AI Act-consultants voor het mkb, vergeleken
De meeste mkb-bedrijven zijn gebruiksverantwoordelijke van laag-risico-AI, geen aanbieder van hoog-risico-AI. Wat u werkelijk bindt: artikel 4 AI-geletterdheid, van kracht sinds 2 februari 2025, en de transparantieverplichtingen die vanaf 2 augustus 2026 gelden.
Veel AI Act-advies dat nu wordt verkocht is geprijsd tegen een deadline die is verschoven. De Digital Omnibus, in werking sinds 27 juli 2026, schoof de hoog-risicoverplichtingen uit Bijlage III door naar december 2027, terwijl de verplichtingen die voor de meeste mkb-bedrijven wél gelden al van kracht waren en juist worden ondergesneeuwd. Deze pagina scheidt die twee.
Laatst bijgewerkt: 5 augustus 2026
De meeste mkb-bedrijven zijn gebruiksverantwoordelijke van laag-risico-AI, geen aanbieder van hoog-risico-AI. Wat u werkelijk bindt: artikel 4 AI-geletterdheid, van kracht sinds 2 februari 2025, en de transparantieverplichtingen die vanaf 2 augustus 2026 gelden. Het hoog-risicoregime uit Bijlage III, het dure, werd door de Digital Omnibus verschoven van augustus 2026 naar 2 december 2027. In Nederland coördineert de Autoriteit Persoonsgegevens het toezicht. Reken op €80–€300 per uur voor advies, of een vaste-prijs-check in de lage vier cijfers.
Hoe deze lijst tot stand kwam
Elk bureau hieronder is gevonden via openbare zoekopdrachten op de vraag die deze pagina beantwoordt, en daarna getoetst aan vier criteria. We noemen wat we konden verifiëren, en zeggen het als dat niet lukte.
- Bedient dit segment echt: de eigen site laat werk zien op deze schaal en in deze markt, geen enterprise-werk met een ander etiket.
- Gepubliceerde, controleerbare specifics: prijzen, doorlooptijden of benoemde deliverables op hun eigen pagina's. Een bureau dat niets publiceert staat er wel bij, maar met die aantekening.
- Bereikbaar en actueel: een werkende site en een vindbare beslisser op de verificatiedatum.
- Eerlijke match: we noemen voor wie elk bureau de betere keuze is, ook waar dat niet wij zijn.
De tijdlijn, na de Digital Omnibus
Leg dit naast elke offerte die u ontvangt. Verkoopt een adviseur nog urgentie op een hoog-risicodeadline van augustus 2026, dan is hun materiaal sinds juli niet bijgewerkt.
| Verplichting | Geldt vanaf | Relevant voor een doorsnee mkb? |
|---|---|---|
| Artikel 4: AI-geletterdheid | 2 februari 2025 (al van kracht) | Ja. Geldt voor elke organisatie die AI gebruikt, ongeacht grootte |
| Verboden praktijken | 2 februari 2025 | Zelden, maar één keer doorlezen is verstandig |
| Transparantieverplichtingen | 2 augustus 2026 | Vaak. Melden wanneer gebruikers met AI communiceren of gegenereerde content zien |
| Verplichtingen GPAI-modellen | 2 augustus 2025 | Alleen als u zelf een general-purpose model op de markt brengt |
| Hoog-risicoregime Bijlage III | 2 december 2027, verschoven van 2 aug 2026 door de Digital Omnibus | Alleen bij echt hoog-risicogebruik, bijv. AI in aannamebeslissingen |
Wie hier in Nederland toezicht op houdt
De Autoriteit Persoonsgegevens (AP) is coördinerend toezichthouder; de handhaving startte op 2 augustus 2026. Sectorale toezichthouders pakken hun eigen domein: DNB en AFM voor financiële dienstverlening, IGJ voor de zorg, en de Nederlandse Arbeidsinspectie voor arbeidsomstandigheden. Die laatste telt zwaarder dan mkb'ers verwachten: AI in werving of personeelsmonitoring valt in twee regimes tegelijk: de AI Act én de AVG.
Wat een toezichthouder een bedrijf met veertig man realistisch vraagt: welke AI gebruikt u, wie heeft dat besloten, wat heeft u de betrokkenen verteld, en wat heeft u gedaan aan de deskundigheid van personeel. Een AI-register, een gebruiksbeleid en een trainingsvastlegging beantwoorden alle vier.
Vier routes naar compliance, met sterk verschillende prijzen
Alfabetisch binnen elke laag. De goedkoopste toereikende optie is voor veel mkb-bedrijven werkelijk toereikend. Laat u niet het tegendeel vertellen voordat iemand uw AI-inventarisatie heeft gezien.
| Route | Wie het aanbiedt | Indicatieve kosten | Past het best bij |
|---|---|---|---|
| Self-service platform | AIComplianceHub.nl: Nederlandstalig platform met gratis risicoscanner, AI-register en documentgeneratie | Vanaf gratis | Laag-risicogebruikers die vooral een register, beleid en bewijs nodig hebben |
| Vaste-prijs compliance-check | Crux Digits AI Act Check €950; Estrelle biedt een driestapstraject voor mkb, afgerond binnen een week | ruwweg €950–€5.000 | Mkb van 10–100 medewerkers dat snel een verdedigbaar antwoord wil |
| Gespecialiseerde AI-compliance-consultancy | CleverTech, Embed AI, Delbion en vergelijkbare bureaus met mkb-specifiek AI Act-materiaal | €80–€300 per uur | Sectorspecifieke vragen, of echte Bijlage III-blootstelling |
| Advocatenkantoor / Big Four | Deloitte en vergelijkbaar; gespecialiseerde tech-juridische praktijken | Enterprise-tarieven | Echte discussies over hoog-risicoclassificatie, of wanneer u verschoningsrecht nodig heeft |
Wat de meeste mkb-bedrijven werkelijk moeten kopen
Voor een doorsnee Nederlands mkb-bedrijf dat ChatGPT gebruikt, een CRM met AI-functies en misschien een chatbot, is het compliancewerk werkelijk bescheiden:
- Een AI-register: een lijst van de AI-systemen in gebruik, wat elk doet en wie eigenaar is. Een spreadsheet is een legitiem beginpunt.
- Een gebruiksbeleid: wat personeel wel en niet in welke tools mag zetten. Dit is meteen uw beste AVG-maatregel.
- Een trainingsvastlegging voor artikel 4: wie, waarop, wanneer. Zie onze vergelijking van AI-trainingsaanbieders.
- Een transparantiecheck: waar klanten met AI communiceren of gegenereerde content zien: zeg dat.
- Een verdedigbare risicoclassificatie: meestal "laag-risico gebruiksverantwoordelijke", opgeschreven mét de redenering.
Vier dingen die het gesprek zouden moeten beëindigen
De AI Act heeft meer angstverkoop opgeleverd dan enige regelgeving sinds de AVG. Let op:
- "Boetes tot €35 miljoen" als openingszin. Waar voor verboden praktijken door grote aanbieders; irrelevant voor een gebruiksverantwoordelijke met dertig man, en het als kop gebruiken is een veeg teken.
- Urgentie gebouwd op de hoog-risicodeadline van augustus 2026. Die datum verschoof naar december 2027 door de Digital Omnibus. Wie er nog tegen verkoopt, werkt met verouderd materiaal.
- U als hoog-risico classificeren vóór inventarisatie van uw systemen. Classificatie volgt uit de use case; het kan niet in een verkoopgesprek worden beweerd.
- Een compliance-abonnement vóór een compliance-check. Doorlopend werk kan niet geprijsd worden voordat iemand weet wat u draait.
Onze eigen positie
Transparantie: Crux Digits staat zelf ook op deze pagina. Wij hebben de lijst gemaakt, dus lees onze eigen vermelding met de scepsis die dat verdient, en check de sites van de anderen zelf. Er staan geen affiliate links, betaalde plaatsingen of ruil-vermeldingen op deze pagina. De volgorde is alfabetisch, geen rangschikking.
Crux Digits verkoopt een AI Act Check voor een vaste €950 en een AI-geletterdheidstraject van €12.500. Wij zijn een AI-implementatiebureau met een compliance-aanbod, geen advocatenkantoor. Gaat uw vraag over een betwiste hoog-risicoclassificatie of iets dat in een geschil kan eindigen, schakel dan een gespecialiseerde tech-juridische praktijk in en niet ons. Is uw vraag "wat draaien we eigenlijk en wat moeten we vastleggen", dan is de check van €950 daar precies voor gemaakt, en een gratis platform als AIComplianceHub brengt een goed georganiseerd mkb-bedrijf mogelijk kosteloos een heel eind.
Verder vergelijken
Veelgestelde vragen
Is de deadline van de EU AI Act in 2026 gewijzigd?
Geldt de AI Act ook voor kleine bedrijven?
Wat kost AI Act-compliance voor een mkb-bedrijf?
Wie handhaaft de AI Act in Nederland?
Heb ik een advocaat of een consultant nodig voor de AI Act?
Valt ChatGPT-gebruik door personeel onder de AI Act?
Binnen een week een verdedigbaar antwoord?
De AI Act Check kost een vaste €950: uw AI-inventarisatie, een risicoclassificatie mét redenering, en de documenten om het aan te tonen.
Gratis consult boeken →