Waarom AI-vragen opduiken bij due diligence

Wanneer EU-gerichte ondernemingen AI- en SaaS-diensten inkopen of erin investeren, stellen ze steeds meer vragen over de naleving van Verordening (EU) 2024/1689 van het Europees Parlement en de Raad (de AI-verordening). De vragen komen vaak via gestandaardiseerde vragenlijsten zoals de CAIQ (Consensus Assessments Initiative Questionnaire) en SIG (Standardized Information Gathering), of via investeerders-due-diligence in aanloop naar financieringsrondes.

Voor een leverancier gaat het er niet alleen om te antwoorden, maar om bronvermeld te antwoorden – zodat elke bewering herleidbaar is tot een concrete grondslag in de verordening en in de eigen documentatie. De AI-verordening is een EU-verordening die rechtstreeks van toepassing is in de lidstaten; er is geen afzonderlijke nationale uitvoeringswet vereist.

Welke AI Act-vragen kopers stellen

Typische vraaggebieden die terugkeren in AI- en beveiligingsvragenlijsten:

• Rol volgens de verordening: Bent u aanbieder (provider) of gebruiksverantwoordelijke (deployer) voor het betreffende AI-systeem? Houd er rekening mee dat artikel 25 een gebruiksverantwoordelijke kan herkwalificeren tot aanbieder.
• Risicoclassificatie: Valt een systeem onder hoog risico volgens Bijlage III, of raken de verboden van artikel 5 u?
• AI-geletterdheid: Hoe voldoet u aan artikel 4 (van kracht sinds 2 februari 2025)?
• Transparantie: Hoe gaat u om met artikel 50, dat geldt vanaf 2 augustus 2026, bijvoorbeeld voor chatbots en door AI gegenereerde content?
• Hoogrisico-verplichtingen: Als Bijlage III van toepassing wordt – hoe voldoet u aan de eisen inzake documentatie, toezicht en monitoring (vgl. artikel 26)?
• Tijdlijnen: Hoe verhoudt u zich tot het Bijlage III-tijdstip van 2 augustus 2026 en het voorgestelde uitstel tot 2 december 2027 (Digital Omnibus-voorstel, nog niet in werking)?

Hoe je bronvermeld antwoordt

Een geloofwaardig antwoord vermeldt voor elke vraag:

1. Rechtsgrondslag – welk artikel of welke bijlage de vraag betreft (bijv. artikel 50, Bijlage III).
2. Feitelijke status – hoe uw organisatie zich feitelijk tot de eis verhoudt.
3. Bewijs – waar de documentatie zich bevindt (bijv. AI-inventaris, gebruiksaanwijzingen, beleidsdocumenten).

Vermijd vage formuleringen. Schrijven dat je "volledig conform" bent zonder grondslag en datum te vermelden is zwak. Beter is te preciseren: artikel 4 is van kracht sinds 2 februari 2025 en wordt nageleefd via gedocumenteerde training; artikel 50 wordt voorbereid met het oog op de inwerkingtreding op 2 augustus 2026. Wees nauwkeurig met tijdlijnen – 2 december 2027 moet altijd worden aangemerkt als een voorstel (Digital Omnibus, nog niet in werking).

Waarom bronvermelding loont

Kopers en investeerders waarderen antwoorden die verifieerbaar zijn. Onjuiste gegevens kunnen bovendien gevolgen hebben in andere contexten: volgens artikel 99 kan onjuiste informatie aan autoriteiten leiden tot boetes tot 7,5 miljoen EUR of 1 % van de wereldwijde jaaromzet. Ook al is een klantvragenlijst geen rapportage aan een autoriteit, de gewoonte om correct en traceerbaar te antwoorden is een goede basis voor naleving in het algemeen.

Ter oriëntatie op het bredere boetekader: schendingen van de verboden praktijken van artikel 5 kunnen leiden tot boetes tot 35 miljoen EUR of 7 % van de wereldwijde jaaromzet; de meeste andere overtredingen tot 15 miljoen EUR of 3 %; en het verstrekken van onjuiste informatie tot 7,5 miljoen EUR of 1 %.

Hoe Module 2 Leveranciersdocumentatiepakket helpt

PowerQuants Module 2 (Leveranciersdocumentatiepakket / Procurement Evidence Pack) is voor precies deze situatie ontworpen: bronvermelde antwoorden op het AI-deel van klant- en investeerdersvragenlijsten, zoals SIG en CAIQ. Het pakket koppelt de antwoorden aan de relevante grondslag in Verordening (EU) 2024/1689 en aan de eigen documentatie.

Het onderliggende materiaal bouwt bij voorkeur voort op een AI-inventaris en een artikel 4-register (PowerQuants Module 1), zodat de rol- en risicoclassificatie op orde is voordat de vragenlijsten worden beantwoord. Alles wordt geleverd als documentatie, niet als juridisch advies. Vermelde SEK-prijzen zijn voorlopig.

Vóór de inkoop

• Zorg dat u een actuele AI-inventaris heeft en uw rol (aanbieder/gebruiksverantwoordelijke) per systeem kunt aangeven.
• Bereid standaardantwoorden voor met rechtsgrondslag, feitelijke status en bewijs voor terugkerende CAIQ/SIG-vragen.
• Merk 2 december 2027 altijd aan als Digital Omnibus-voorstel, nog niet in werking (aangenomen door het Europees Parlement op 16 juni 2026, de Raad wacht op publicatie in het Publicatieblad).
• Houd de antwoorden traceerbaar en actueel naarmate artikel 50 (2 augustus 2026) nadert.
• Overweeg een bronvermeld documentatiepakket (vgl. PowerQuant Module 2) om consequent te antwoorden.

Deze pagina bevat algemene informatie over de AI-verordening en vormt geen juridisch advies.