De EU AI Act vraagt om herleidbare AI. Kun jij navertellen hoe je AI tot een antwoord komt?

Op 2 augustus 2026 wordt het grootste deel van de EU AI Act van kracht. De kern van de wet is niet ingewikkeld: je moet kunnen navertellen hoe je AI tot een uitkomst komt. Precies daar loopt de meeste AI vast.

TL;DR

• Op 2 augustus 2026 wordt het grootste deel van de EU AI Act van kracht en begint de handhaving. In Nederland houdt de Autoriteit Persoonsgegevens toezicht.
• De rode draad door de wet is herleidbaarheid: laten zien dat je AI inzet, en kunnen uitleggen hoe een antwoord tot stand komt.
• De meeste AI is een black box. Een antwoord verschijnt, maar de herkomst blijft onzichtbaar. Je kunt niet aantonen wat je niet kunt navertellen.
• Een Company Brain draait die logica om: je AI werkt op gedocumenteerde, versiebeheerde context, dus elk antwoord heeft een bron.
• Dat maakt je niet in één klik compliant. Het legt wel de herleidbaarheids- en transparantielaag waar de rest op rust.

Wat er op 2 augustus 2026 verandert

De EU AI Act komt in fases. De verboden praktijken gelden al sinds begin 2025, de regels voor algemene AI-modellen sinds augustus 2025. De grote stap volgt op 2 augustus 2026: dan worden de regels voor hoog-risico-systemen en de transparantie-eisen van kracht, en start de handhaving. In Nederland is de Autoriteit Persoonsgegevens aangewezen als toezichthouder.

Voor de meeste mkb-bedrijven betekent dit geen bergen papierwerk, maar wel een basispakket: weten welke AI je inzet, transparant zijn naar klanten wanneer je AI gebruikt, en je medewerkers laten begrijpen wat ze wel en niet aan een AI-tool moeten toevertrouwen. Voor de zwaarste categorie, de hoog-risico-systemen, gelden strengere eisen zoals automatische logging, technische documentatie en menselijk toezicht.

Of jouw specifieke gebruik onder die zwaarste categorie valt, hangt af van wat je ermee doet. Maar één lijn loopt door de hele wet heen, ongeacht de risicoklasse.

De rode draad: je moet je AI kunnen verantwoorden

Achter de artikelen zit één idee. De wet noemt het op verschillende plekken, maar het komt telkens op hetzelfde neer.

• Artikel 12 vraagt dat hoog-risico-systemen gebeurtenissen automatisch vastleggen, hun hele levensduur lang. De vraag "hoe kwam dit tot stand?" moet te beantwoorden zijn.
• Artikel 11 vraagt technische documentatie die de werking navolgbaar houdt. Niet één keer opgeschreven, maar bijgehouden.
• Artikel 13 en 50 vragen dat mensen weten dat ze met AI te maken hebben, en dat uitkomsten uitlegbaar zijn.

Samengevat: transparantie en herleidbaarheid. Je hoeft niet elk intern rekenstapje te kunnen tonen, maar je moet kunnen laten zien waar een uitkomst op gebaseerd is en hoe die tot stand kwam. Dat klinkt logisch. Het lastige zit in hoe de meeste AI vandaag werkt.

Waarom gewone AI hier vastloopt

De meeste AI-tools zijn een black box. Je stelt een vraag, er komt een antwoord, en dat is het. Waar dat antwoord vandaan komt, welk document, welke afspraak of welk beleid eronder ligt, blijft onzichtbaar. Je krijgt een vloeiende zin terug, maar geen herkomst.

Dat is niet alleen een risico voor de kwaliteit. Het is een herleidbaarheidsprobleem. Je kunt niet aantonen wat je niet kunt navertellen. Een algemeen taalmodel weet bovendien niets van jouw bedrijf. Het vult gaten op met aannames die plausibel klinken en soms gewoon fout zijn. Op het moment dat een toezichthouder, een klant of je eigen jurist vraagt "waar komt dit vandaan?", heb je geen antwoord.

Precies daarom is de AI Act niet in de eerste plaats een juridisch probleem, maar een ontwerpprobleem. De vraag is niet welke tool je koopt, maar of je AI zo is opgezet dat herkomst überhaupt bestaat.

Herleidbaarheid begint bij context

Hier draait een Company Brain de logica om. Een Company Brain is de gestructureerde, vastgelegde context waarop je AI werkt: de kennis van je mensen, je systemen en je documenten, op één plek en op orde gebracht. Je AI verzint geen antwoorden uit een algemeen model, maar leunt op die vastgelegde bron.

Daardoor is herleidbaarheid geen extra module die je erbij koopt, maar iets dat ingebouwd is:

• Herkomst per antwoord. Elk antwoord is terug te voeren op de bron in je Company Brain: het document, de afspraak of het beleid waaruit het komt.
• Vastgelegde, versiebeheerde context. Je ziet wat er stond, en wanneer het veranderde. Dat is precies het soort navolgbaarheid dat de wet vraagt.
• De mens in de lus. Uitkomsten zijn een concept dat een mens beoordeelt en goedkeurt, niet iets dat ongezien de deur uit gaat.
• Data blijft bij de bron. We werken op de uitkomsten en leggen daar een herleidbaarheidslaag overheen. Gevoelige data hoeft daarvoor niet te worden ingegoten.

Eerlijk: dit is geen compliance-knop

Wees niet naïef over wat techniek oplost. Een Company Brain maakt je niet in één klik "compliant". Compliance vraagt ook beleid, processen en toezicht binnen je organisatie, en dat is mensenwerk. Wij zijn geen juristen en dit is geen juridisch advies.

Wat een Company Brain wél doet, is de herleidbaarheids- en transparantielaag leggen: de techniek die het mogelijk maakt om te tonen hoe je AI tot een uitkomst komt. Dat is de basis waar de rest op rust. Zonder die basis blijft compliance een papieren belofte over een black box die je niet kunt navertellen.

Waar je nu kunt beginnen

De deadline van augustus is minder een eindstreep dan een goed moment om de vraag te stellen: als iemand vraagt hoe onze AI aan een antwoord komt, kunnen we dat dan laten zien? Voor veel bedrijven is het antwoord vandaag nee, en dat is precies het werk dat de komende maanden gedaan mag worden.

We schreven een aparte pagina over de EU AI Act en herleidbare AI, met de artikelen in gewone taal en hoe een Company Brain daarop aansluit. Wil je weten hoe herleidbaar jullie AI nu is? Begin met de AI Opportunity Scan, of plan een gesprek. We laten zien hoe de herkomst van elk antwoord aantoonbaar wordt.