compliance · eu ai act · stand per 2026-09-16
EU AI Act ready
Gebouwd alsof we in de zwaarste Act-categorie vallen — ook als het niet nodig is.
sectie b
Context
De EU AI Act gaat gefaseerd in. Sinds februari 2025 gelden de verboden praktijken en de plicht tot AI-geletterdheid, sinds augustus 2025 de regels voor aanbieders van general-purpose AI-modellen, en sinds 2 augustus 2026 onder meer de transparantieverplichtingen. Door de Digital Omnibus (in werking sinds 27 juli 2026) gelden de verplichtingen voor high-risk systemen uit bijlage III vanaf 2 december 2027, en voor high-risk AI in producten (bijlage I) vanaf 2 augustus 2028.
Een Murmur-platform als UrbanStakes maakt gebruik van general-purpose AI-modellen én raakt potentieel een high-risk toepassing als het wordt ingezet voor besluitvorming over personen. Het uitstel is voor ons geen reden om te wachten: we bouwen nu al alsof de zwaarste eisen gelden.
sectie c
Onze positionering
Murmur-platforms zijn géén autonome beslissingssystemen. Ze signaleren, duiden en stellen voor — de mens beslist altijd. Dit houdt ons in de meeste gebruiksscenario's buiten de zwaarste high-risk categorie. Maar we bouwen alsof we er in vallen.
Waarom? Omdat onze klanten publieke organisaties zijn. Als zij besluiten om een signaal te gebruiken voor een besluit over een persoon, schuift de classificatie mogelijk op. Dan wil je niet pas dán gaan bouwen.
sectie d
Invulling per Act-verplichting
| Artikel | Onze invulling |
|---|---|
| Art. 9 | Risico-management — Per use-case risicoanalyse; template beschikbaar. |
| Art. 10 | Data governance — L0–L3 classificatie (zie Security Model Selection); herkomst per bron vastgelegd. |
| Art. 11 | Technische documentatie — Per deployment: modelkaart, systeemkaart, bekende beperkingen. |
| Art. 12 | Record-keeping — Audit-log van elke AI-aanroep; onveranderbaar opgeslagen. |
| Art. 13 | Transparantie — Bron-attributie bij elk gegenereerd stuk; "AI-gegenereerd"-label zichtbaar. |
| Art. 14 | Human oversight — Menselijke goedkeuring verplicht voor elke uitgaande actie. |
| Art. 15 | Accuraatheid + robuustheid — Output-validatie, confidence-gates, fallback-modellen. |
sectie e
Bij twijfel: de klant kiest zwaarder
Werken we met een klant die een deployment als high-risk aanmerkt? Dan activeren we de zwaardere set:
- Conformiteitsbeoordeling (art. 43)
- CE-markering-procedure
- Registratie in EU-database
- Fundamental Rights Impact Assessment (FRIA) ondersteuning
Deze extra's worden niet standaard geleverd — ze worden geactiveerd wanneer jouw juridische afdeling ze nodig acht.
sectie f
Wat we niet beweren
- We zijn géén geregistreerd auditeur van AI Act-conformiteit
- We zijn géén juridische adviseur voor jouw use-case-specifieke classificatie
- "Ready" betekent: we hebben de bouwstenen; de toepassing blijft jouw verantwoordelijkheid
sectie g
Vraag het security-dossier op
Onze volledige Act-positionering, per deployment uitgewerkt, delen we in het security-dossier.
Vraag het security-dossier op