Veel AI Act-advies dat nu wordt verkocht is geprijsd tegen een deadline die is verschoven. De Digital Omnibus, in werking sinds 27 juli 2026, schoof de hoog-risicoverplichtingen uit Bijlage III door naar december 2027 — terwijl de verplichtingen die voor de meeste mkb-bedrijven wél gelden al van kracht waren en juist worden ondergesneeuwd. Deze pagina scheidt die twee.
Door Tom Joseph · Laatst bijgewerkt: 5 augustus 2026
De meeste mkb-bedrijven zijn gebruiksverantwoordelijke van laag-risico-AI, geen aanbieder van hoog-risico-AI. Wat u werkelijk bindt: artikel 4 AI-geletterdheid, van kracht sinds 2 februari 2025, en de transparantieverplichtingen die vanaf 2 augustus 2026 gelden. Het hoog-risicoregime uit Bijlage III — het dure — werd door de Digital Omnibus verschoven van augustus 2026 naar 2 december 2027. In Nederland coördineert de Autoriteit Persoonsgegevens het toezicht. Reken op €80–€300 per uur voor advies, of een vaste-prijs-check in de lage vier cijfers.
Elk bureau hieronder is gevonden via openbare zoekopdrachten op de vraag die deze pagina beantwoordt, en daarna getoetst aan vier criteria. We noemen wat we konden verifiëren — en zeggen het als dat niet lukte.
Leg dit naast elke offerte die u ontvangt. Verkoopt een adviseur nog urgentie op een hoog-risicodeadline van augustus 2026, dan is hun materiaal sinds juli niet bijgewerkt.
| Verplichting | Geldt vanaf | Relevant voor een doorsnee mkb? |
|---|---|---|
| Artikel 4 — AI-geletterdheid | 2 februari 2025 (al van kracht) | Ja. Geldt voor elke organisatie die AI gebruikt, ongeacht grootte |
| Verboden praktijken | 2 februari 2025 | Zelden — maar één keer doorlezen is verstandig |
| Transparantieverplichtingen | 2 augustus 2026 | Vaak. Melden wanneer gebruikers met AI communiceren of gegenereerde content zien |
| Verplichtingen GPAI-modellen | 2 augustus 2025 | Alleen als u zelf een general-purpose model op de markt brengt |
| Hoog-risicoregime Bijlage III | 2 december 2027 — verschoven van 2 aug 2026 door de Digital Omnibus | Alleen bij echt hoog-risicogebruik, bijv. AI in aannamebeslissingen |
De Autoriteit Persoonsgegevens (AP) is coördinerend toezichthouder; de handhaving startte op 2 augustus 2026. Sectorale toezichthouders pakken hun eigen domein: DNB en AFM voor financiële dienstverlening, IGJ voor de zorg, en de Nederlandse Arbeidsinspectie voor arbeidsomstandigheden. Die laatste telt zwaarder dan mkb'ers verwachten — AI in werving of personeelsmonitoring valt in twee regimes tegelijk: de AI Act én de AVG.
Wat een toezichthouder een bedrijf met veertig man realistisch vraagt: welke AI gebruikt u, wie heeft dat besloten, wat heeft u de betrokkenen verteld, en wat heeft u gedaan aan de deskundigheid van personeel. Een AI-register, een gebruiksbeleid en een trainingsvastlegging beantwoorden alle vier.
Alfabetisch binnen elke laag. De goedkoopste toereikende optie is voor veel mkb-bedrijven werkelijk toereikend — laat u niet het tegendeel vertellen voordat iemand uw AI-inventarisatie heeft gezien.
| Route | Wie het aanbiedt | Indicatieve kosten | Past het best bij |
|---|---|---|---|
| Self-service platform | AIComplianceHub.nl — Nederlandstalig platform met gratis risicoscanner, AI-register en documentgeneratie | Vanaf gratis | Laag-risicogebruikers die vooral een register, beleid en bewijs nodig hebben |
| Vaste-prijs compliance-check | Crux Digits AI Act Check €950; Estrelle biedt een driestapstraject voor mkb, afgerond binnen een week | ruwweg €950–€5.000 | Mkb van 10–100 medewerkers dat snel een verdedigbaar antwoord wil |
| Gespecialiseerde AI-compliance-consultancy | CleverTech, Embed AI, Delbion en vergelijkbare bureaus met mkb-specifiek AI Act-materiaal | €80–€300 per uur | Sectorspecifieke vragen, of echte Bijlage III-blootstelling |
| Advocatenkantoor / Big Four | Deloitte en vergelijkbaar; gespecialiseerde tech-juridische praktijken | Enterprise-tarieven | Echte discussies over hoog-risicoclassificatie, of wanneer u verschoningsrecht nodig heeft |
Voor een doorsnee Nederlands mkb-bedrijf dat ChatGPT gebruikt, een CRM met AI-functies en misschien een chatbot, is het compliancewerk werkelijk bescheiden:
De AI Act heeft meer angstverkoop opgeleverd dan enige regelgeving sinds de AVG. Let op:
Transparantie: Crux Digits staat zelf ook op deze pagina. Wij hebben de lijst gemaakt, dus lees onze eigen vermelding met de scepsis die dat verdient — en check de sites van de anderen zelf. Er staan geen affiliate links, betaalde plaatsingen of ruil-vermeldingen op deze pagina. De volgorde is alfabetisch, geen rangschikking.
Crux Digits verkoopt een AI Act Check voor een vaste €950 en een AI-geletterdheidstraject van €12.500. Wij zijn een AI-implementatiebureau met een compliance-aanbod, geen advocatenkantoor — gaat uw vraag over een betwiste hoog-risicoclassificatie of iets dat in een geschil kan eindigen, schakel dan een gespecialiseerde tech-juridische praktijk in en niet ons. Is uw vraag "wat draaien we eigenlijk en wat moeten we vastleggen", dan is de check van €950 daar precies voor gemaakt — en een gratis platform als AIComplianceHub brengt een goed georganiseerd mkb-bedrijf mogelijk kosteloos een heel eind.
De AI Act Check kost een vaste €950: uw AI-inventarisatie, een risicoclassificatie mét redenering, en de documenten om het aan te tonen.
Gratis consult boeken →Kies een onderwerp — of typ gewoon direct.