Moet uw chatbot toegeven dat hij een bot is? Wat de AI Act in 2026 concreet verandert

Waarom 'Sofie' zich voortaan moet outen als bot

De EU AI Act (Verordening 2024/1689) is niet in één keer van kracht geworden — de regels rollen gefaseerd uit sinds februari 2025. Sinds augustus 2026 geldt onder meer artikel 50, de transparantieverplichting voor AI-systemen die rechtstreeks met mensen interageren. Concreet: als een gebruiker redelijkerwijs zou kunnen denken dat hij met een mens praat, moet duidelijk gemaakt worden dat het om een AI chatbot gaat. Dat mag simpel: een korte melding bij de start van het gesprek, een label naast de naam van de bot, of een vaste zin zoals 'U spreekt met onze digitale assistent'.

Voor Belgische KMO's die de voorbije jaren via de IoniqAI marketplace of een freelancer een chatbot lieten bouwen, is dit geen reden tot paniek — maar wel een reden om het even na te kijken. Veel generieke chatbotscripts uit 2023-2024 werden met een menselijke naam en foto opgezet, precies om 'natuurlijker' over te komen. Dat was destijds een marketingkeuze, geen juridisch probleem. Vandaag is het dat wel, als de melding ontbreekt.

Wat opvalt in de praktijk: het gaat niet enkel over chatbots op een website. Ook AI-telefonie, zoals een AI receptionist die oproepen beantwoordt, valt onder dezelfde logica als de beller redelijkerwijs kan geloven met een mens te spreken. Een korte melding bij het opnemen van het gesprek volstaat doorgaans — en is bovendien vaak net geruststellend voor de klant, in plaats van storend.

Drie risicocategorieën — en waar uw tools écht in vallen

Veel verwarring bij KMO's komt van het feit dat de AI Act niet één set regels hanteert, maar een risicopiramide. De meeste tools die een Belgische KMO gebruikt — een chatbot, een leads generator die formulieren opvolgt, een ads creator die advertentieteksten genereert — vallen onder 'beperkt risico' met enkel transparantieverplichtingen. Systemen die autonoom beslissen over kredietwaardigheid, aanwerving of medische diagnose vallen onder 'hoog risico' met veel zwaardere eisen: documentatie, menselijk toezicht, risicobeheer.

De verwarring ontstaat omdat leveranciers van AI-tools zelf soms slordig communiceren over welke categorie hun product valt. Een tool die louter klantenvragen beantwoordt is iets fundamenteel anders dan een tool die automatisch sollicitanten rangschikt — en toch worden beide vaak in dezelfde adem 'AI-recruitmenttool' genoemd. Voor een KMO-eigenaar is het dus zaak om bij elke nieuwe tool één simpele vraag te stellen: neemt dit systeem een beslissing die rechten of kansen van een persoon beïnvloedt, of ondersteunt het enkel communicatie? Het antwoord bepaalt in welke categorie u zit.

De prijs van 'wij zijn maar een KMO, dat geldt niet voor ons'

Dit is de meest voorkomende — en duurste — misvatting. De AI Act maakt geen uitzondering voor kleine bedrijven wat de verplichtingen betreft; wel voor de boetehoogte. De verordening voorziet sancties tot 35 miljoen euro of 7% van de wereldwijde jaaromzet voor verboden praktijken, en tot 15 miljoen euro of 3% voor andere inbreuken zoals het niet naleven van transparantieregels, zo bepaalt de tekst zelf op de website van de Europese Commissie over digitale strategie. Wat weinig KMO's weten: voor kleine en middelgrote ondernemingen geldt uitdrukkelijk het laagste van het vaste bedrag óf het percentage — niet automatisch het hoogste bedrag. Dat is een geruststelling, maar geen vrijgeleide: een boete van enkele tienduizenden euro's is voor een handelszaak met vijf medewerkers evengoed een zware klap.

Daarnaast loopt de handhaving in België niet los van de bestaande GDPR-controle. De Gegevensbeschermingsautoriteit behandelt al langer klachten over chatbots die zonder toestemming gegevens verzamelen, en de kans is groot dat AI Act-klachten via hetzelfde kanaal binnenkomen. Wie zijn chatbot al GDPR-proof heeft ingericht — duidelijke cookiemelding, een privacyverklaring die vermeldt welke gegevens verwerkt worden — heeft dus al een groot deel van het transparantiewerk gedaan.

Ook interessant: uit cijfers van Statbel over het gebruik van AI-toepassingen bij Belgische bedrijven blijkt dat het aandeel bedrijven dat effectief AI inzet nog steeds beperkt is, met de grootste achterstand net bij kleinere ondernemingen. Dat betekent twee dingen: wie nu al correct instapt, loopt voor op veel branchegenoten — en de kans dat een controle-instantie zich specifiek op kleine chatbotgebruikers richt, is voorlopig klein. Maar 'voorlopig klein risico' is geen strategie, het is uitstel.

Compliant bouwen: het stappenplan dat werkt

In de praktijk is dit geen project van maanden. Wie een chatbot of webshop laat bouwen met compliance ingebakken vanaf de eerste schets, bespaart zich achteraf gedoe. Toen Emily Sanders Lifestyle zijn webshop liet bouwen, werd de site vanaf de architectuur mee opgezet met correcte gebruikersinformatie en heldere klantcommunicatie — precies het soort fundament dat het makkelijker maakt om vandaag transparantieregels toe te voegen zonder het hele systeem om te bouwen. Dat is het verschil tussen een chatbot die er als los widgetje bovenop geplakt is, en een AI website builder die vanaf de basis rekening houdt met hoe klantcontact verloopt.

Concreet stappenplan voor wie vandaag start of een bestaande chatbot wil bijsturen:

1. Inventariseer welke AI-tools klantcontact hebben: chatbot, telefoonassistent, geautomatiseerde e-mails, advertentieteksten.
2. Voeg bij elk contactpunt een korte, zichtbare melding toe dat het om een AI-systeem gaat — geen juridisch jargon, gewoon een duidelijke zin.
3. Check of AI-gegenereerde content (advertenties via een ads creator, productbeschrijvingen) herkenbaar gelabeld is waar dat relevant is voor de consument.
4. Leg vast wie in het bedrijf verantwoordelijk is voor AI-tools — dit hoeft geen voltijdse functie te zijn, wel een aanspreekpunt.
5. Vraag bij twijfel over risicoclassificatie advies aan, bijvoorbeeld via VLAIO of een gesprek met een gespecialiseerd team.

Voor wie nog geen chatbot heeft en overweegt om ermee te starten: bouw de transparantiemelding meteen mee in de eerste versie. Dat is bij een nieuw project vijf minuten werk, terwijl het achteraf toevoegen aan een bestaand systeem soms een technische aanpassing vraagt.

Wat dit voor de klantrelatie betekent — niet minder, maar duidelijker

Een veelgehoorde vrees is dat klanten een AI-melding als afknapper ervaren, alsof het transparant maken van de bot de magie breekt. De praktijk wijst het tegendeel uit: klanten die weten dat ze met een AI-systeem praten, stellen vaak concretere vragen en verwachten sneller een pasklaar antwoord — precies waar een goed ingerichte AI chatbot sterk in is. Het wordt pas een probleem wanneer de chatbot zich vermomt als mens en vervolgens niet kan leveren wat een mens wel zou kunnen: empathie tonen bij een klacht, of een uitzondering maken op een regel. Transparantie zet net de juiste verwachtingen — en dat vermindert net frustratie, niet omgekeerd.

Het is ook een kans om de rolverdeling tussen mens en AI scherper te trekken. Een chatbot die duidelijk zegt 'ik ben de digitale assistent, voor complexe vragen verbind ik u door' bouwt vertrouwen op, terwijl een bot die zich voordoet als medewerker en dan vastloopt net wantrouwen creëert. Voor sectoren waar vertrouwen cruciaal is — denk aan lokale dienstverleners, zorgverstrekkers, financiële adviseurs — is die duidelijkheid zelfs een concurrentievoordeel: het toont dat het bedrijf zijn digitale tools serieus en verantwoord inzet, in lijn met wat UNIZO al langer aanraadt aan zelfstandige ondernemers die digitaliseren.

Uiteindelijk verandert de AI Act niets aan de vraag of AI de moeite waard is voor een KMO — die vraag is intussen al lang beantwoord door de tijdswinst die bedrijven boeken. Ze verandert enkel hoe je het netjes en aantoonbaar goed doet. Wie dat vanaf nu meeneemt in elk nieuw project, bouwt sneller vertrouwen op bij klanten én controle-instanties, in plaats van achteraf te moeten patchen.