EU AI Act naleving maakindustrie is van juridische abstractie werkelijkheid geworden. Verordening (EU) 2024/1689 — de Europese AI-verordening — trad in werking in augustus 2024, en de verplichtingen ervan volgen een heldere tijdlijn voor fabrikanten in heel Nederland en de bredere EU. Of uw fabriek nu werkt met algoritmen voor voorspellend onderhoud, computer vision-kwaliteitsinspectie, productieplanning of AI-ondersteunde systemen voor het bewaken van werknemers: er is één vraag die u moet kunnen beantwoorden. Welke risicocategorie valt elk van die systemen in, en wat betekent dat voor hoe u ze inzet en beheert?
Het antwoord is genuanceerder dan de krantenkoppen doen vermoeden. De overgrote meerderheid van de AI-toepassingen die momenteel in Nederlandse fabrieken draaien, is niet hoog risico onder de EU AI Act. Modellen voor voorspellend onderhoud, vraagprognose-engines en optische detectiesystemen voor defecten die als zelfstandige kwaliteitstools worden ingezet, vallen in de categorie beperkt risico of minimaal risico. Maar een deelverzameling van fabriek-AI — met name AI die onderdeel vormt van de veiligheidsfunctie van een machine, AI die werknemers bewaakt op manieren die hun arbeidsomstandigheden beïnvloeden, of AI geïntegreerd in autonome machines — kan als hoog risico worden gekwalificeerd en een aanzienlijke set complianceverplichtingen activeren.
Deze gids is geschreven voor operationeel directeuren, fabrieksmanagers, CTO-teams en eigenaren van Nederlandse maakbedrijven die willen begrijpen wat de EU AI Act in de praktijk voor hen betekent. Hij legt uit hoe de verordening van toepassing is op maakindustrie-AI, hoe die samenhangt met de EU-Machinerichtlijn, en hoe een praktische, gefaseerde AI-strategie eruitziet voor een fabriek die zowel concurrerend als compliant wil zijn. Dit is algemene informatie, geen juridisch advies — voor advies dat op uw organisatie en systemen is toegesneden, raadpleegt u een gekwalificeerd juridisch adviseur.
Geldt de EU AI Act voor AI-systemen die in de maakindustrie worden gebruikt?
Ja — maar de manier waarop hangt bijna volledig af van wat het AI-systeem doet en waar de uitkomsten naartoe gaan. De EU AI Act hanteert een risicogebaseerde aanpak en plaatst elk AI-systeem in een van vier categorieën: onaanvaardbaar risico (volledig verboden), hoog risico, beperkt risico of minimaal risico. Voor fabrikanten is de cruciale vraag of een van uw AI-systemen in de categorie hoog risico valt, want daar liggen de inhoudelijke complianceverplichtingen.
Hoog-risico AI-systemen worden gedefinieerd in Verordening (EU) 2024/1689 aan de hand van twee lijsten. De eerste is een lijst van sectoren in bijlage I waarbij AI-systemen die als veiligheidscomponent worden ingezet, automatisch hoog risico zijn — deze lijst is gekoppeld aan bestaande EU-productveiligheidswetgeving, en die omvat machines. De tweede is bijlage III, die specifieke hoog-risicotoepassingen opsomt over uiteenlopende domeinen, waaronder werkgelegenheid, rechtshandhaving en kritieke infrastructuur. Voor de maakindustrie zijn de meest relevante hoog-risicoc categorieën:
- AI gebruikt als veiligheidscomponent van een product waarop EU-harmonisatiewetgeving uit bijlage I van toepassing is — dit is de maakindustrie-specifieke hoog-risicotrigger, en die omvat AI ingebed in machines waarbij de AI zelf een veiligheidsfunctie vervult.
- AI-systemen gebruikt voor het bewaken en evalueren van werknemers — bijlage III somt AI die wordt ingezet voor het bewaken van de prestaties en het gedrag van werknemers in de arbeidscontext uitdrukkelijk op als hoog risico, ook in productiefaciliteiten.
- AI gebruikt in kritieke infrastructuur — als uw productiefaciliteit deel uitmaakt van kritieke infrastructuur (energieproductie, water, bepaalde toeleveringsketens), kunnen aanvullende overwegingen van toepassing zijn.
Van cruciaal belang is dat AI die wordt ingezet voor operationele efficiëntie zonder veiligheidsfunctie — voorspellend onderhoud dat een menselijke technicus attendeert op een mogelijke lagerfout, een vraagprognosemodel dat invoedt in de spreadsheet van een planner, een kwaliteitsinspectiecamera die verdachte onderdelen markeert voor menselijke beoordeling — doorgaans niet hoog risico is onder de verordening. Deze systemen vallen in de categorieën beperkt risico of minimaal risico. Systemen met beperkt risico dragen transparantieverplichtingen maar niets dat in de buurt komt van het volledige hoog-risico complianceregime.
Dit onderscheid is enorm belangrijk voor hoe u uw AI-complianceprogramma prioriteert. Evenveel aandacht besteden aan uw planningsalgoritme als aan een AI-systeem ingebed in een veiligheidskritische pers of robot, is een verkeerde inzet van middelen. De eerste stap van elke verantwoorde AI-strategie in de maakindustrie is een eerlijke risicoclassificatie van elk AI-systeem in uw landgoed.
De Machinerichtlijn: het andere stukje van de compliancepuzzel
Voor fabrikanten staat de EU AI Act niet op zichzelf. De verordening heeft een nauwe wisselwerking met de nieuwe EU-Machinerichtlijn (Verordening (EU) 2023/1230), die de oude Machinerichtlijn vervangt en van toepassing is op machines die vanaf 20 januari 2027 op de EU-markt worden gebracht. De Machinerichtlijn introduceert geactualiseerde veiligheidseisen voor machines die adaptieve AI- of machine learning-mogelijkheden bevatten — een directe reactie op de realiteit dat moderne industriële machines steeds vaker adaptieve algoritmen gebruiken in plaats van vaste regellogica.
De wisselwerking tussen de twee verordeningen werkt als volgt. Als een machine een AI-systeem bevat, en dat AI-systeem een veiligheidsfunctie voor die machine vervult, dan is het AI-systeem hoog risico onder de EU AI Act (omdat machines zijn opgenomen in bijlage I). De fabrikant van de machine — als aanbieder van het AI-systeem in deze context — draagt aanbiedersverplichtingen onder de AI Act: technische documentatie, conformiteitsbeoordeling, registratie in de EU-database van hoog-risico AI-systemen, een conformiteitsverklaring en CE-markering waar van toepassing. De Machinerichtlijn legt daar vervolgens zijn eigen eisen voor veiligheid, transparantie en risicobeoordeling voor de machine als geheel bovenop.
Als u een fabrikant bent die machines koopt met ingebedde AI, in plaats van ze te bouwen, bent u primair een gebruiksverantwoordelijke onder de AI Act in plaats van een aanbieder. Uw verplichtingen als gebruiksverantwoordelijke zijn nog steeds betekenisvol — u moet het systeem gebruiken conform de gebruiksinstructies van de aanbieder, menselijk toezicht waarborgen, de werking bewaken, ernstige incidenten melden en logboeken bijhouden — maar de zwaarste documentatielast ligt bij de machinebouwer. Controleren of uw leverancier zijn aanbiedersverplichtingen is nagekomen, is zelf ook een due-diligencestap: als dat niet het geval is, draagt u het restrisico.
De gezaghebbende toelichting op de wisselwerking tussen de EU AI Act en de Machinerichtlijn is beschikbaar op de pagina's van de Europese Commissie over het AI-regelgevingskader, die worden bijgewerkt naarmate uitvoeringshandelingen en officiële richtsnoeren worden gepubliceerd. Wij raden aan deze te bookmarken in plaats van te vertrouwen op samenvattingen van derden — de details zijn bepalend.
Welke hoog-risicoverplichtingen gelden voor maakindustrie-AI?
Als u een maakindustrie-AI-systeem heeft geïdentificeerd dat hoog risico is — doorgaans omdat het is ingebed in een veiligheidskritische machine, omdat het werknemers bewaakt op manieren die hun omstandigheden beïnvloeden, of omdat het autonome besluitvorming uitvoert in een gereguleerde context — staat u voor een specifieke en veeleisende set verplichtingen. Die verschillen al naar gelang u de aanbieder bent (u heeft het systeem gebouwd of op de markt gebracht) of de gebruiksverantwoordelijke (u maakt gebruik van een systeem dat iemand anders heeft gebouwd). De meeste fabrikanten zijn gebruiksverantwoordelijken voor AI ingebed in machines die zij kopen, en aanbieder voor AI-systemen die zij intern ontwikkelen of laten bouwen door softwarepartners voor eigen gebruik.
Risicobeheersysteem
Hoog-risico AI-systemen moeten functioneren binnen een gedocumenteerd risicobeheersysteem dat gedurende de gehele levenscyclus van het systeem actief is — geen eenmalige beoordeling, maar een continu proces van identificeren, analyseren, beoordelen en beperken van risico's. Voor een gebruiksverantwoordelijke in de fabriek betekent dit het bijhouden van dossiers over hoe het AI-systeem is geconfigureerd, voor welk operationeel bereik het is ontworpen, en hoe risico's worden bewaakt en beperkt in uw specifieke fabriekscontext. Een AI-implementatieaudit is doorgaans het juiste startpunt — een gestructureerde beoordeling van wat elk systeem doet, welke data het verwerkt en waar de lacunes in uw toezichtkader zitten.
Datagovernance en datakwaliteit
Hoog-risico AI-systemen moeten worden ontwikkeld en gebruikt met passende datagovernance. Voor fabrikanten die AI gebruiken of bouwen op basis van interne operationele data — sensormetingen, machinelogboeken, productieregistraties, kwaliteitsinspectiebeelden — betekent dit dat de data nauwkeurig, representatief voor uw operationele omstandigheden en gedurende de gehele levenscyclus op passende wijze beheerd moet zijn. Slechte datagovernance is niet alleen een compliancerisico; het is de meest voorkomende reden waarom AI-systemen ondermaats presteren in fabrieksomgevingen. Robuuste data engineering — schone pipelines, gedocumenteerde dataherkomst, versiegecontroleerde datasets — is de basis van zowel compliance als prestaties.
Technische documentatie
Aanbieders van hoog-risico AI-systemen moeten technische documentatie opstellen vóórdat het systeem op de markt wordt gebracht of in gebruik wordt genomen. Deze documentatie moet het doel van het systeem beschrijven, de data die het gebruikt, hoe het is getraind, de prestatiekenmerken, de beperkingen en de toegepaste risicobeheersmaatregelen. Voor intern ontwikkelde AI-systemen — zoals een eigen model voor voorspellend onderhoud gebouwd op uw eigen historian-data — bent u de aanbieder en moet u deze documentatie opstellen, zelfs als het systeem uw fabriek nooit verlaat. Dit is vaak een blinde vlek voor fabrikanten die AI-mogelijkheden organisch hebben opgebouwd zonder de documentatie te formaliseren.
Transparantie en gebruiksinstructies
Hoog-risico AI-systemen moeten worden geleverd met gebruiksinstructies die gebruiksverantwoordelijken in staat stellen het doel, de mogelijkheden en de beperkingen van het systeem te begrijpen en het in overeenstemming met de verordening te bedienen. Aanbieders moeten deze beschikbaar stellen. Als gebruiksverantwoordelijke bent u verplicht ze op te volgen — en u moet kunnen aantonen dat u dat heeft gedaan. Als u een machine of softwaresysteem met AI koopt en de leverancier geen adequate gebruiksinstructies kan leveren, is er sprake van een contractuele en compliancekloof die vóór inzet moet worden aangepakt.
Menselijk toezicht
Menselijk toezicht is de vereiste die in fabrieksomgevingen de meeste vragen oproept, omdat zo veel van de waarde van fabriek-AI voortkomt uit het vermogen om te opereren op snelheden en schalen die de menselijke aandacht overstijgen. De EU AI Act verbiedt autonome werking niet — maar hij vereist wel dat de mensen die verantwoordelijk zijn voor hoog-risico AI-systemen de werking ervan effectief kunnen bewaken, kunnen begrijpen wat het systeem doet en waarom, kunnen ingrijpen wanneer nodig, en uitkomsten kunnen overstijgen wanneer passend. In de praktijk betekent dit het ontwerpen van systemen met zinvolle toezichtinterfaces, het trainen van de operators die ermee werken, en het waarborgen dat de organisatiestructuur echte menselijke verantwoordelijkheid ondersteunt in plaats van nominale aftekening van geautomatiseerde beslissingen. Ons werk aan machine learning-systemen omvat altijd verklaarbaarheid en toezichtontwerp als kerncomponenten — geen bijzaak.
Logging en registratie
Hoog-risico AI-systemen moeten voor zover technisch mogelijk automatisch logboeken bijhouden van gebeurtenissen tijdens hun werking. Voor de maakindustrie betekent dit doorgaans waarborgen dat AI-systeemuitvoer — met name beslissingen of aanbevelingen met veiligheids- of kwaliteitsimplicaties — met voldoende detail wordt geregistreerd om retrospectieve audit mogelijk te maken. Hoe lang logboeken moeten worden bewaard, hangt af van het systeemtype en de toepasselijke sectorale wetgeving, maar het principe is dat bevoegde autoriteiten het systeemgedrag na een incident moeten kunnen beoordelen. Als u een AI-systeem van derden inzet, zijn het beoordelen van de logging-mogelijkheden van de leverancier en het contractueel vastleggen van logging-vereisten concrete actiepunten.
Conformiteitsbeoordeling en CE-markering
Aanbieders van hoog-risico AI-systemen in de bijlage I-categorieën — waaronder AI als veiligheidscomponent in machines — moeten een conformiteitsbeoordeling doorlopen vóórdat het systeem op de markt wordt gebracht. Voor veel machine-AI-systemen zal dit een zelfevaluatie zijn aan de hand van geharmoniseerde normen, gecombineerd met de conformiteitsbeoordeling conform de Machinerichtlijn. Voor systemen waarbij derden betrokken moeten zijn (met name bij toepassingen met hoger risico) kan een aangemelde instantie nodig zijn. De conformiteitsbeoordeling mondt uit in een conformiteitsverklaring en, waar van toepassing, CE-markering op het product. Dit is primair een zorg voor machinebouwers die op de EU-markt verkopen — maar als u machines koopt, is controleren of uw leverancier een geldige conformiteitsbeoordeling heeft voltooid, zelf ook een due-diligenceverplichting.
Welke maakindustrie-AI-toepassingen zijn doorgaans geen hoog risico?
Het is minstens zo belangrijk te weten wat buiten het toepassingsbereik valt als wat erin valt. De volgende maakindustrie-AI-toepassingen vallen doorgaans in de categorieën beperkt risico of minimaal risico onder de EU AI Act en activeren het volledige hoog-risico complianceregime niet:
- Modellen voor voorspellend onderhoud die waarschuwingen of aanbevelingen genereren voor menselijke beoordeling — mits de AI-uitvoer een menselijke beslissing ondersteunt in plaats van direct machine-uitschakeling of veiligheidskritische actie te triggeren zonder menselijke tussenkomst.
- AI-gestuurde kwaliteitsinspectiecamera's die verdachte componenten markeren voor menselijke beoordeling — mits de AI niet zelfstandig producten accepteert of afkeurt zonder een mens in de loop en zonder herleidbaarheid naar een menselijke beslissing.
- Productieplanning- en OEE-optimalisatiealgoritmen die schema's aanbevelen ter menselijke goedkeuring — omdat planning geen veiligheidsfunctie is en niet onder bijlage III valt.

- Vraagprognose- en supply chain-optimalisatiemodellen ter ondersteuning van inkoop- en logistieke planning.
- Energieverbruiksoptimalisatiesystemen die binnen normale operationele parameters functioneren en niet zijn verbonden met veiligheidskritische regelfuncties.
- RAG-gebaseerde kennisassistenten die onderhoudstechnici helpen bij het opzoeken van documentatie of troubleshootinggidsen.
Voor deze systemen zijn de EU AI Act-verplichtingen minimaal of beperkt tot transparantievereisten (bijvoorbeeld het bekendmaken wanneer een systeem AI-gegenereerd is als het met mensen interacteert). Dat betekent niet dat governance irrelevant is — goede AI-governance is goede engineeringpraktijk ongeacht de regelgevingscategorie — maar het betekent wel dat u de prioriteiten dienovereenkomstig kunt stellen.
AI-strategie maakindustrie consultant: een compliant en concurrerend AI-programma bouwen
Regelgevingsconformiteit is een noodzakelijke voorwaarde voor AI-inzet in de EU-maakindustrie, maar mag niet het plafond van ambitie zijn. Nederlandse fabrikanten die de EU AI Act-naleving behandelen als een eenmalige afvinklijst, zullen merken dat ze er herhaaldelijk op terugkomen naarmate het regelgevingslandschap evolueert en zij nieuwe AI-mogelijkheden toevoegen. Een duurzamere aanpak is het bouwen van een AI-strategie die governance van meet af aan inbedt — zodat compliance een bijproduct is van goede praktijk in plaats van een achteraf-aanpassing.
Hoe ziet dat er in de praktijk uit voor een Nederlands maakbedrijf? Crux Digits werkt met industriële klanten door heel Nederland aan precies dit soort geïntegreerde AI-strategie, van initiële gereedheidsassessment tot live-inzet en doorlopende governance. Het typische traject kent vier fasen.
Fase 1: AI-gereedheidsassessment en risicoclassificatie
Voordat u een strategie kunt bouwen, heeft u een eerlijk beeld nodig van waar u staat. Een AI-gereedheidsassessment voor een fabriek omvat drie dimensies: de AI-systemen die u al heeft (inclusief AI-mogelijkheden ingebed in gekochte machines, ERP-systemen en SCADA-platforms), uw data-infrastructuur (kwaliteit, toegankelijkheid, governance) en uw organisatorische gereedheid (vaardigheden, toezichtprocessen, besluitvormingsstructuren). Tegelijkertijd wordt elk AI-systeem in scope geclassificeerd aan de hand van het EU AI Act-risicokader — hoog risico, beperkt risico of minimaal risico — zodat de complianceinspanning gericht wordt waar die nodig is.
Dit assessment levert vaak verrassingen op. Fabrikanten ontdekken regelmatig dat systemen die zij als eenvoudige regelgebaseerde automatisering beschouwden, daadwerkelijk ML-componenten bevatten die classificatie rechtvaardigen. Omgekeerd blijken systemen die mogelijk hoog risico leken, vaak duidelijk beperkt risico te zijn zodra de toepassing goed is gekarakteriseerd. De classificatie goed doen is de basis van alles wat volgt.
Fase 2: governancekader en beleid
Een AI-governancekader voor een maakbedrijf hoeft geen uitvoerig document te zijn — het moet een praktische, bruikbare structuur zijn die aangeeft hoe beslissingen over AI worden genomen, wie voor wat verantwoordelijk is, en hoe risico's worden geïdentificeerd, geëscaleerd en beheerd. Voor fabrikanten met hoog-risico AI-systemen moet het governancekader het door de verordening vereiste risicobeheersysteem omvatten. Voor alle fabrikanten zou het datagovernancebeleid, een AI-inkoopschecklist (voor het beoordelen van AI-enabled apparatuur van leveranciers) en een proces voor het melden van incidenten en bijna-incidenten moeten bevatten.
Governancekaders moeten ook de kwestie van menselijk toezicht in operationele termen aanpakken: wie op de werkvloer is verantwoordelijk voor het bewaken van AI-systeemuitvoer, met welke opleiding, met welke bevoegdheid om in te grijpen, en hoe ingrepen worden geregistreerd. Dit is de kloof tussen een compliant governancedocument en een daadwerkelijk bestuurd AI-programma — het laatste vereist organisatieverandering, niet alleen documentatie.
Fase 3: technische implementatie met ingebouwde compliance
Wanneer nieuwe AI-systemen worden ingezet — of ze nu intern worden gebouwd, uitbesteed aan een softwarepartner, of ingebed zijn in nieuwe machines — moeten compliancevereisten worden aangepakt in het ontwerp, niet er achteraf op worden geplakt. Voor intern ontwikkelde AI-systemen (een model voor voorspellend onderhoud, een computer vision-inspectiesysteem, een planningsoptimalisator) betekent dit het inbouwen van logging, verklaarbaarheid, documentatie en datagovernance vanaf het projectbegin. Onze AI-implementatie-methodologie omvat compliancecontrolepunten in elke projectfase: architectuurreview, datapipeline-ontwerp, modelontwikkeling, testen en inzet. Wij bouwen ook de data engineering-fundamenten die AI-systemen betrouwbaar en auditeerbaar maken — want een AI-systeem is slechts zo betrouwbaar als de datapipeline die het voedt.
Fase 4: doorlopende bewaking, audit en aanpassing
De EU AI Act is geen eenmalig compliance-evenement — het is een voortdurende verplichting. AI-systemen driften in de loop der tijd naarmate productieomstandigheden veranderen, nieuwe producten worden geïntroduceerd en de onderliggende ML-modellen datadistributies tegenkomen waarop zij niet zijn getraind. Een governanceprogramma voor maakindustrie-AI moet regelmatige prestatiereviews, periodieke bias- en driftbeoordelingen en een mechanisme voor het bijwerken of opnieuw trainen van modellen bij prestatieverval omvatten. Het moet ook de regelgevingsontwikkelingen bijhouden: uitvoeringshandelingen, geharmoniseerde normen en officiële richtsnoeren worden nog steeds gepubliceerd, en de compliancevereisten voor specifieke toepassingen zullen mettertijd duidelijker worden.
Voor fabrikanten zonder een groot intern AI-team kan dit doorlopende governancewerk worden gestructureerd als een lichte retaineropdracht in plaats van een fulltime functie. Het doel is een duidelijke eigenaar te hebben, een regelmatige reviewcadans en een gedocumenteerd auditspoor — niet bureaucratie om de bureaucratie.
AI governance industrieel bedrijf: een praktische compliancechecklist
- Inventariseer alle AI-systemen in uw fabriekslandgoed — inclusief AI ingebed in machines, ERP- en MES-systemen, SCADA-platforms en alle softwaretools met AI-scoring- of aanbevelingsfuncties.
- Classificeer elk systeem aan de hand van het EU AI Act-risicokader (bijlage I en bijlage III) om te bepalen of het hoog risico, beperkt risico of minimaal risico is.
- Stel voor hoog-risico systemen vast of u aanbieder of gebruiksverantwoordelijke bent — de verplichtingen verschillen aanzienlijk, en weten welke rol u speelt is het startpunt van complianceplanning.
- Als u gebruiksverantwoordelijke bent van gekochte hoog-risico AI-systemen, vraag dan EU AI Act-conformiteitsdocumentatie, gebruiksinstructies en logging-specificaties van uw leveranciers vóór inzet.
- Als u aanbieder bent van intern ontwikkelde AI-systemen, begin dan met het opstellen van de door de verordening vereiste technische documentatie — systeempurpose, trainingsdata, prestatiekenmerken, risicobeheersmaatregelen.
- Stel een risicobeheersysteem in voor elk hoog-risico AI-systeem — een gedocumenteerd, continu onderhouden proces voor het identificeren, beoordelen en beperken van risico's gedurende de operationele levensduur van het systeem.
- Ontwerp en documenteer uw menselijk-toezichtproces — wie bewaakt AI-uitvoer, met welke opleiding, met welke bevoegdheid om in te grijpen, en hoe ingrepen worden geregistreerd.
- Beoordeel uw datagovernance — datakwaliteit, herkomst, bewaartermijnen, toegangscontroles en de nauwkeurigheid en representativiteit van trainingsdata voor AI-systemen die u ontwikkelt.
- Controleer uw verplichtingen onder de Machinerichtlijn als u machines bouwt of importeert met ingebedde AI-veiligheidsfuncties — conformiteitsbeoordeling, technische documentatie, CE-markering.
- Update leverancierscontracten voor AI-enabled machines en software om EU AI Act-conformiteitsvereisten, logging-specificaties en incidentmeldingsverplichtingen op te nemen.
- Train operationeel personeel dat interacteert met hoog-risico AI-systemen over het doel, de beperkingen van het systeem en hoe zij zinvol toezicht kunnen uitoefenen.
- Stel een reguliere reviewcadans in — minimaal jaarlijks, en getriggerd door significante wijzigingen in het systeem, de data-invoer of de operationele omgeving.
Verantwoorde AI in de EU-maakindustrie: waarom compliance ook een concurrentievoordeel is
De EU AI Act wordt soms afgeschilderd als een last voor innovatie, met name voor kleinere fabrikanten zonder uitgebreide compliancefuncties. Er zijn reële kosten verbonden aan compliance — documentatie kost tijd, governancestructuren vergen investering en menselijk toezicht moet daadwerkelijk zinvol zijn in plaats van nominaal. Maar de fabrikanten die het meest zullen worstelen, zijn degenen die compliance behandelen als een externe opgave in plaats van een kans om interne capaciteit op te bouwen.
Nederlandse fabrikanten die nu investeren in AI-governance, bouwen iets van blijvende waarde: een helder beeld van hun AI-activa, een gestructureerd proces voor het beoordelen van nieuwe AI-investeringen, een data-infrastructuur die zowel huidige als toekomstige AI-toepassingen ondersteunt, en een aantoonbare inzet voor verantwoorde AI die steeds waardevoller wordt voor zakelijke klanten — met name die in gereguleerde sectoren of met eigen due-diligenceverplichtingen in hun toeleveringsketen. De EU AI Act zal op termijn veel van deze dingen van alle fabrikanten vereisen — er als eerste zijn is een voordeel, geen concessie.
Er is ook een direct operationeel voordeel. Fabrikanten die het werk hebben gedaan van het classificeren van hun AI-systemen, het documenteren van hun prestaties en het inbouwen van toezichtprocessen in hun operaties, zijn beter gepositioneerd om systeemfouten op te sporen, modeldrift te identificeren en de prestatieniveaus te handhaven die hun AI-investering rechtvaardigen. Governance staat niet haaks op prestaties — op industriële schaal is het de basis ervan.
Crux Digits werkt met Nederlandse fabrikanten aan AI-strategieën die zowel ambitieus als nuchter zijn — technisch rigoureus, commercieel realistisch en EU AI Act-gereed van meet af aan. Wij zijn een leveranciersneutrale consultancy: wij hebben geen commerciële relaties met AI-platformleveranciers en onze aanbevelingen zijn uitsluitend gebaseerd op wat goed is voor uw fabriek, uw data en uw compliancecontext. U kunt meer lezen over onze aanpak van maakindustrie-AI op onze maakindustrie-pagina, of specifieke diensten verkennen, waaronder AI-implementatie, data engineering, machine learning en onze transparante prijzen. Onze case studies laten zien hoe dit zich in de praktijk vertaalt. Als u klaar bent om te praten, neem dan vrijblijvend contact op — wij geven u een eerlijk beeld van waar u staat en wat de praktische vervolgstappen zijn.
Veelgestelde vragen
Is de EU AI Act van toepassing op AI-systemen die in de maakindustrie worden gebruikt?
Ja, maar de manier waarop hangt af van wat het AI-systeem doet. De meeste fabriek-AI — meldingen voor voorspellend onderhoud, kwaliteitsinspectiemarkeringen voor menselijke beoordeling, aanbevelingen voor productieplanning — is beperkt risico of minimaal risico en draagt slechts lichte verplichtingen. AI die een veiligheidsfunctie vervult in machines die vallen onder EU-harmonisatiewetgeving (bijlage I van de verordening) is hoog risico, evenals AI die werknemers bewaakt op manieren die hun arbeidsomstandigheden beïnvloeden. Hoog-risico systemen activeren aanzienlijke verplichtingen rondom risicobeheer, menselijk toezicht, datagovernance, technische documentatie, logging en conformiteitsbeoordeling. Dit artikel is algemene informatie; raadpleeg een juridisch adviseur voor toelichting die specifiek op uw systemen en situatie is toegesneden.
Hoe verhoudt de EU AI Act zich tot de EU-Machinerichtlijn voor fabrikanten?
De twee verordeningen hebben een nauwe wisselwerking. Als een machine een AI-systeem bevat dat een veiligheidsfunctie voor die machine vervult, is het AI-systeem automatisch hoog risico onder de EU AI Act (omdat machines zijn opgenomen in bijlage I). De machinebouwer — als aanbieder van het AI-systeem — draagt aanbiedersverplichtingen: technische documentatie, conformiteitsbeoordeling, registratie in de EU-database en een conformiteitsverklaring. De Machinerichtlijn (EU) 2023/1230, die de oude Machinerichtlijn vervangt en geldt voor nieuwe machines vanaf 20 januari 2027, voegt eigen vereisten toe voor machines met adaptieve AI-mogelijkheden. Fabrikanten die AI-enabled machines kopen, zijn primair gebruiksverantwoordelijken onder de AI Act, maar dienen te verifiëren dat hun leverancier zijn aanbiedersverplichtingen is nagekomen.
Is AI voor voorspellend onderhoud hoog risico onder de EU AI Act?
In de meeste fabrieksinzetten: nee. Een model voor voorspellend onderhoud dat waarschuwingen of aanbevelingen genereert voor een menselijke technicus om op te handelen, is doorgaans beperkt risico of minimaal risico onder de EU AI Act, omdat het een menselijke beslissing ondersteunt in plaats van autonoom een veiligheidsfunctie te vervullen. Het beeld verandert als de AI rechtstreeks is verbonden met veiligheidskritische machinebesturing — bijvoorbeeld als het automatisch een noodstop activeert zonder menselijke bevestiging. In dat geval kan de AI een veiligheidsfunctie vervullen en hoog risico zijn. De classificatie hangt af van de specifieke toepassing, de rol van de AI-uitvoer in de besturingsketen van de machine, en of de machine valt onder EU-harmonisatiewetgeving opgesomd in bijlage I van de verordening.
Wat betekent EU AI Act-naleving voor een Nederlandse fabrikant die AI-enabled machines koopt?
Als u een machine koopt met ingebedde AI, bent u primair een gebruiksverantwoordelijke onder de EU AI Act en geen aanbieder. Uw verplichtingen als gebruiksverantwoordelijke omvatten: het systeem gebruiken conform de gebruiksinstructies van de aanbieder, menselijk toezicht waarborgen door daartoe gekwalificeerd en getraind personeel, de werking bewaken en ernstige incidenten melden aan de relevante autoriteit, en logboeken bijhouden. U dient ook als onderdeel van uw inkoop-due-diligence te verifiëren dat de machinebouwer de vereiste conformiteitsbeoordeling heeft voltooid en u de door de verordening vereiste technische documentatie en gebruiksinstructies kan verstrekken. Als de bouwer naleving niet kan aantonen, draagt u het restrisico als gebruiksverantwoordelijke.
Hoe kan Crux Digits Nederlandse fabrikanten helpen met EU AI Act-naleving en AI-strategie?
Crux Digits is een leveranciersneutrale AI-consultancy gevestigd in de regio Utrecht die met Nederlandse fabrikanten werkt van initieel AI-gereedheidsassessment tot conforme, live inzet. Wij helpen fabrikanten hun bestaande AI-systemen te classificeren aan de hand van het EU AI Act-risicokader, lacunes in documentatie en governance te identificeren, de data engineering-fundamenten te bouwen die AI-systemen betrouwbaar en auditeerbaar maken, AI-oplossingen te ontwikkelen en implementeren met compliance ingebouwd vanaf het begin, en doorlopende governanceprocessen in te richten die uw AI-programma compliant houden naarmate systemen en regelgeving evolueren. Wij hebben geen commerciële relaties met AI-platformleveranciers — onze aanbevelingen zijn uitsluitend gebaseerd op wat goed is voor uw fabriek. Bezoek onze maakindustrie-pagina of neem contact op voor een vrijblijvend eerste gesprek.