Chatbot of AI-teksten op je site? Vanaf augustus moet je dat melden

Veel KMO's gebruiken intussen AI zonder er nog bij stil te staan. Een chatbot die de eerste vragen op de website opvangt. Productteksten of een nieuwsbrief die voor een groot deel door ChatGPT geschreven zijn. Een beeld voor social media dat uit een AI-tool komt. Vanaf 2 augustus 2026 hangt daar een Europese regel aan vast: je moet het melden.

Die regel komt uit de AI Act, de Europese wet over artificiele intelligentie. Voor de meeste KMO's is het deel dat nu telt klein en goed te overzien. De zware verplichtingen waar in de pers veel over te doen is, gelden voor een andere categorie en zijn bovendien uitgesteld.

In dit artikel: wat de AI Act precies is, welk stuk je vanaf augustus raakt, wat je deze maand al regelt, en waarom een KMO niet hoeft te panikeren over de boetes van 35 miljoen euro die je in de krant ziet staan.

Wat is de AI Act, kort

De AI Act is een Europese wet die AI-toepassingen indeelt in vier niveaus, naargelang het risico voor de gebruiker.

• Onaanvaardbaar risico: gewoon verboden, bijvoorbeeld systemen die mensen scoren op sociaal gedrag.
• Hoog risico: strikte regels. Denk aan AI die mee beslist over een aanwerving, een kredietaanvraag of in de zorg.
• Beperkt risico: enkel een transparantieplicht. Hier vallen chatbots en AI-gegenereerde content onder.
• Minimaal risico: geen extra regels, zoals een spamfilter.

Voor de meeste KMO's zit het gebruik in die derde categorie, beperkt risico. En daar geldt maar een hoofdregel: wees open over waar je AI gebruikt.

De transparantieplicht, concreet

De transparantieplicht staat in artikel 50 van de wet en komt voor een KMO neer op twee situaties.

Een chatbot of AI die met je klant praat. Communiceert iemand op je site of via mail rechtstreeks met een AI, dan moet je dat duidelijk en op tijd laten weten. Een korte melding bij de start van het gesprek volstaat, zolang ze niet weggestopt staat in je algemene voorwaarden. De klant moet weten dat hij met een machine bezig is, niet met een medewerker.

AI-beelden, video en audio. Publiceer je een deepfake, dat is beeld, video of audio die er echt uitziet maar door AI gemaakt of gemanipuleerd is, bijvoorbeeld een realistisch ogende persoon of stem, dan moet je melden dat het om AI-content gaat. Een gewone AI-illustratie die niemand voor echt aanziet, valt daar niet automatisch onder. Voor puur artistiek, satirisch of fictief werk mag de melding discreter, zolang ze het werk zelf niet in de weg zit.

Er zijn nog enkele bijzondere gevallen in artikel 50, zoals AI die emoties herkent, maar die kom je in een doorsnee KMO zelden tegen. De gevallen hierboven dekken het meeste.

Hoe moet die melding er concreet uitzien?

De wet schrijft geen vaste tekst of vormgeving voor. Voor wie met een AI-systeem praat, moet de melding duidelijk en herkenbaar zijn, en ten laatste bij het eerste contact. Voor AI-content vraagt de wet dat ze machineleesbaar gemarkeerd wordt, zodat software ze kan herkennen als AI-gemaakt.

Belangrijk daarbij: die machineleesbare markering, denk aan een digitaal watermerk of verborgen informatie in het bestand, is de taak van wie de AI-tool maakt, niet van jou als gebruiker. Werk je met ChatGPT, Midjourney of een gelijkaardige tool, dan hoort die markering vanuit de tool zelf te komen. Jouw deel is de melding naar je publiek: laten weten dat het om AI gaat.

De precieze invulling, hoe een label er hoort uit te zien, werkt de Europese Commissie nog uit. Ze publiceerde op 8 mei 2026 ontwerprichtlijnen en werkt een gedragscode af die begin juni 2026 verwacht wordt, net voor de regels op 2 augustus ingaan. De technische voorkeur gaat naar twee dingen: ondertekende informatie in het bestand en een onzichtbaar watermerk. Hou er dus rekening mee dat de details de komende maanden nog scherper worden.

Wat met AI-teksten die je zelf nakijkt?

Veel KMO's schrijven blogs of nieuwsbrieven met hulp van AI, waarna een medewerker alles nakijkt en bijstuurt. Daar is de regel milder dan je zou denken. Voor tekst geldt de meldplicht enkel als die bedoeld is om het publiek te informeren over maatschappelijke onderwerpen, niet voor je gewone product- of marketingteksten. En zelfs daar vervalt de plicht zodra een mens de tekst nakijkt en er de eindverantwoordelijkheid voor draagt.

Een blogtekst die je met AI opzet maar zelf redigeert en publiceert onder je eigen naam, hoeft in de praktijk dus geen AI-label. De wet mikt op AI die ongecontroleerd informatie de wereld in stuurt, niet op een mens die een tool als hulpmiddel gebruikt en zelf instaat voor wat er staat.

Wat je niet meteen hoeft te vrezen

De strenge eisen waar veel over geschreven wordt, gelden voor hoog-risico AI: systemen die mee beslissen over mensen, zoals een tool die cv's rangschikt of kredietwaardigheid inschat. Gebruik je zoiets niet, dan raakt dat deel je voorlopig niet.

En zelfs als je het wel gebruikt: na een Europees akkoord van 7 mei 2026 zijn de hoog-risico verplichtingen uitgesteld tot 2 december 2027. Voor AI-gegenereerde content die je al voor augustus 2026 in gebruik had, geldt een korte uitloop tot 2 december 2026. Hou er rekening mee dat dit akkoord nog formeel bekrachtigd moet worden, dus de details kunnen nog schuiven. De transparantieplicht voor nieuwe toepassingen staat wel vast op 2 augustus 2026.

De boetes, en waarom je niet hoeft te panikeren

De AI Act kent stevige boetes, tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet. Maar dat hoogste bedrag geldt voor de verboden AI-praktijken, niet voor de transparantieplicht. Schend je enkel de transparantieregels, dan ligt de boete lager: tot 15 miljoen euro of 3 procent van de jaaromzet.

Belangrijker voor jou: voor KMO's geldt het laagste van die twee bedragen, niet het hoogste. De wet is hier bewust milder voor kleine bedrijven. Het punt is dus niet de boete. Het punt is dat open zijn over je AI-gebruik je klant vertrouwen geeft, en dat je het beter geregeld hebt voor het een vraag wordt.

Wat je volgende week al kan doen

Je hebt geen extern compliance-traject nodig om in orde te zijn. Een paar stappen volstaan:

1. Maak een lijst van waar je AI gebruikt: de chatbot, AI-teksten op je site of in je nieuwsbrief, AI-beelden in je marketing, AI in je klantenmails.
2. Zet bij je chatbot een duidelijke melding aan het begin van het gesprek dat de bezoeker met een AI praat.
3. Spreek met wie je marketing doet af om AI-beelden en video te markeren, zeker als ze mensen realistisch tonen.
4. Leg vast wie dit opvolgt. De tools en de regels veranderen nog, dus iemand moet het in het oog houden.
5. Gebruik je AI die mee beslist over mensen, bijvoorbeeld bij aanwerving? Zet dat apart op de agenda, want daar komen later strengere eisen.

De AI Act klinkt zwaarder dan ze voor de meeste KMO's is. Voor augustus komt het neer op een paar zinnen op je site en een afspraak met je team over hoe je AI-content markeert. Wie nu een halve dag vrijmaakt, is op tijd klaar en hoeft er later niet meer naar om te kijken.