AI Act hoog-risico: checklist voor MKB met AI-toepassingen

Augustus 2026. De EU AI Act classificeert hoog-risico AI-systemen (HR, credit, kritieke infrastructuur). MKB met AI in product of interne processen moet conformity, logging en human oversight kunnen aantonen — los van ISO 27001.

Checklist hoog-risico

1. Classificatie: valt uw systeem onder bijlage hoog-risico?
2. Risicomanagement: bias, data quality, security, keten;
3. Technische documentatie: architecture, training data, limits;
4. Human oversight: wie kan ingrijpen, wanneer?
5. Post-market monitoring: incidenten, updates, klachten.

Koppel aan ISO 42001, AVG en ISMS. AI Act en AVG overlappen bij persoonsgegevens — één register.

In 2026 vragen klanten AI Act-status naast security certs. Leg classificatie en roadmap vast in management review.