Werffoto's, AI en de EU AI Act: wat Belgische aannemers vanaf 2026 moeten regelen

Waarom een simpele werffoto plots een AI-Act-kwestie is

Steeds meer bouwbedrijven vervangen het papieren werfrapport door een mobiele app: uren, materiaalgebruik, foto's en voortgang worden rechtstreeks op de werf ingegeven in plaats van 's avonds op kantoor overgetypt. Wingman Construct bouwde precies zo'n aanpak: werfbazen verwerken rapportages, uren, materiaal en foto's ter plaatse, meteen gestructureerd en klaar voor facturatie — zonder dat het kantoor achteraf nog papieren moet interpreteren.

Dat is efficiënt, maar het verandert ook de juridische status van die informatie. Een foto met een collega, een onderaannemer of een toevallige voorbijganger erop is een persoonsgegeven zodra die persoon herkenbaar is — dat volgt uit de gewone GDPR-logica, gecontroleerd door de Gegevensbeschermingsautoriteit. Zodra er een AI-component bovenop komt — automatische categorisering van foto's, voortgangsherkenning, of gezichtsherkenning voor tijdsregistratie — komt daar de EU AI Act bovenop, die specifiek regelt hoe het AI-systeem zelf gebouwd, gedocumenteerd en gebruikt mag worden.

Het punt dat veel KMO's mist: de twee wetten spreken elkaar niet tegen, ze stapelen zich op. Je hebt een geldige verwerkingsgrond nodig voor de foto (GDPR), én je moet weten in welke risicocategorie het AI-systeem valt dat die foto analyseert (AI Act). Wie enkel aan de eerste denkt en de tweede vergeet, loopt in 2026 een blinde vlek op die pas zichtbaar wordt bij een controle of een aanbesteding waarbij conformiteit gevraagd wordt.

De risicopiramide van de AI Act vertaald naar de bouwplaats

De EU AI Act werkt met een risicopiramide: hoe groter de impact op mensen, hoe strenger de regels. Voor een bouw-KMO vertaalt dat zich concreet naar drie niveaus die je met je eigen werfsoftware kan vergelijken.

Minimaal risico geldt voor systemen die tekst of cijfers verwerken zonder biometrische component: automatische omzetting van een uurstaat naar een factuurregel, of een AI die materiaalverbruik samenvat uit werfnotities. Beperkt risico geldt voor systemen waarmee een gebruiker interageert zonder dat die het meteen doorheeft — denk aan een chatbot die vragen van onderaannemers over planning beantwoordt; hier geldt een transparantieplicht: de gebruiker moet weten dat hij met AI praat. Hoog risico is voorbehouden aan toepassingen zoals gezichtsherkenning voor toegangscontrole op de werf of automatische beoordeling van personeel op basis van camerabeelden — daar gelden strenge eisen op vlak van documentatie, menselijk toezicht en een conformiteitsbeoordeling vóór ingebruikname.

Volgens de tijdlijn van de Europese Commissie moeten hoogrisico AI-systemen tegen 2 augustus 2026 volledig conform de AI Act zijn. Voor de meeste bouw-KMO's die vandaag een werf-app met foto's en rapportages gebruiken, blijft de toepassing binnen minimaal of beperkt risico — zolang er geen biometrische identificatie bijkomt. Maar net dat 'zolang' is waar het misgaat: een leverancier die zonder aankondiging gezichtsherkenning toevoegt voor 'automatische aanwezigheidsregistratie', duwt je project ongemerkt naar een hogere risicocategorie.

GDPR en AI Act naast elkaar: wat nu al op je bureau moet liggen

Los van de AI Act blijft de klassieke GDPR-verplichting bestaan, en die wordt vaak onderschat bij werfdata. Een gegevensbeschermingseffectbeoordeling (DPIA) is verplicht zodra een verwerking een hoog risico voor betrokkenen inhoudt — en gezichtsherkenning of systematische monitoring van werknemers valt daar bijna automatisch onder. De Gegevensbeschermingsautoriteit kan boetes opleggen tot 20 miljoen euro of 4% van de wereldwijde jaaromzet bij zware inbreuken — een maximum dat voor een KMO nooit realistisch bereikt wordt, maar dat wel aangeeft hoe serieus de wetgever dit neemt.

Wat concreet vaak ontbreekt bij bouwbedrijven: een kort, begrijpelijk beleid richting eigen personeel én onderaannemers over wat er met werffoto's gebeurt. Wie fotografeert, waarom, hoe lang bewaard, en of er AI op toegepast wordt. Dat is geen bureaucratische oefening — het is een half A4'tje dat je bij de start van elk project aan iedereen op de werf toont of via een korte melding op je AI chatbot op het intranet laat bevestigen.

Daarnaast is data-minimalisatie een makkelijk te vergeten hefboom: bewaar je werffoto's drie maanden of drie jaar? Blur je gezichten van voorbijgangers die toevallig op een gevelfoto staan? Wie hierover nadenkt vóór de app in gebruik gaat, bespaart zich achteraf een pijnlijke opruimoefening. Statbel publiceert regelmatig cijfers over de digitaliseringsgraad van Belgische bedrijven per sector, en de bouwsector scoort daar traditioneel lager dan diensten of handel — wat betekent dat veel bouw-KMO's dit traject nu pas voor het eerst doorlopen, zonder de leercurve van sectoren die al langer met datasystemen werken.

Praktisch: zo zet je dit om zonder je automatisering te vertragen

Compliance hoeft geen reden te zijn om te wachten met digitalisering — integendeel, wie het van bij de start goed inricht, vermijdt dat hij achteraf zijn hele systeem moet herbouwen. Een haalbaar stappenplan voor een bouw-KMO met tien tot vijftig medewerkers:

Stap 1: maak een lijst van elke AI-functie die je vandaag gebruikt of overweegt — rapportgeneratie, chatbot, fotoherkenning, planningsoptimalisatie. Stap 2: klasseer elke functie volgens de risicopiramide uit de vorige sectie. Stap 3: schrijf per functie in twee zinnen het verwerkingsdoel en de bewaartermijn op — dat is je basisdocumentatie, meer moet het voor minimaal-risico-functies niet zijn. Stap 4: informeer je team kort en concreet, bijvoorbeeld via een vast punt in het werfoverleg of een korte melding via een AI receptionist die vragen van medewerkers over het beleid kan beantwoorden buiten kantooruren. Stap 5: kies leveranciers die AI Act-conformiteit als standaard meebouwen in plaats van als afterthought — vraag dit letterlijk in je gesprek met een partner die je website of interne tools bouwt.

Wie hierbij ondersteuning zoekt, kan bij VLAIO terecht voor adviestrajecten rond digitalisering die deels gesubsidieerd worden — nuttig als je dit traject niet volledig intern wil uittekenen. Belangrijk: dit hoeft geen vertragend project van maanden te zijn. De meeste bouw-KMO's kunnen dit in een paar gerichte werksessies afronden, zeker als hun werfapp al gestructureerd data verzamelt in plaats van losse foto's en Excel-bestanden. Wie twijfelt of zijn huidige opzet AI Act-proof is, kan dat het best laten nakijken via een kort gesprek op de contactpagina — dan weet je binnen een week waar je staat.

• Stap 1: inventariseer elke AI-functie in gebruik of in aanschaf
• Stap 2: klasseer per functie: minimaal, beperkt of hoog risico
• Stap 3: documenteer doel en bewaartermijn in twee zinnen per functie
• Stap 4: informeer team en onderaannemers kort en concreet
• Stap 5: kies leveranciers die conformiteit standaard meebouwen

Wat compliance je oplevert, niet alleen kost

De meeste artikels over de AI Act blijven hangen bij verplichtingen en boetes. Het contra-intuïtieve punt is dat aantoonbare conformiteit voor een bouw-KMO steeds vaker een commercieel voordeel wordt in plaats van een lastenpost. Grotere aannemers en overheidsopdrachten vragen bij onderaannemers steeds explicieter naar hoe digitale tools en data verwerkt worden — wie hier al een antwoord op heeft, wint tijd in de gunningsfase.

Eens de basis op orde is, wordt het ook makkelijker om verder te automatiseren zonder telkens opnieuw juridisch te moeten uitzoeken of iets mag. Een bedrijf dat zijn werfdata correct structureert, kan die vervolgens inzetten om sneller offertes te maken, klantopvolging te automatiseren via een AI chatbot, of nieuwe opdrachten binnen te halen via de IoniqAI marketplace met vakmensen-leads. Compliance is dan geen eindpunt, maar de stevige basis waarop verdere groei — via een leads generator of gerichte campagnes met een ads creator — makkelijker en sneller kan draaien.

De realiteit is dat de AI Act geen reden is om minder te automatiseren, wel om slimmer te automatiseren. Bouw-KMO's die nu de stap zetten van papieren werfbonnen naar een gestructureerde digitale flow, zoals bij Wingman Construct al gebeurt, bouwen meteen op een basis die klaar is voor 2026 en de jaren daarna — in plaats van straks een systeem te moeten herbouwen omdat het compliance-aspect vergeten werd.