Waarom 'is AI al gereguleerd' de verkeerde vraag is voor EU-kopers

IT-inkopers die AI-leveranciers beoordelen, blijven een reeks verschillende juridische instrumenten samenvouwen tot één vraag: is AI al gereguleerd? Die vraag heeft geen eenduidig antwoord, want een transparantieplicht, een bijlage voor hoogrisicosystemen, een aanbestedingsregel en een presidentieel decreet treden niet op dezelfde datum in werking, voor dezelfde mensen, of met dezelfde kracht. De transparantieplicht uit artikel 50 van de EU AI-verordening werd bijvoorbeeld van toepassing op 2 augustus 2026, met een overgangsperiode tot 2 december voor systemen die vóór die datum al op de markt waren — een specifieke, gedateerde verplichting voor aanbieders en gebruiksverantwoordelijken, geen algemene uitspraak dat "AI nu gereguleerd is". Elk dergelijk instrument als één klok behandelen leidt tot twee tegenovergestelde fouten: een project bevriezen dat rechtmatig blijft, of een compliance-claim doen die geen stand houdt bij nadere controle.

Drie klokken, niet één

De ene klok markeert wanneer een plicht juridisch afdwingbaar wordt. Een tweede markeert wanneer een inkoper in een openbare aanbesteding leveranciers om bewijs van naleving begint te vragen, wat ruim vóór of ná de juridische deadline kan gebeuren. De derde is de politieke stemming — toespraken, conceptrichtsnoeren, blogposts van agentschappen — die krantenkoppen en soms markten in beweging brengt, maar op zichzelf geen wet wijzigt.

Zo lees je een beleidskop

• Noem het instrument: is dit een verordening, een bijlage, een presidentieel decreet, een technische norm of een toespraak?
• Noem het onderwerp: rust de verplichting op de aanbieder, de gebruiksverantwoordelijke, de importeur of de koper?
• Noem het werkwoord: vereist het openbaarmaking, registratie, beoordeling, een verbod of een aanbestedingsvoorwaarde?
• Noem de datum uit de primaire wettekst, niet uit een samenvatting of nieuwsbrief.

Waar datalokalisatie en latentie passen

Datalokalisatie is een kwestie van beleid en contract; latentie is een kwestie van netwerktopologie en modelgrootte. De twee worden voortdurend door elkaar gehaald, maar ze beantwoorden verschillende kopersvragen en moeten worden aangepakt met meetbare vereisten in plaats van marketingtaal. Voor MSP's die vergelijken waar ze inferentie voor EU-klanten moeten draaien, is die splitsing — plus een duidelijk antwoord op wie toegang heeft tot logs en hoe een exit eruitziet — belangrijker dan welke leverancier het hardst een soevereiniteitslabel claimt. Altovar's Lodestar is een optie voor teams die een EU-gebaseerd controlevlak voor dat soort routeringsbeslissingen willen, zonder het te behandelen als vervanging voor het lezen van het onderliggende instrument.

Een serieus compliance-antwoord citeert het primaire document, zegt duidelijk wat dat document niet beslist, en maakt van een vrijwillige code nooit een boete of van een marketingclaim een certificering.

Bronnen: EU Artificial Intelligence Act — Artikel 50 transparantieverplichtingen.