AI Act-transparantieverplichtingen: wat geldt voor uw chatbot en AI-content vanaf augustus 2026

De transparantieverplichtingen van artikel 50 van de AI Act gelden vanaf 2 augustus 2026. Draait uw bedrijf een AI-chatbot voor EU-gebruikers of publiceert u AI-gegenereerde content, dan moet u de AI bekendmaken en de output labelen, op straffe van boetes tot €15 miljoen of 3% van de wereldwijde jaaromzet.

De meeste bedrijven die onder deze regels vallen, zagen zichzelf nooit als AI-bedrijf. Een supportwidget die klantvragen beantwoordt, een pijplijn voor productbeschrijvingen, een uitlegvideo met AI-stem: elk daarvan activeert een verplichting onder artikel 50. Op 19 juli 2026 publiceerde de Europese Commissie richtsnoeren die precies vastleggen wie wat moet doen, dagen voordat de handhaving ingaat. Dit artikel behandelt de vier verplichtingen, de uitzonderingen die tellen voor een gewone bedrijfswebsite, en de auditstappen die webvise op klantprojecten toepast.

• Artikel 50 van de AI Act geldt vanaf 2 augustus 2026. Systemen die al vóór die datum op de markt zijn, krijgen tot 2 december 2026 uitstel, en alleen voor de plicht tot machinaal leesbare markering.
• Chatbots en AI-agents moeten gebruikers vanaf de eerste interactie laten weten dat ze met AI te maken hebben, tenzij dit voor een redelijk oplettend persoon vanzelf duidelijk is.
• AI-gegenereerde tekst heeft alleen een label nodig als deze het publiek informeert over zaken van algemeen belang zonder menselijke beoordeling. Inhoudelijke beoordeling of redactionele controle heft de plicht op; een spellingscontrole alleen voldoet niet.
• Deepfakes hebben altijd een zichtbare vermelding nodig. Het machinaal leesbare watermerk van de aanbieder alleen voldoet niet aan de plicht van de gebruiksverantwoordelijke.
• Boetes lopen op tot €15 miljoen of 3% van de wereldwijde omzet, vooral gehandhaafd door nationale markttoezichthouders.

Vereisten rond data, privacy en menselijke beoordeling vormen een vaste stap in elke AI-consultingsprint van webvise. De checklist aan het einde van dit artikel komt uit die praktijk.

Wat de Commissie op 19 juli 2026 publiceerde

Persbericht IP/26/1653 kondigde richtsnoeren over de transparantie van AI-gegenereerde content aan. Deze verduidelijken welke aanbieders en gebruiksverantwoordelijken moeten voldoen, wat geldt als interactief AI-systeem, synthetische content of deepfake, en welke uitzonderingen van toepassing zijn. Ze staan naast de Code of Practice on Transparency of AI-Generated Content, een vrijwillige gedragscode opgesteld door onafhankelijke experts die de Commissie en de AI Board erkennen als een geschikte manier om naleving aan te tonen.

Henna Virkkunen, uitvoerend vicevoorzitter van de Commissie voor Tech Sovereignty, omschreef het doel als het transparanter en betrouwbaarder maken van "AI-systemen die met mensen interageren, zoals chatbots en AI-agents, en AI-content". De praktische consequentie staat een alinea verderop in het persbericht. Vanaf 2 augustus 2026 krijgen de Commissie en de nationale markttoezichthouders handhavingsbevoegdheid over deze regels, waarmee de richtsnoerfase eindigt en de handhavingsfase begint.

De vier verplichtingen, en of u aanbieder of gebruiksverantwoordelijke bent

De AI Act verdeelt de plichten tussen aanbieders, die een AI-systeem ontwikkelen of laten ontwikkelen en onder eigen naam op de markt brengen, en gebruiksverantwoordelijken, die een AI-systeem onder hun gezag inzetten in een professionele context. Koopt u een chatbot van een leverancier, dan bent u gebruiksverantwoordelijke. Verkoopt u er een onder eigen merk, dan bent u aanbieder, ook als daaronder een model van OpenAI of Anthropic draait. Bedrijven buiten de EU vallen eronder zodra de output van het systeem binnen de EU wordt gebruikt.

Voor een gewone bedrijfswebsite zijn twee rijen relevant: 50(1) geldt voor de chatbot in de hoek, 50(4) voor de blog. De FAQ die de Commissie er tegelijk mee publiceerde, bijgewerkt op 24 juli 2026, beantwoordt de meeste grensgevallen in gewone taal.

Draait u een chatbot: bekendmaking by design

De richtsnoeren stellen vier cumulatieve criteria voor de bekendmakingsplicht. Het systeem moet kwalificeren als AI-systeem, gebouwd zijn voor een echte tweerichtingsuitwisseling, rechtstreeks interageren in plaats van via een menselijke tussenpersoon, en interageren met natuurlijke personen. Achtergrondsystemen en machine-tot-machineverkeer vallen volledig buiten de plicht.

Gebruikers moeten de melding zien bij de start van de eerste interactie, duidelijk herkenbaar en in lijn met de toegankelijkheidseisen. Er bestaat één uitzondering: wanneer de AI-aard vanzelf duidelijk is voor een gemiddeld, redelijk geïnformeerd en oplettend persoon. De Commissie roept aanbieders op die uitzondering strikt te lezen, omdat ze transparantie wegneemt bij de persoon aan de andere kant.

De schone manier om te voldoen is de melding in de interface te zetten, nooit in de algemene voorwaarden. Een klantgerichte antwoordagent van webvise voor een mediaproductiebedrijf opent elke sessie met een AI-label en stuurt vragen met lage zekerheid door naar een menselijke inbox, waardoor het veiligheidsontwerp meteen ook de bekendmaking onder artikel 50 dekt. Het bouwpatroon erachter staat beschreven in de build-vs-buy-vergelijking voor de AI-receptioniste, die sinds augustus een wettelijke deadline kent.

Publiceert u AI-content: de uitzondering die de meeste blogs redt

Artikel 50(4) geldt voor AI-gegenereerde of gemanipuleerde tekst die wordt gepubliceerd om het publiek te informeren over zaken van algemeen belang: politiek, volksgezondheid, consumentenveiligheid, financiële, wetenschappelijke of culturele ontwikkelingen, en vergelijkbare onderwerpen. Drie voorwaarden moeten allemaal gelden. De tekst is gepubliceerd, informeert het publiek, en raakt een zaak van algemeen belang.

De uitzondering doet hier het echte werk. Tekst die een menselijke beoordeling of redactionele controle heeft doorstaan, heeft geen label nodig. De richtsnoeren definiëren menselijke beoordeling als een bewuste inhoudelijke toetsing door iemand met relevante kennis, en redactionele controle als een verantwoordelijke redacteur met de bevoegdheid om de tekst goed te keuren, aan te passen of af te wijzen. Spellings- en grammaticacontrole worden expliciet als onvoldoende bestempeld.

Daarmee wordt het reviewproces een compliancevraag, en elk contentteam zou die deze week moeten beantwoorden. Elk artikel op de webvise-blog wordt met AI-hulp opgesteld, vervolgens inhoudelijk beoordeeld, tegen bronnen gecontroleerd en geredigeerd vóór publicatie in 7 talen, en volgens de nieuwe richtsnoeren heft precies die beoordeling de labelplicht op. Teams die ongelezen modeloutput publiceren, dragen de plicht volledig. De redactionele standaard die ervoor zorgt dat AI-content op Google blijft ranken blijkt dezelfde te zijn als die welke voor vrijstelling zorgt.

Voor deepfakes geldt een strengere regel. Realistisch AI-gegenereerd beeld, geluid of video dat voor authentiek kan doorgaan, heeft uiterlijk bij de eerste blootstelling een zichtbare of hoorbare vermelding nodig, en het ingebedde watermerk van de aanbieder alleen voldoet niet aan de plicht van de gebruiksverantwoordelijke. Bij duidelijk artistiek of satirisch werk hoeft de vermelding alleen de beleving niet te verstoren.

Deadlines, boetes en wie handhaaft

Content die vóór 2 augustus 2026 is gegenereerd, hoeft niet met terugwerkende kracht te worden gelabeld, al moedigt de Commissie dit wel aan. Boetes lopen op tot €15 miljoen of 3% van de totale wereldwijde omzet over het voorgaande boekjaar, met evenredigheid voor mkb-bedrijven en kleine midcaps. Ondertekening van de Code of Practice levert rechtszekerheid en voorspelbaarheid op. Bedrijven die dit overslaan, moeten naleving op eigen kracht aantonen en kunnen meer informatieverzoeken van toezichthouders verwachten.

De audit om vóór 2 augustus uit te voeren

• Breng elk AI-contactpunt in kaart. Chatbots, agents, contentpijplijnen, beeld- en spraakgeneratie, avatars, en analytics met emotieherkenning.
• Bepaal per systeem uw rol. Aanbieder als u het onder eigen merk uitbrengt, gebruiksverantwoordelijke als u de tool van een leverancier inzet. De plichten verschillen per lid van artikel 50.
• Chatbots: zet de AI-melding in het eerste bericht en toets deze aan de toegankelijkheidseisen. Doe dit ook als u zou betogen dat de AI vanzelf duidelijk is.
• Content: leg uw stap van menselijke beoordeling vast. Noem de beoordelaar, houd de beoordeling inhoudelijk, en bewaar bewijs per gepubliceerd stuk.
• Stel uw AI-leveranciers twee vragen: hoe zij machinaal leesbare markering implementeren, en of zij de Code of Practice on Transparency of AI-Generated Content hebben ondertekend.
• Pas de overgangstermijn alleen toe waar die bestaat. Systemen die vóór 2 augustus 2026 op de markt waren, krijgen tot 2 december 2026, en alleen voor markering en detectie.

Voor het bredere kader, de risicocategorieën, de GPAI-plichten en de certificeringen die ertoe doen, behandelt de gids over Europese AI-regelgeving de volledige AI Act. De daar genoemde deadlines van augustus 2026 zijn nu van kracht.

De regels belonen bedrijven wier AI-functies vanaf dag één beoordelingsmomenten en bekendmaking incorporeerden, wat veel goedkoper is dan een aanpassing in de week voor een deadline. webvise brengt deze vereisten, gegevensverwerking, punten van menselijke beoordeling en het ontwerp van bekendmakingen in kaart tijdens een AI-consultingsprint van 2 tot 4 weken. Voor een directe vraag over uw situatie gebruikt u het contactformulier.