De EU AI Act zou in augustus 2026 volledig van kracht gaan voor hoog-risico AI-systemen, waaronder recruitment-toepassingen. CV-screeningssoftware, matchingssystemen, geautomatiseerde assessments zijn allemaal expliciet aangemerkt als hoog-risico. Maar op 26 maart stemde het Europees Parlement voor een aanpassing. De deadline schuift op, de verplichtingen blijven. Maar wat verandert er nu precies?
Aanpassing: Digital Omnibus-pakket
Op 26 maart stemde het Europees Parlement met grote meerderheid (569 voor, 45 tegen) voor een aanpassing van de AI Act via het zogeheten Digital Omnibus-pakket. Het voorstel stelt de toepassing van bepaalde regels voor hoog-risico AI-systemen uit, zodat er voldoende tijd is om richtlijnen en standaarden beschikbaar te hebben die bedrijven helpen bij de implementatie.
Concreet stellen de Europarlementariërs twee nieuwe data voor: voor hoog-risico AI-systemen die specifiek in de verordening worden opgesomd, waaronder systemen op het gebied van biometrie, kritieke infrastructuur, onderwijs, werkgelegenheid, essentiële diensten, rechtshandhaving en grensbeheer, wordt 2 december 2027 voorgesteld. Voor AI-systemen die vallen onder EU-sectorale wetgeving voor veiligheid en markttoezicht geldt 2 augustus 2028 als voorgestelde datum.
‘Realistische kans om aan wetgeving te voldoen’
De reden is simpel: de normen en richtlijnen die bedrijven nodig hebben om aan de wet te voldoen, zijn er simpelweg nog niet. De twee Europese normalisatie-instanties die technische standaarden voor AI moesten ontwikkelen, misten in het najaar van 2025 hun eigen deadline. Ze mikken nu op eind 2026.
Let wel: het uitstel betekent niet dat de AI Act verzwakt wordt, zo stellen experts van OneTrust. “De Commissie herstructureert de uitrol zodat deze aansluit op de daadwerkelijke gereedheid van het ecosysteem, standaarden, toezichthouders, richtlijnen en tools, zodat organisaties realistische kans hebben om te voldoen.”
Maar: het principe blijft gelden
CV-screening, matchingssoftware, geautomatiseerde assessments: allemaal systemen die onder de hoog-risico categorie vallen. Het uitstel geeft de sector dus meer tijd. Maar compliance-experts raden aan daar niet op te vertrouwen. De veiligste strategie: bereid je voor alsof augustus 2026 reëel is, plan alsof december 2027 de waarschijnlijke handhavingsdatum is.
Het omnibuspakket moet dus weliswaar snel worden afgerond om daadwerkelijk effect te hebben, maar voor organisaties verandert in principe niks.
Belangrijk om te beseffen: het uitstel geldt alleen voor dat soort hoog-risico categorie. De verboden op AI-systemen met ‘onaanvaardbaar risico’ zijn al van kracht sinds februari 2025 en worden niet uitgesteld. Tót de onderhandelingen tussen Parlement, Raad en Commissie zijn afgerond, blijft 2 augustus 2026 de juridisch bindende datum voor organisaties Het omnibuspakket moet dus weliswaar snel worden afgerond om daadwerkelijk effect te hebben, maar voor organisaties verandert in principe niks.
Race naar de markt vóór 2027?
Inmiddels speculeren diverse tech- en AI-experts over de impact van deze aankondiging. Zo suggereert Bram Vranken, researcher bij de Corporate Europe Observatory (CEO), dat het er wel eens voor kan zorgen dat bedrijven misbruik kunnen maken van deze nieuwe, geüpdatete tijdlijn om snel risicovolle AI-systemen op de markt te brengen zónder aan de wet te hoven voldoen. “Dit kan wel een race naar de markt vóór 2027 veroorzaken.”
Sergey Lagodinsky waarschuwt tegenover TechPolicy dat de tijdlijn ‘een stimulans creëert om producten op de markt te brengen voordat de wet in werking treedt’.
Ook Europarlementariër Sergey Lagodinsky waarschuwt tegenover TechPolicy dat de tijdlijn ‘een stimulans creëert om producten op de markt te brengen voordat de wet in werking treedt’. “En met name AI-systemen met een hoog risico of de meest risicovolle systemen, omdat die de meeste verplichtingen met zich meebrengen.”
