compliance · eu ai act
EU AI Act ready
Gebouwd alsof we in de zwaarste Act-categorie vallen — ook als het niet nodig is.
sectie b
Context
De EU AI Act is van kracht vanaf 2 augustus 2026 (high-risk systemen: 2 augustus 2027). Een Murmur-platform als UrbanStakes valt onder General Purpose AI én raakt potentieel een high-risk toepassing als het wordt ingezet voor besluitvorming over personen.
sectie c
Onze positionering
Murmur-platforms zijn géén autonome beslissingssystemen. Ze signaleren, duiden en stellen voor — de mens beslist altijd. Dit houdt ons in de meeste gebruiksscenario's buiten de zwaarste high-risk categorie. Maar we bouwen alsof we er in vallen.
Waarom? Omdat onze klanten publieke organisaties zijn. Als zij besluiten om een signaal te gebruiken voor een besluit over een persoon, schuift de classificatie mogelijk op. Dan wil je niet pas dán gaan bouwen.
sectie d
Invulling per Act-verplichting
| Artikel | Onze invulling |
|---|---|
| Art. 9 | Risico-management — Per use-case risicoanalyse; template beschikbaar. |
| Art. 10 | Data governance — L0–L3 classificatie (zie Security Model Selection); herkomst per bron vastgelegd. |
| Art. 11 | Technische documentatie — Per deployment: modelkaart, systeemkaart, bekende beperkingen. |
| Art. 12 | Record-keeping — Audit-log van elke AI-aanroep; onveranderbaar opgeslagen. |
| Art. 13 | Transparantie — Bron-attributie bij elk gegenereerd stuk; "AI-gegenereerd"-label zichtbaar. |
| Art. 14 | Human oversight — Menselijke goedkeuring verplicht voor elke uitgaande actie. |
| Art. 15 | Accuraatheid + robuustheid — Output-validatie, confidence-gates, fallback-modellen. |
sectie e
Bij twijfel: de klant kiest zwaarder
Werken we met een klant die een deployment als high-risk aanmerkt? Dan activeren we de zwaardere set:
- Conformiteitsbeoordeling (art. 43)
- CE-markering-procedure
- Registratie in EU-database
- Fundamental Rights Impact Assessment (FRIA) ondersteuning
Deze extra's worden niet standaard geleverd — ze worden geactiveerd wanneer jouw juridische afdeling ze nodig acht.
sectie f
Wat we niet beweren
- We zijn géén geregistreerd auditeur van AI Act-conformiteit
- We zijn géén juridische adviseur voor jouw use-case-specifieke classificatie
- "Ready" betekent: we hebben de bouwstenen; de toepassing blijft jouw verantwoordelijkheid
sectie g
Vraag het security-dossier op
Onze volledige Act-positionering, per deployment uitgewerkt, delen we in het security-dossier.
Vraag het security-dossier op