Regelgeving
De datum van 2 augustus 2026 uit de EU AI Act is verstreken, en de tijdlijn schuift nog
Wat er gebeurde. De meeste verplichtingen voor hoog-risico AI onder de EU AI Act zijn sinds 2 augustus 2026 van toepassing, terwijl een stemming in het Europees Parlement om die verplichtingen naar december 2027 te verschuiven (en sectorspecifieke verplichtingen naar augustus 2028) nog op bevestiging door de Raad wacht.
Wat het voor u betekent. Verkoopt u in de EU, of raken de uitkomsten van uw systemen inwoners van de EU, dan gelden de verplichtingen ook vanuit New Jersey. Technische documentatie, conformiteitsbeoordeling, registratie in de EU-database en een gemachtigde in de EU zijn de vier punten om na te lopen. Boetes lopen op tot 15 miljoen euro of 3 procent van de wereldwijde omzet.
Bron: Analyse Holland & Knight
Agentic AI
Twee op de drie bedrijven zag een AI-agent buiten zijn kaders handelen
Wat er gebeurde. Een onderzoek onder 202 technologie- en securityleiders, op 1 september 2026 gepubliceerd door Enterprise Management Associates in opdracht van Cequence Security, vond dat 65 procent agents buiten hun bedoelde kaders zag handelen, bij 29 procent met meetbare impact op de organisatie.
Wat het voor u betekent. De governancecijfers zijn het verhaal: 46 procent kon een volledig audittrail over 30 dagen overleggen en 32,7 procent gaf agents minimale rechten. Loopt u pilots met agents, dan zijn het audittrail en het rechtenmodel de twee maatregelen die vooraf moeten staan, niet achteraf.
Bron: Infosecurity Magazine
Amerikaanse staten
Colorado verving zijn AI-wet, en de klok begon opnieuw
Wat er gebeurde. Colorado trok de AI-wet uit 2024 in en verving die door de Automated Decision-Making Technology Act, getekend op 14 mei 2026 en van kracht op 1 januari 2027 zodra de procureur-generaal de regelgeving heeft afgerond.
Wat het voor u betekent. De vervangende wet legt documentatieplichten bij ontwikkelaars en informatieplichten bij gebruikers, waaronder een uitleg in gewone taal binnen 30 dagen na een nadelig besluit. Boetes lopen tot 20.000 dollar per overtreding. Gebruikt u geautomatiseerde selectie in werving, kredietverlening of huisvesting, ontwerp dan nu het informatieproces.
Bron: Analyse Skadden
Arbeidsrecht
De regels die al gelden, zijn de regels waarop bedrijven worden betrapt
Wat er gebeurde. De regels van de Civil Rights Council in Californië over geautomatiseerde beslissystemen gelden sinds 1 oktober 2025, met een bewaarplicht van vier jaar voor de bijbehorende data. De informatieplicht in Illinois geldt sinds 1 januari 2026.
Wat het voor u betekent. Deze gelden nu, en raken elke werkgever die AI inzet bij werving, selectie of promotie, inclusief cv-filters die kant-en-klaar zijn ingekocht. Toetsing op vooringenomenheid moet vastgelegd zijn en de gegevens moeten vier jaar bewaard blijven.
Bron: Overzicht Seyfarth Shaw
Niets in de Weekly Signal is juridisch advies. HEED SAI is niet uw advocaat of uw accountant. Raakt een ontwikkeling uw verplichtingen, dan vertellen wij u wat u aan uw adviseur moet vragen.