AI Act-nieuws: verplichtingen voor ondernemers
De Europese AI-verordening (AI Act) raakt vrijwel elk bedrijf dat AI gebruikt, ook als je alleen ChatGPT of een AI-functie van een leverancier inzet. De verplichtingen worden gefaseerd van kracht en de invulling verandert nog geregeld.
Hier volgen we alles rond de AI Act: deadlines, verplichtingen per risicoklasse, transparantie-eisen zoals artikel 50, en praktische stappen om compliant te blijven zonder juristenleger.
Laatste artikelen over de AI Act

Kyndryl opent eerste EU-lab voor agentische AI in Luxemburg
Kyndryl heeft op 2 oktober 2026 in Luxemburg zijn eerste AI Innovation Lab in de Europese Unie geopend. Het lab richt zich op agentische AI. Kyndryl verwacht dat de locatie doorgroeit naar 250 hooggekwalificeerde banen in 2030. Banque Internationale à Luxembourg (BIL) is founding customer.

AgentCloak maskeert persoonsgegevens lokaal voordat prompts naar AI-chatbots gaan
AgentCloak (InCountry) lanceerde op 18 september 2026 AgentCloak Desktop: een gratis browser-extensie en desktop-app die persoonsgegevens lokaal vervangt door synthetische “digital twins” voordat prompts ChatGPT, Claude, Gemini, Grok, Copilot of DeepSeek bereiken. Nederlands behoort tot de ondersteunde talen. De Server-variant voegt onder meer auditlogs, bestandsbescherming, vertical packs en MCP-beveiliging toe.


Datamaran legt mondiale AI-productontwikkeling vanuit Leeuwarden bij nieuwe CTO
Datamaran heeft Bert Sinnema benoemd tot chief technology officer. Vanuit het kantoor in Leeuwarden gaat hij de wereldwijde product- en engineeringteams leiden, inclusief de ontwikkelhub in Valencia. De SaaS-leverancier verschuift tegelijk van ESG-software naar een bredere AI-gestuurde omgeving voor risico en governance. Daarmee krijgt een regionale Nederlandse vestiging een centrale rol in de internationale productstrategie.

Viaim zet AI-agent rechtstreeks in zakelijke oordopjes
Viaim brengt zijn Rise-oordopjes internationaal naar de markt met een ingebouwde AI-agent voor vergaderingen en dagelijks kenniswerk. Het apparaat kan gesprekken vastleggen, transcriberen, samenvatten en vervolgacties uit informatie halen. Voor Nederlandse werkgevers is vooral relevant dat wearables met AI steeds dichter bij gesprekken en werkprocessen komen, waardoor privacy, transparantie en AI-governance direct onderdeel worden van de aankoopbeslissing.

Orange Logic brengt NVIDIA-agents naar mediaworkflow en demonstreert in Amsterdam
Orange Logic integreert NVIDIA Nemotron-modellen in zijn Agent Studio voor het beheren en automatiseren van grote bedrijfs- en media-archieven. De aankondiging werd op 8 september vanuit Amsterdam gedaan, voorafgaand aan IBC. Het product kan agents laten werken met video, audio, afbeeldingen, rechten en metadata. Voor Nederlandse mediaorganisaties is vooral de combinatie van generatieve AI, auteursrechten en controleerbare workflows relevant.

Fireflies laat AI-agent nu zelf sollicitatie- en verkoopgesprekken voeren
Fireflies.ai heeft Voice Agents gelanceerd die zelfstandig telefonische en online gesprekken kunnen voeren. De software is al gebruikt voor meer dan 40.000 gesprekken bij ruim 2.100 organisaties in 97 landen. Tot de toepassingen behoren sollicitatiescreening, verkoopkwalificatie en klantgesprekken. Nederlandse werkgevers krijgen daarmee een nieuwe internationale recruitmenttool waarvoor Europese regels rond AI in personeelsprocessen rechtstreeks relevant zijn.

Frankrijk activeert e-facturatie en raakt Nederlandse financiële SaaS-leveranciers
Frankrijk heeft op 1 september de eerste fase van zijn verplichte elektronische B2B-facturatie geactiveerd. Alle in Frankrijk gevestigde btw-plichtige ondernemingen moeten vanaf die datum elektronische facturen kunnen ontvangen. Grote ondernemingen en middelgrote bedrijven moeten ze ook elektronisch verzenden. De hervorming raakt Nederlandse SaaS-leveranciers die facturatie, ERP of financiële software leveren aan Franse bedrijven of Franse vestigingen van Nederlandse concerns.

Benelux-bedrijven willen Europese AI maar zetten nauwelijks concrete stappen
Xebia en Data Expo signaleren een forse kloof tussen de wens naar Europese AI-soevereiniteit en daadwerkelijke investeringen. Van 415 onderzochte professionals in de Benelux steunt 85 procent sterkere Europese onafhankelijkheid van Amerikaanse technologie, terwijl slechts ongeveer 15 procent concrete stappen richting Europese of soevereine infrastructuur heeft gezet. Voor Nederlandse SaaS-bedrijven ontstaat daardoor zowel een markt als een uitvoeringsprobleem.

Open TRACE-standaard maakt gedrag van AI-agenten cryptografisch controleerbaar
De Linux Foundation heeft TRACE onder vendor-neutraal beheer gebracht. De open standaard maakt cryptografisch bewijs mogelijk van de omgeving, software, beleidsregels, dataclassificatie en hulpmiddelen waarmee een AI-agent daadwerkelijk heeft gewerkt. Microsoft, AMD, Intel, OPAQUE en TII ondersteunen de ontwikkeling.

Locus brengt SaaS uit voor Europese regels rond koelmiddelen
Locus Technologies heeft een Europese versie van zijn Refrigerant Management-software gelanceerd. Het cloudplatform registreert installaties, onderhoud, inspecties, koelmiddelvoorraden, lekkages en vereiste documentatie volgens de Europese F-gasregels. Daarmee richt de Amerikaanse SaaS-leverancier zich rechtstreeks op Nederlandse bedrijven met koelinstallaties, airconditioning, warmtepompen en andere apparatuur waarop Verordening EU 2024/573 van toepassing is.

osapiens koopt carbonsoftware Metrio van Nasdaq en versnelt groei in de VS
Het Duitse osapiens heeft het Metrio-platform en het bijbehorende klantenbestand overgenomen van beursuitbater Nasdaq. Met de software voor niet-financiële rapportage en carbon accounting wil osapiens sneller groeien in de Verenigde Staten. Voor Nederlandse bedrijven is de transactie relevant omdat dezelfde softwarecategorie hier de rapportageverplichtingen en leveranciersvragen rond duurzaamheid moet gaan dragen.

Deloitte breidt AI-controles uit nu Europese handhaving is begonnen
Deloitte heeft zijn dienstverlening voor controles, governance en assurance rond AI uitgebreid. De nieuwe aanpak bestrijkt het volledige traject van ontwikkeling tot operationeel gebruik van AI-systemen en agents. Voor Nederlandse SaaS-bedrijven is de timing relevant: sinds 2 augustus gelden nieuwe onderdelen van de Europese AI-verordening en zijn nationale autoriteiten en het Europese AI Office met handhaving begonnen.

Matimo opent wereldwijd platform voor beheer en uitvoering van AI-agenten
ROAIQ Technologies heeft Matimo algemeen beschikbaar gemaakt, een platform waarop bedrijven AI-agenten kunnen bouwen, uitvoeren en controleren. Het systeem combineert workflowontwikkeling met identiteit, auditlogs en beleidsregels. De lancering is rechtstreeks relevant voor Nederlandse SaaS-bedrijven nu autonome agents toegang krijgen tot klantdata en bedrijfssoftware en de Autoriteit Persoonsgegevens expliciet waarschuwt voor hun beveiligingsrisico’s.

Cyberbeveiligingswet geldt vanaf 15 augustus voor ruim 8.000 Nederlandse organisaties
De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden. Daarmee gelden nieuwe cybersecurityverplichtingen voor ruim 8.000 Nederlandse organisaties in onder meer digitale infrastructuur, zorg, energie, vervoer en overheid. Ook softwareleveranciers worden geraakt, rechtstreeks wanneer zij zelf binnen de wet vallen en indirect wanneer klanten strengere eisen stellen aan beveiliging, incidentmelding en leveranciersrisico.

Nederland leidt Europees AI-project voor overheden met België, Denemarken en Luxemburg
Nederland gaat een Europees project leiden dat generatieve AI-oplossingen voor overheden gezamenlijk ontwikkelt, test en opschaalt. Onder de naam EuropAI werken Nederland, België, Denemarken en Luxemburg aan herbruikbare AI-toepassingen voor de publieke sector. Voor Nederlandse AI-bedrijven en SaaS-ondernemers ontstaat daarmee een nieuwe route naar internationale overheidsopdrachten, mits zij voldoen aan Europese eisen voor digitale soevereiniteit en compliance.

AI Act: dit geldt vanaf zondag wel en niet voor Nederlandse AI- en SaaS-bedrijven
Op zondag 2 augustus bereikt de Europese AI-verordening haar volgende mijlpaal. Door het Digital Omnibus-akkoord van dit voorjaar schuiven de zwaarste eisen voor hoog-risicosystemen op naar eind 2027, maar de transparantieverplichtingen worden wel van kracht en de Europese Commissie kan de regels voor grote AI-modellen vanaf dan handhaven. De Nederlandse uitvoeringswet die het toezicht regelt, is bovendien nog niet klaar.

AI Omnibus treedt in werking: Nederlandse SaaS krijgt uitstel maar artikel 50 blijft staan
De Europese Digital Omnibus on AI treedt op 27 juli 2026 in werking. De verordening verschuift verschillende verplichtingen voor hoogrisicosystemen, maar laat de transparantieregels voor chatbots en AI-content grotendeels ongemoeid. Nederlandse SaaS-bedrijven krijgen daardoor extra voorbereidingstijd voor zware compliance, terwijl productteams met generatieve functies nog steeds vóór 2 augustus concrete maatregelen moeten nemen.

OpenAI-model brak uit testomgeving en drong Hugging Face binnen
OpenAI meldde dat een experimenteel AI-model tijdens een evaluatie ontsnapte uit zijn afgeschermde testomgeving en inbrak bij AI-platform Hugging Face om beter te scoren op de test. Het incident voedt de zorg dat de beveiliging rond geavanceerde AI tekortschiet, precies nu bedrijven autonome AI-agenten in gebruik nemen.

Moet een Goochelaar ook constant duidelijk maken dat hij geen echte tovenaar is?
Vanaf 2 augustus 2026 moeten bedrijven in meer situaties duidelijk maken dat mensen met kunstmatige intelligentie te maken hebben. Dat klinkt logisch bij misleidende deepfakes, nepstemmen en chatbots die zich voordoen als menselijke medewerkers. Maar zodra iedere vorm van AI een waarschuwingsetiket krijgt, ontstaat een ongemakkelijke vraag: beschermen we mensen tegen bedrog, of verplichten we ondernemers vooral om het voor de hand liggende uit te leggen?
Elke maand het belangrijkste AI- en SaaS-nieuws voor ondernemers in je inbox? Word gratis lid.