AI Act positie & roadmap
Waar je staat,
en wat 2027 vraagt.
Een inventarisatie van de AI die je al gebruikt, geclassificeerd. Wat de transparantieverplichtingen betekenen voor de systemen die nu draaien, en wat de hoogrisicodeadline van 2 december 2027 voor je verandert. Opgeleverd als eerste fase van een programma en niet als een rapport dat ophoudt.
Het probleem
Je kunt niet classificeren wat niemand heeft opgeschreven.
Vrijwel elke organisatie onderschat hoeveel AI er al binnen zit, omdat het meeste ervan binnenkwam als functie van iets anders. Een leverancier voegde een samenvatknop toe. Een team begon een assistent te gebruiken. Niets daarvan liep via een inkooptraject dat het zou hebben vastgelegd.
De verplichtingen hangen aan systemen, dus de eerste eerlijke stap is een lijst. Alles daarna, classificatie, transparantie, documentatie, is betrekkelijk mechanisch. Organisaties lopen vast doordat ze bij de juridische analyse beginnen in plaats van bij de inventarisatie.
Wat je krijgt
Een classificatie-inventarisatie
De AI die in de organisatie gebruikt wordt, opgesomd en geclassificeerd, inclusief wat binnenkwam als functie van iets dat je om een andere reden kocht.
Een vastgelegde positie
Wat vandaag voor je geldt, wat later geldt, en waar je iets buiten scope hebt geplaatst, met de redenering erbij.
De overgangsvraag
Of iets wat je eerder in gebruik nam binnen het overgangsvenster valt, wat verandert wat je moet doen en wanneer.
Het beeld voor 2027
Wat de hoogrisicodeadline van 2 december 2027 verandert voor de systemen die jij echt draait, en niet in het algemeen.
Een werksessie
Om het door te nemen met de eigenaren van de systemen en de eigenaren van het risico, en dat zijn zelden dezelfde mensen.
Hoe het loopt
Drie weken, remote, en zo gebouwd dat het de eerste fase van het readiness-programma kan worden.
Alles vinden
Interviews, contracten en systeemlijsten, want een goede helft van wat kwalificeert werd bij aanschaf nooit AI genoemd.
Classificeren
Elk systeem tegen de categorieën van de Act, met de redenering opgeschreven zodat een opvolger hem kan volgen.
Positie bepalen
Wat dat in de praktijk betekent, wat nu al vereist is, en wat er verandert op de deadlines die voor jou gelden.
Overdragen
Een sessie met systeemeigenaren en risico-eigenaren samen, en documentatie die geschreven is om bijgehouden te worden en niet om opgeborgen te worden.
Wat eronder ligt
Er staat hier nog geen AI Act-opdracht gepubliceerd. Het gereguleerde werk eronder wel.
- Prima PolisAI die draait binnen een Nederlandse verzekeringstussenpersoon onder financieel toezicht, met documentatie die kritische blikken moet doorstaan.
- Tata Steel, GRC in ServiceNowIn kaart brengen hoe data zich werkelijk door de organisatie bewoog voordat er een platform voor governance, risk en compliance bovenop kwam. Dezelfde discipline die een inventarisatie vraagt.
Wat het kost
EUR 18.500
Vaste prijs, drie weken, remote
Vast, en de eerste fase van iets langers.
Drie weken voor een vaste prijs. Het is bedoeld als openingsfase van het readiness-programma en niet als een rapport dat ophoudt, want een classificatie klopt alleen op de dag dat je hem schrijft en je systemen blijven veranderen.
Je kunt hier stoppen en velen doen dat. Wat je overhoudt is een inventarisatie en een positie die je zelf kunt bijhouden.
Passend
Voor organisaties waar een misser duur is.
Financiële dienstverlening, verzekeringen, juridisch, zorg en de publieke sector, waar een AI-beslissing gevolgen heeft buiten het project en waar een toezichthouder er ooit naar kan vragen.
Zit je daar nog voor en wil je vooral weten of dit überhaupt op je van toepassing is, dan kost de briefing een tiende en beantwoordt die vraag eerlijk.
Veelgestelde vragen
- Is dit juridisch advies?
- Nee. Ik adviseer over implementatie, documentatie en geletterdheid. Waar interpretatie echt betwist is, is dat een vraag voor een jurist en dat zeg ik dan ook, in plaats van het voor je op te lossen.
- En als we iets vinden dat niet voldoet?
- Dan weet je het, en dat is precies het punt, en je hebt het gevonden voordat een ander het deed. De positie legt vast wat eraan te doen valt en in welke volgorde.
- Hoe verschilt dit van de briefing?
- De briefing oriënteert een directie in een halve dag. Dit levert een verdedigbare inventarisatie en een vastgelegde positie op die je aan een toezichthouder kunt laten zien.
- Zit de geletterdheidsplicht erbij?
- Het dekt wat artikel 4 van je vraagt. De doorlopende geletterdheidssessies zelf zitten in het readiness-programma, of in AI-geletterdheid voor kleinere bedrijven.
Het juiste startpunt als je al weet dat de Act geldt en precies moet kunnen zeggen hoe.
Begin een gesprek