De EU AI Act kent twee hoofdrollen: de provider (aanbieder) en de deployer (gebruiksverantwoordelijke). Uw rol bepaalt welke regels op u van toepassing zijn. De meeste Nederlandse bedrijven zijn deployer.
U bent provider als u een AI-systeem ontwikkelt, traint of op de markt brengt — onder uw eigen naam of merk. Dit geldt ook als u een AI-systeem laat ontwikkelen door een derde partij.
Voorbeelden:
U bent deployer als u een AI-systeem van een andere partij inzet binnen uw organisatie. Dit is de rol die op de meeste Nederlandse bedrijven van toepassing is.
Voorbeelden:
Als deployer heeft u minder verplichtingen dan een provider, maar u bent niet vrijgesteld. Dit zijn de belangrijkste taken:
Informeer eindgebruikers en betrokkenen dat zij te maken hebben met AI. Dit geldt voor klanten, medewerkers en andere belanghebbenden.
Zorg dat een mens de output van AI-systemen beoordeelt voordat er beslissingen worden genomen die mensen raken.
Train uw medewerkers zodat zij AI-systemen verantwoord kunnen gebruiken en de risico's begrijpen.
Registreer hoog-risico AI-systemen in de EU-database voordat u ze in gebruik neemt.
Bewaar automatisch gegenereerde logs van hoog-risico AI-systemen voor de vereiste periode.
Voer een effectbeoordeling uit voor hoog-risico AI-systemen die fundamentele rechten kunnen raken.
Het is mogelijk om voor verschillende AI-systemen verschillende rollen te hebben. Als u bijvoorbeeld een AI-chatbot ontwikkelt voor uw klanten (provider) en tegelijkertijd ChatGPT intern gebruikt (deployer), heeft u voor elk systeem de bijbehorende verplichtingen.
Let op: als u een bestaand AI-model substantieel aanpast — bijvoorbeeld door het te finetunen op uw eigen data of het onder uw eigen naam op de markt te brengen — kunt u van deployer naar provider verschuiven. Dit brengt aanzienlijk meer verplichtingen met zich mee.
Tip: Maak een inventarisatie van al uw AI-systemen en bepaal per systeem of u deployer of provider bent. Onze risicoscan helpt u hierbij en stelt automatisch uw rol vast per AI-toepassing.
Een provider (aanbieder) ontwikkelt of laat een AI-systeem ontwikkelen en brengt het op de markt. Een deployer (gebruiksverantwoordelijke) zet een AI-systeem in binnen de eigen organisatie. De meeste Nederlandse bedrijven zijn deployers: zij gebruiken AI-tools van derden zoals ChatGPT, Copilot of AI-functies in hun CRM.
Deployers moeten zorgen voor: transparantie richting eindgebruikers (melden dat AI wordt gebruikt), menselijk toezicht op AI-output, AI-geletterdheid van medewerkers, registratie van hoog-risico AI-systemen, en het bewaren van automatisch gegenereerde logs.
Ja, dat kan. Als u een AI-systeem ontwikkelt voor intern gebruik, bent u provider. Als u daarnaast AI-tools van derden inzet, bent u voor die systemen deployer. U heeft dan voor elk systeem de verplichtingen die bij de betreffende rol horen.
In de meeste gevallen wel. De overgrote meerderheid van het MKB gebruikt AI-tools die door anderen zijn ontwikkeld, waardoor zij deployer zijn. Alleen als u zelf AI-modellen bouwt of traint, bent u ook provider.
Doe de gratis risicoscan en ontdek per AI-systeem of u deployer of provider bent. AIComplianceHub stelt automatisch vast welke verplichtingen op u van toepassing zijn.