wanneer beslissingen door AI worden ondersteund? Hoe goed eruitziet Duidelijke kennisgevingen, informatie voor gebruikers en instructies voor deployers. Art. 13, 50 · Van toepassing op Alle relevante systemen Niet aangepaktIn uitvoeringGeïmplementeerdN/A TH2 Kunnen verantwoordelijke personen de grenzen van het systeem begrijpen en het indien nodig overrulen of stopzetten? Hoe goed eruitziet Toezichtprocedures, stopvoorzieningen en overrulepaden. Art. 14 · Van toepassing op Hoog risico Niet aangepaktIn uitvoeringGeïmplementeerdN/A TH3 Zijn teams getraind om overmatig vertrouwen op AI te vermijden en het systeem uitsluitend binnen het beoogde doel te gebruiken? Hoe goed eruitziet Trainingsregistraties, gebruiksregels en waarborgen tegen automatiseringsbias. Art. 14, 26 · Van toepassing op Aanbieders en deployers Niet aangepaktIn uitvoeringGeïmplementeerdN/A ← Vorige Doorgaan → ## Documentatie en traceerbaarheid Technische documentatie, logging, bewaring en auditeerbaarheid. Wat de vier antwoorden betekenen Niet aangepakt Geen duidelijke eigenaar, geen proces en geen bewijs. In uitvoering Erkend en gedeeltelijk aangepakt, maar nog niet volledig geïmplementeerd. Geïmplementeerd Er bestaat een duidelijk proces, eigenaarschap en bewijs, en dit wordt in de praktijk gebruikt. N/A Gerechtvaardigde niet-toepasselijkheid op basis van rol, risico of systeemomvang. DT1 Houdt u actuele technische en operationele documentatie bij die het doel, het ontwerp, de beperkingen en de verwachte prestaties omvat? Hoe goed eruitziet Technisch kerndossier met geversioneerde updates. Art. 11, bijlage IV · Van toepassing op Voornamelijk aanbieders Niet aangepaktIn uitvoeringGeïmplementeerdN/A DT2 Kan het gedrag van het systeem worden getraceerd via registraties of logs die laten zien hoe outputs zijn gegenereerd en gebruikt? Hoe goed eruitziet Traceerbare logvelden en toegankelijke operationele registraties. Art. 12, 26(5) · Van toepassing op Hoog risico, relevante deployers Niet aangepaktIn uitvoeringGeïmplementeerdN/A DT3 Worden documentatie en logs bewaard, beschermd en toegankelijk gehouden voor audits, incidenten en verzoeken van toezichthouders? Hoe goed eruitziet Bewaarregels, integriteitsbescherming en ophaalproces. Art. 12, 17 · Van toepassing op Aanbieders en deployers Niet aangepaktIn uitvoeringGeïmplementeerdN/A ← Vorige Doorgaan → ## Monitoring en incidentrespons Monitoring na implementatie, corrigerende maatregelen en rapportage. Wat de vier antwoorden betekenen Niet aangepakt Geen duidelijke eigenaar, geen proces en geen bewijs. In uitvoering Erkend en gedeeltelijk aangepakt, maar nog niet volledig geïmplementeerd. Geïmplementeerd Er bestaat een duidelijk proces, eigenaarschap en bewijs, en dit wordt in de praktijk gebruikt. N/A Gerechtvaardigde niet-toepasselijkheid op basis van rol, risico of systeemomvang. MI1 Monitort u prestaties, drift, misbruik, klachten en andere operationele signalen na implementatie? Hoe goed eruitziet Monitoringplan, feedbackkanalen en beoordelingsfrequentie. Art. 72 · Van toepassing op Hoog risico, GPAI waar relevant Niet aangepaktIn uitvoeringGeïmplementeerdN/A MI2 Beschikt u over drempelwaarden en workflows voor corrigerende maatregelen, terugdraaien, opschorting of hertraining? Hoe goed eruitziet Incidentdraaiboeken en triggers voor herstelmaatregelen. Art. 72, 73 · Van toepassing op Hoog risico Niet aangepaktIn uitvoeringGeïmplementeerdN/A MI3 Worden ernstige incidenten en interacties met toezichthouders afgehandeld via een gedefinieerd meld- en escalatieproces? Hoe goed eruitziet Meldproces aan de autoriteit en voorbereiding van het bewijsdossier. Art. 73 · Van toepassing op Hoog risico, GPAI waar relevant Niet aangepaktIn uitvoeringGeïmplementeerdN/A ← Vorige Doorgaan → ## Grondrechten en geavanceerde verplichtingen FRIA, bijzondere transparantiegevallen en GPAI-specifieke verplichtingen. Wat de vier antwoorden betekenen Niet aangepakt Geen duidelijke eigenaar, geen proces en geen bewijs. In uitvoering Erkend en gedeeltelijk aangepakt, maar nog niet volledig geïmplementeerd. Geïmplementeerd Er bestaat een duidelijk proces, eigenaarschap en bewijs, en dit wordt in de praktijk gebruikt. N/A Gerechtvaardigde niet-toepasselijkheid op basis van rol, risico of systeemomvang. FA1 Als u AI met hoog risico inzet in publieke of overheidsdienstcontexten, hebt u de impact op betrokken groepen beoordeeld en waarborgen vastgesteld? Hoe goed eruitziet FRIA-proces, analyse van betrokken groepen en mitigerende maatregelen. Art. 27 · Van toepassing op Voorwaardelijk Niet aangepaktIn uitvoeringGeïmplementeerdN/A FA2 Als systemen synthetische content genereren of biometrische of emotiegerelateerde functies gebruiken, zijn de aanvullende transparantieverplichtingen dan operationeel gemaakt? Hoe goed eruitziet Labeling, kennisgevingen en operationele afhandeling van bijzondere gevallen. Art. 50 · Van toepassing op Voorwaardelijk Niet aangepaktIn uitvoeringGeïmplementeerdN/A FA3 Als u GPAI levert of erop voortbouwt, beheert u dan de modeldocumentatie, downstream-informatie, auteursrecht en verplichtingen rond systeemrisico? Hoe goed eruitziet GPAI-documentatiepakket en governance van systeemrisico. Art. 53-56 · Van toepassing op GPAI-aanbieders Niet aangepaktIn uitvoeringGeïmplementeerdN/A ← Vorige Doorgaan naar rapport → Laatste stap ## Waar sturen we _uw rapport_ naartoe? Uw gescoorde rapport, in het Engels, komt binnen 60 seconden aan. Wilt u de resultaten bespreken, antwoord dan rechtstreeks en we reageren. Volledige naam Verplicht Bedrijf Verplicht E-mail Voer een geldig e-mailadres in Rol Selecteer uw rol CEO / Algemeen directeur CIO / Chief Information Officer CTO / Chief Technology Officer COO / Operations Compliance Officer Functionaris voor gegevensbescherming Legal Counsel IT Manager Overig Verplicht Ik ga akkoord met het ontvangen van mijn evaluatierapport en begrijp dat DataWeavrs eenmalig contact met mij kan opnemen om de resultaten te bespreken. Wat we bewaren en waarom: [privacybeleid](https://dataweavrs.com/nl/privacy). ← Vorige Send me my report → Rapport verzonden ## Controleer uw _inbox._ Uw gescoord gereedheidsrapport is onderweg. Het zou binnen een minuut moeten aankomen. Controleer uw spammap als u het niet ziet, en voeg **assessment@mail.dataweavrs.com** toe aan uw veilige afzenders. Verzonden naar — Uw gereedheid Rapport bekijken Volgende stap Antwoord op de e-mail om een beoordeling van 30 minuten in te plannen Uw antwoorden wijzen op een praktijk die de AI Act verbiedt (artikel 5). De score hierboven doet daar niets aan af: lees het rapport en laat de use case beoordelen door een juridisch adviseur voordat u iets anders doet. ```json [ { "@context": "https://schema.org", "@type": "Organization", "@id": "https://dataweavrs.com/#organization", "name": "DataWeavrs", "url": "https://dataweavrs.com/", "email": "hello@dataweavrs.com", "logo": "https://dataweavrs.com/dataweavrs-logo.png", "sameAs": [ "https://www.linkedin.com/company/dataweavrs" ], "location": [ { "@type": "Place", "name": "Brussels", "address": { "@type": "PostalAddress", "addressLocality": "Brussels", "addressCountry": "BE" } }, { "@type": "Place", "name": "Madrid", "address": { "@type": "PostalAddress", "addressLocality": "Madrid", "addressCountry": "ES" } } ] }, { "@context": "https://schema.org", "@type": "WebSite", "@id": "https://dataweavrs.com/nl/#website", "url": "https://dataweavrs.com/nl/", "name": "DataWeavrs", "inLanguage": "nl-BE", "publisher": { "@id": "https://dataweavrs.com/#organization" } } ] ```