Let op: dit artikel is oorspronkelijk in het Engels geschreven en met AI vertaald.
Kort antwoord: De nieuwste verplichtingen uit de EU AI Act, op het gebied van transparantie, general-purpose AI-modellen en governance, gingen op 2 augustus 2026 in. Compliance onder de Act is geen kwestie van één vinkje: het staat of valt met de vraag of je schone, traceerbare en auditeerbare data kunt tonen achter elke beslissing waar AI aan te pas komt. Het platform van Pearstop bouwt dat audit trail automatisch op, als bijproduct van het classificatie- en datakwaliteitswerk dat je toch al doet. Compliance wordt zo een rapport dat je kunt draaien, in plaats van een project dat je moet opstarten.
Op deze pagina: Wat is er net veranderd · Gevolgen van niet-naleving · Hoe Pearstop aansluit op de verplichtingen · De waardepropositie · Veelgestelde vragen
Wat is er net veranderd: de context van de EU AI Act
De EU AI Act (Verordening (EU) 2024/1689) trad op 1 augustus 2024 in werking en wordt gefaseerd uitgerold. De volgende onderdelen zijn inmiddels van kracht:
- Algemene bepalingen en definities (Artikelen 1–4)
- Verboden AI-praktijken (Artikel 5)
- Verplichtingen voor aanbieders van general-purpose AI (GPAI)-modellen (Artikelen 51–56)
- Transparantieverplichtingen (Artikel 50)
- Maatregelen ter ondersteuning van innovatie (Artikelen 57–63)
- Governance en handhaving (Artikelen 64–76 en 99–101)
Eén overgangsregeling is het vermelden waard: bestaande generatieve AI-systemen krijgen tot 2 december 2026 de tijd om te voldoen aan de eisen rond machineleesbare markering en watermerken. Al het andere hierboven is nu al van kracht, wat schone, gecategoriseerde en auditeerbare data tot een verplichting van vandaag maakt, niet iets voor volgend jaar.
Gevolgen van niet-naleving
Niet-naleving van deze verplichtingen brengt zwaardere boetes met zich mee dan ooit, zoals weergegeven in onderstaande tabel:
| Niveau | Type overtreding | Vast maximum | Percentage omzet | Toegepast bedrag |
|---|---|---|---|---|
| Niveau 1 | Verboden AI-praktijken (Artikel 5) | €35 miljoen | 7% van de wereldwijde jaaromzet | Het hoogste bedrag |
| Niveau 2 | Niet-naleving van hoogrisico-eisen en de meeste andere verplichtingen | €15 miljoen | 3% van de wereldwijde jaaromzet | Het hoogste bedrag |
| Niveau 3 | Onjuiste, onvolledige of misleidende informatie aan autoriteiten of aangemelde instanties | €7,5 miljoen | 1% van de wereldwijde jaaromzet | Het hoogste bedrag |
De Act biedt wel ruimte voor evenredigheid bij mkb'ers en kleine midcaps, maar de blootstelling schaalt nog altijd mee met omzet, dus kleinere organisaties zijn in de praktijk niet vrijgesteld. En de boete is zelden het hele verhaal. Naast de financiële sanctie kunnen organisaties te maken krijgen met reputatieschade, verlies van markttoegang doordat de CE-markering niet meer legaal gevoerd mag worden, en verscherpt toezicht door markttoezichthouders. Samen kunnen deze gevolgen een organisatie ver voorbij het eerste handhavingsmoment raken, ongeacht de omvang. De meest directe manier om die blootstelling te beperken is in alle gevallen hetzelfde: schone, gecategoriseerde, auditeerbare data.
Pearstop als antwoord: compliance is geen losse feature, maar het hele platform
Compliance onder de Act komt niet uit één enkele waarborg. Het komt voort uit traceerbaarheid, schone data en documentatie die samenwerken op elk punt waar AI je werkproces raakt. Zo sluit elk onderdeel van het Pearstop-platform daarop aan.
File Drop — de audit trail, automatisch
Elke keer dat de file drop-functie van Pearstop wordt gebruikt, ontstaat automatisch een tijdgestempeld en manipulatiebestendig audit trail. Precies het type bewijs dat de transparantieverplichtingen van Artikel 50 vereisen. Omdat dit automatisch gebeurt, is er geen handmatige registratiestap om over te slaan, en geen reconstructie achteraf als een toezichthouder erom vraagt.
Pearstop Ledger — traceerbare categorisatie
Pearstop classificeert inkoop- en assetdata volgens UNSPSC, met ingebouwde kwaliteitscontroles bij elke stap. Dat maakt categorisatie een gesystematiseerd proces in plaats van een ad-hocklus, waar de meeste betrouwbaarheidsproblemen met data juist ontstaan. Het resultaat is tweeledig: het is makkelijker te laten zien hoe een classificatie- of prijsbeslissing tot stand kwam, precies de standaard die toezichthouders steeds vaker aan AI-gedreven besluiten stellen, en de organisatie werkt met betrouwbaardere data in de dagelijkse praktijk.
Data Quality — de basis onder alles
Onder de bovenstaande twee ligt de laag die inkoop-, asset- en kostendata binnen de systemen van een organisatie structureert, valideert en onderhoudt. Schone, beheerde data is hier niet alleen een efficiëntieslag, het is de basis waarop vertrouwen, compliance en concurrentievoordeel allemaal steunen.
AI Readiness — compliance-ready data voor wat je hierna ook inzet
Diezelfde schone, gestructureerde data bereidt een organisatie ook voor om haar eigen AI-systemen te voeden, zodat de output betrouwbaar en traceerbaar blijft vanaf de start. In plaats van in de haast te schieten zodra de volgende laag hoog-risicoverplichtingen ingaat, staan organisaties die met schone data werken al klaar. Dat betekent niet alleen dat je elke nieuwe verplichting haalt op het moment dat die geldt, het betekent ook dat je dat doet zonder de haast waar veel organisaties nu pas mee te maken krijgen onder de huidige uitrol.
Waarom de platformblik ertoe doet: compliance wordt niet opgelost met één losse feature, maar op het moment dat elk punt waar AI je werkproces raakt een spoor achterlaat. En omdat dezelfde onderliggende infrastructuur alle vier de onderdelen ondersteunt, breidt wat vandaag transparantiecompliance mogelijk maakt zich vanzelf uit naar de documentatie-eisen voor hoogrisicosystemen zodra die van kracht worden.
De waardepropositie van Pearstop
Elk onderdeel van het platform sluit aan op een andere verplichting:
- File Drop voor audit trails
- Ledger voor traceerbare categorisatie
- Data Quality voor governance
- AI Readiness voor wat er nog aankomt
Los van het compliance-vraagstuk scheelt dit auditvoorbereiding van weken naar minuten, met exporteerbare, tijdgestempelde records en data die je zo kunt opvragen.
Wil je een fundament bouwen voor databetrouwbaarheid en compliance? Plan een kennismaking met Pearstop: pearstop.com
Veelgestelde vragen
Welke verplichtingen uit de EU AI Act gingen op 2 augustus 2026 in? De nieuwste fase omvat verplichtingen voor hoogrisicosystemen en de meeste resterende algemene verplichtingen uit de Act, bovenop bepalingen die al sinds 2024 en 2025 gelden, waaronder verboden praktijken, verplichtingen voor GPAI-aanbieders en transparantie-eisen.
Wat zijn de boetes bij niet-naleving van de EU AI Act? Artikel 99 kent drie niveaus: tot €35 miljoen of 7% van de wereldwijde omzet voor verboden praktijken, tot €15 miljoen of 3% voor niet-naleving van hoogrisico-eisen en de meeste andere verplichtingen, en tot €7,5 miljoen of 1% voor het verstrekken van onjuiste, onvolledige of misleidende informatie aan autoriteiten of aangemelde instanties. Steeds geldt het hoogste bedrag.
Hoe helpt Pearstop bij compliance met de EU AI Act? Pearstop classificeert en structureert inkoop- en assetdata met ingebouwde audit trails en kwaliteitscontroles, zodat de traceerbaarheid die de Act vereist een bijproduct is van datawerk dat toch al gebeurt, in plaats van een apart compliance-project.
Geldt compliance alleen voor bedrijven die AI-systemen bouwen? Nee. Ook gebruiksverantwoordelijken en gebruikers van AI-systemen hebben verplichtingen, met name rond transparantie en documentatie van hoogrisicosystemen. De eis om schone, traceerbare data te tonen geldt dus breed in de keten, niet alleen voor aanbieders van AI.
Frequently asked questions
What EU AI Act obligations came into effect on 2 August 2026?
The latest wave covers high-risk system obligations and most remaining general obligations under the Act, building on provisions already in force since 2024 and 2025, including prohibited practices, GPAI provider duties, and transparency requirements.
What are the penalties for non-compliance with the EU AI Act?
Article 99 sets three tiers: up to €35 million or 7% of global turnover for prohibited practices, up to €15 million or 3% for non-compliance with high-risk requirements and most other obligations, and up to €7.5 million or 1% for supplying incorrect, incomplete, or misleading information to authorities or notified bodies. In every tier, whichever figure is higher applies.
How does Pearstop help with EU AI Act compliance?
Pearstop classifies and structures procurement and asset data with built-in audit trails and quality checks, so the traceability the Act requires is a by-product of data cleanup work you're already doing, rather than a separate compliance project.
Is compliance only relevant to companies building AI systems?
No. Deployers and users of AI systems carry obligations too, particularly around transparency and high-risk system documentation, so the requirement to show clean, traceable data applies broadly across the supply chain, not just to AI providers.
Rae Thomas
Director of Operations, Pearstop
Rae heads up operations at Pearstop, in both the traditional and non-traditional sense. She's as committed to the internal success of the business as she is to the value clients get out of it, which is why she leads delivery on most projects and is the main point of contact for clients throughout.
LinkedIn →Further reading
Can AI Actually Classify Procurement Data, or Is That Still a Myth?
Every procurement platform claims AI classification now. Here's what it can genuinely do today, and where it still needs a human check.
Read more →Data QualityMRO Spend Is the Most Under-Classified Category in Facilities Management
Maintenance, repair, and operations spend covers everything from spare parts to consumables to emergency purchases. Most of it never gets classified consistently enough to manage.
Read more →
