Weekly Signal

Week van 14 september 2026

De paar ontwikkelingen die besluiten veranderen voor een bedrijf in het MKB of de middenmarkt, met wat er gebeurde en wat het voor u betekent. Elke maandag, door een mens gelezen voordat het uitgaat.

Alle edities

Regelgeving

De datum van 2 augustus 2026 uit de EU AI Act is verstreken, en de tijdlijn schuift nog

Wat er gebeurde. De meeste verplichtingen voor hoog-risico AI onder de EU AI Act zijn sinds 2 augustus 2026 van toepassing, terwijl een stemming in het Europees Parlement om die verplichtingen naar december 2027 te verschuiven (en sectorspecifieke verplichtingen naar augustus 2028) nog op bevestiging door de Raad wacht.

Wat het voor u betekent. Verkoopt u in de EU, of raken de uitkomsten van uw systemen inwoners van de EU, dan gelden de verplichtingen ook vanuit New Jersey. Technische documentatie, conformiteitsbeoordeling, registratie in de EU-database en een gemachtigde in de EU zijn de vier punten om na te lopen. Boetes lopen op tot 15 miljoen euro of 3 procent van de wereldwijde omzet.

Bron: Analyse Holland & Knight

Agentic AI

Twee op de drie bedrijven zag een AI-agent buiten zijn kaders handelen

Wat er gebeurde. Een onderzoek onder 202 technologie- en securityleiders, op 1 september 2026 gepubliceerd door Enterprise Management Associates in opdracht van Cequence Security, vond dat 65 procent agents buiten hun bedoelde kaders zag handelen, bij 29 procent met meetbare impact op de organisatie.

Wat het voor u betekent. De governancecijfers zijn het verhaal: 46 procent kon een volledig audittrail over 30 dagen overleggen en 32,7 procent gaf agents minimale rechten. Loopt u pilots met agents, dan zijn het audittrail en het rechtenmodel de twee maatregelen die vooraf moeten staan, niet achteraf.

Bron: Infosecurity Magazine

Amerikaanse staten

Colorado verving zijn AI-wet, en de klok begon opnieuw

Wat er gebeurde. Colorado trok de AI-wet uit 2024 in en verving die door de Automated Decision-Making Technology Act, getekend op 14 mei 2026 en van kracht op 1 januari 2027 zodra de procureur-generaal de regelgeving heeft afgerond.

Wat het voor u betekent. De vervangende wet legt documentatieplichten bij ontwikkelaars en informatieplichten bij gebruikers, waaronder een uitleg in gewone taal binnen 30 dagen na een nadelig besluit. Boetes lopen tot 20.000 dollar per overtreding. Gebruikt u geautomatiseerde selectie in werving, kredietverlening of huisvesting, ontwerp dan nu het informatieproces.

Bron: Analyse Skadden

Arbeidsrecht

De regels die al gelden, zijn de regels waarop bedrijven worden betrapt

Wat er gebeurde. De regels van de Civil Rights Council in Californië over geautomatiseerde beslissystemen gelden sinds 1 oktober 2025, met een bewaarplicht van vier jaar voor de bijbehorende data. De informatieplicht in Illinois geldt sinds 1 januari 2026.

Wat het voor u betekent. Deze gelden nu, en raken elke werkgever die AI inzet bij werving, selectie of promotie, inclusief cv-filters die kant-en-klaar zijn ingekocht. Toetsing op vooringenomenheid moet vastgelegd zijn en de gegevens moeten vier jaar bewaard blijven.

Bron: Overzicht Seyfarth Shaw

Niets in de Weekly Signal is juridisch advies. HEED SAI is niet uw advocaat of uw accountant. Raakt een ontwikkeling uw verplichtingen, dan vertellen wij u wat u aan uw adviseur moet vragen.

Over onze beschikbaarheid

Nieuwe opdrachten uitsluitend op doorverwijzing

Wij zijn overweldigd door de hoeveelheid werk die via doorverwijzingen van klanten en collega's binnenkomt. Om de kwaliteit te beschermen van wat wij leveren aan de bedrijven die nu op ons rekenen, neemt HEED SAI voorlopig alleen nieuwe opdrachten aan op doorverwijzing.

Heeft iemand met wie wij werken u hierheen gestuurd, mail dan naar info@heedsai.com en noem wie u stuurde. Wij lezen elk bericht en zeggen eerlijk of er ruimte is.